Türk savunma sanayisinde dijital tehditlere karşı güvenlik önlemleri genişletiliyor. Cumhurbaşkanlığı Savunma Sanayii Başkanlığı (SSB), askeri sistemlerin siber saldırılara karşı korunması amacıyla yeni bir zorunluluk getirdi. Buna göre, SSB tarafından tasarımı ve üretimi gerçekleştirilecek tüm projelerde Siber Güvenlik Planı hazırlanması gerekecek.
Yeni uygulamayı, SSB Siber Güvenlik ve Bilişim Sistemleri Daire Başkanı Murat Çizgel, 19. Uluslararası Bilgi Güvenliği ve Kriptoloji Konferansı'nda duyurdu.
Savunma sanayisinde siber tehditler masaya yatırıldı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ile Bilgi Güvenliği Derneği işbirliğinde düzenlenen konferans, "Yeni Dünya Düzeninde Siber Savaşlar" temasıyla gerçekleştirildi.
Program kapsamında düzenlenen "Platform Siber Güvenliği" oturumunda sektör temsilcileri, askeri teknolojilere yönelik değişen tehditleri ve bunlara karşı geliştirilen güvenlik stratejilerini değerlendirdi.
Oturumda, geleneksel savaş yöntemlerinin dönüşüm geçirdiği, yüksek maliyetli askeri platformların düşük bütçeli siber saldırılar ve yapay zeka destekli sistemler karşısında savunmasız kalabileceği vurgulandı.
ASELSAN'dan dikkat çeken siber savaş uyarısı
ASELSAN Genel Müdür Yardımcısı Taha Yücel, geçmişte askeri üstünlüğün güçlü motorlar ve dayanıklı zırhlarla sağlandığını, günümüzde ise teknolojik gelişmelerin savaşların seyrini değiştirdiğini belirtti.
Bölgesel çatışmalarda asimetrik teknolojilerin giderek daha fazla kullanıldığına dikkat çeken Yücel, "Bir yere askeri bir harekat olmadan önce siber savaş ve siber saldırılar başlıyor. Mermi atılmadan önce aslında siber savaşın başladığını görüyoruz." ifadelerini kullandı.
Düşük maliyetli teknolojilerin büyük askeri sistemler karşısında etkili olabildiğini anlatan Yücel, platform güvenliğinde dört temel yaklaşımın önemine işaret etti.
Bunları, siber güvenliğin tasarım aşamasından itibaren sistemlere dahil edilmesi, katmanlı savunma mekanizmalarının kurulması, tedarik zincirinin korunması ve Kuantum Sonrası Kriptografi çalışmalarının hızlandırılması olarak sıraladı.
Yücel ayrıca şirketlerin siber güvenliği bir maliyet kalemi yerine stratejik yatırım olarak değerlendirmesi gerektiğini belirterek insan kaynağının güçlendirilmesi ve sıfır güven (Zero Trust) politikalarının uygulanmasının önemini vurguladı.
SSB projelerinde yeni zorunluluk başladı
SSB Siber Güvenlik ve Bilişim Sistemleri Daire Başkanı Murat Çizgel, askeri platformların korunmasında siber güvenlik tedbirlerinin giderek daha belirleyici hale geldiğini söyledi.
Bir askeri sistemi siber yöntemlerle etkisiz bırakmanın, fiziksel olarak imha etmeye kıyasla daha düşük maliyetli ve etkili olabildiğine dikkat çeken Çizgel, yeni uygulamayı şu sözlerle açıkladı:
"Artık SSB tarafından tasarımı ve üretimi gerçekleştirilecek tüm projelerde 'Siber Güvenlik Planı' bir mecburiyet. Yüklenici firmalar, tasarım sürecinden lojistik sürecine kadar alacağı tedbirleri bize sunmak zorunda."
Küçük firmalar da siber güvenlik programına dahil edilecek
Çizgel, savunma sanayisindeki alt yüklenicilerin sistemlerinde bulunabilecek güvenlik açıklarının bütün platformları riske atabileceğini ifade etti.
Bu nedenle sektöre ürün sağlayan en küçük işletmelerin bile Siber Hijyen programına alınarak belirli bir güvenlik seviyesine ulaştırılmasının hedeflendiğini bildirdi.
Yerli siber güvenlik çözümlerinin test edilmesi amacıyla özel bir platform oluşturduklarını açıklayan Çizgel, yapay zeka alanında da önemli bir projeyi başlattıklarını duyurdu.
HAVELSAN: 40 dolarlık parça milyonluk sistemi durdurabilir
HAVELSAN Siber Güvenlik Direktörü Salih Talay, siber alanın insan eliyle oluşturulan yeni bir savaş cephesi olduğunu belirterek bu alanın kara, hava, deniz ve uzay operasyonlarını doğrudan etkilediğini söyledi.
Askeri platformların artık büyük miktarda veri üreten sensör sistemlerine dönüştüğünü anlatan Talay, tedarik zincirindeki küçük bir güvenlik açığının ciddi sonuçlara yol açabileceğine dikkat çekti.
Talay, "40 milyon dolarlık bir uçağınız, tedarik zincirindeki 40 dolarlık bir donanım bileşeni yüzünden görev kaybı yaşayabilir veya uçamayacak duruma gelebilir." değerlendirmesinde bulundu.
Yerli siber güvenlik standartları için çağrı
Siber saldırıların fiziksel operasyonlarla eş zamanlı gerçekleştirilmesinin bütünleşik savunma planlarını tehlikeye atabileceğini belirten Talay, özellikle otonom sistemlerin karar alma süreçlerinde insan denetiminin korunması gerektiğini vurguladı.
Savunma sanayisinin "kritik altyapı sektörü" olarak kabul edildiğini hatırlatan Talay, askeri platformların uzun yıllar boyunca güvenli biçimde kullanılabilmesi için yeni standartlara ihtiyaç duyulduğunu ifade etti.
Talay, 30 ila 50 yıl envanterde kalabilen askeri sistemlerin dijital güvenliğinin sağlanması amacıyla uluslararası düzenlemelerin ötesine geçen yerli ve milli siber güvenlik standartlarının gecikmeden oluşturulması gerektiğini belirtti.
