Siber güvenliğe kamu el atacak

Osman Çobanoğlu ANKARA
Geçtiğimiz yılın son günlerinde Anonymous tarafından birçok banka ve kamu kurumuna yönelik yapılan siber saldırılarla öneminin bir daha gündeme geldiği siber güvenlik konusunda yeni eylemler hayata geçirilecek. Ulaştırma Bakanlığı, uygulamaya koymayı planladığı önümüzdeki üç yılı kapsayacak strateji belgesi ile birçok yeni çalışmaya imza atacak. Uygulamaya konulacak yeni çalışmalar arasında en dikkat çekeni millî bir kritik altyapı envanterinin çıkarılması olacak. Böylece enerji, finans, iletişim, su ve ulaştırma gibi çeşitli sektörleri anlatan kritik altyapıların siber saldırılarla can ve mal kaybı yaşatmasının önüne geçilmesi için adım atılmış olacak. Oluşturulacak bu envanterin yanı sıra, kritik altyapıların güvenlik gereksinimleri karşılanarak bu altyapıların sürekli denetlenmesi hedefleniyor. Yapılacak bir diğer çalışma ise yeni bir mevzuatın oluşturulması olacak. Siber güvenlik konusunda denetim yaklaşımının esas alındığı uluslararası standartlarda bir mevzuat oluşturulacak. Söz konusu stratejide yer verilmesi planlanan diğer eylemler şöyle:
¥ Kurumların bilişim sistemleri sadece saldırılara karşı duyarlı değil kullanıcı hataları ve afetlere karşı da korunması için düzenlemeler yapılacak.
¥ Siber güvenlik konusunda koordinasyonu sağlayacak güçlü bir merkezi kamu otoritesi oluşturulacak.
¥ Kurum yöneticilerinin siber güvenlik konusunda farkındalığının artırılması.
¥ Siber güvenlik alanında daha yetkin personeller yetiştirilecek.
¥ Toplumda siber güvenlik bilinci oluşturulacak. Okullara ilave olarak yazılı ve görsel medyada farkındalık çalışmalarının yapılacak.
¥ Kamuda siber güvenlik uzmanı personel istihdam edilmesine yönelik olarak mevzuat desteği sağlanacak.
¥ Siber güvenliğin sağlanması için dışa bağımlılık azaltılacak. Bu bağımlılığın Ar-Ge faaliyetleri çerçevesinde yerli ürünlerin geliştirilmesiyle azaltılması planlanıyor.
¥ Siber saldırıları daha öncesinde tespit edip bertaraf etmek için ulusal bir proaktif siber savunma yeteneğinin geliştirilmesi amaçlanacak.
¥ Tehdit unsurlarının anonimliğini yani bilinmezliğini ortadan kaldırmak için etkin bir kayıt yönetimi anlayışının yaygınlaştırılması planlanıyor.