Yıllardır Cumhurbaşkanlığı Dijital Dönüşüm Ofisi ve BTK bünyesinde yürütülen dijital dönüşüm ve siber güvenlik faaliyetleri, nihayet direkt Cumhurbaşkanlığı’na bağlı kamu tüzel kişiliğine ve özel bütçeye sahip bir kurum olarak Siber Güvenlik Başkanlığı çatısı altında yürütülecek.

Sanayi ve Teknoloji Bakanlığı, İçişleri Bakanlığı, Adalet Bakanlığı ve Milli Savunma Bakanlığı öncülüğünde ve koordinasyonunda kurulan bu başkanlık kurumu, 135 kişilik bir kadro ile ilk faaliyetlerine başlayacak.

Dijitalleşmenin hızla yaygınlaştığı günümüzde, siber tehditlerin de çeşitlenmesi ve etkilerinin artması, ülkelerin milli güvenlik stratejilerinde önemli değişikliklere yol açmıştır. Türkiye, kritik altyapılarının korunması, ulusal veri güvenliğinin sağlanması ve dijital ekosisteminin tehditlere karşı dayanıklılığını artırmak amacıyla, Siber Güvenlik Başkanlığı’nı hayata geçirdi. Bu yeni yapılanma, artan siber saldırı risklerini bertaraf etmek ve Türkiye’nin dijital geleceğini güvence altına almak için stratejik bir adım olarak dikkat çekiyor.

Siber Güvenlik Başkanlığı’nın kuruluşu, ulusal güvenliğin dijital boyutunu yönetme ihtiyacından kaynaklanıyor. Hızla gelişen teknolojiyle birlikte kamu kurumları, özel sektör ve bireyler her geçen gün daha fazla dijital ortama bağımlı hale geliyor. Ancak bu bağımlılık, beraberinde kritik riskleri de getiriyor. Siber tehditlerin sadece bireyler ve kurumları değil, aynı zamanda ülkenin stratejik altyapılarını hedef alması, kapsamlı bir koruma mekanizmasına duyulan ihtiyacı kaçınılmaz hale getirdi. Başkanlık, bu ihtiyaçları karşılamak ve siber güvenlik ekosistemini güçlendirmek için merkezi bir otorite olarak yapılandırıldı.

Genel Görev ve Sorumlulukları

Siber Güvenlik Başkanlığı’nın henüz Cumhurbaşkanlığı tarafından yayınlanmış kararname haricinde, tüzüğü olmadığı için kararnamede belirtilen bilgiler dahilinde şu şekilde özetlenebilir.

Siber Güvenlik Başkanlığı, Türkiye’nin dijital güvenliğini sağlamak amacıyla hem yurtiçinde hem de yurtdışında çeşitli görev, yetki ve sorumluluklara sahiptir.

• Politika ve Strateji Geliştirme

  Siber güvenliğin sağlanması amacıyla politika, strateji ve hedefleri belirlemek, eylem planları hazırlamak ve mevzuat çalışmalarını yürütmek.

• Bilinçlendirme ve Eğitim
  Siber güvenlik konusunda bilinçlendirme, eğitim ve farkındalığı artırma çalışmaları yürütmek.

• Proje Yürütme
  Siber güvenlik ve bilgi güvenliğini destekleyici projeler yürütmek.

• İş Birliğini Artırma
  Siber güvenlik alanında kamu, özel sektör ve üniversiteler arasındaki iş birliğinin artırılmasına yönelik çalışmalar yapmak.

• Yerli ve Millî Ürün Geliştirme
  Siber güvenlik ekosistemi ile yerli ve millî ürün ve teknolojilerin geliştirilmesine ve yerli girişimcilerin dünya pazarında rekabetçi konuma gelmesine yönelik çalışmalar yapmak.

• Ar-Ge ve Teknoloji Transferi
  Siber güvenliğe ilişkin ihtiyaç duyulan alanlarda Ar-Ge ve teknoloji transferi yapmak.

• Etkinlik Katılımını Teşvik
  Siber güvenlik ile ilgili yurtiçinde veya yurtdışında düzenlenen tatbikat, etkinlik ve fuarlara katılımın özendirilmesine yönelik çalışmalar yürütmek.

• Zafiyet Tespiti
  Siber güvenlik zafiyetlerinin tespit edilmesi amacıyla çalışmalar yürütmek.

• Kapasite Yönlendirme
  Siber güvenlik alanındaki kapasitenin kritik alanlara yönlendirilmesi ve mükerrer yatırımların önlenmesi için öncelikli siber güvenlik alanlarını belirlemek.

• Acil Durum ve Kriz Yönetimi
  Siber güvenlik acil durum ve kriz yönetim planları oluşturmak, bu planlar çerçevesinde ortak operasyon merkezleri kurmak.

• Teşvik Görüş Bildirme
  Siber güvenlik alanında kamu kurum ve kuruluşları tarafından verilecek teşviklere ilişkin görüş bildirmek.

• Mevzuatla Verilen Diğer Görevler
  Mevzuatla verilen diğer görevleri yerine getirmek.

Bu görev ve yetkiler, Türkiye’nin siber güvenlik alanında ulusal ve uluslararası düzeyde etkin bir rol oynamasını sağlamayı hedeflemektedir.

Siber Güvenlik En Çok Önem Kazandığı Alanlar

En çok merak edilenlerden birisi de Türkiye’nin siber güvenlik ve dijital teknoloji gelişimleri hamleleriyle daha çok hangi alanların güvenliğini ön plana çıkarmak istediğidir. En çok hangi alanlar, sektörler ve noktalar, hangi sebeple daha çok siber güvenliğe ihtiyaç duyar, ne tür tedbirlerle saldırı ve ihlallerden korunur?

Siber Güvenlik Başkanlığı tarafından belirlenen öncelikli kapsam, ulusal güvenlik ve kamu hizmetleri açısından kritik öneme sahip olan kurumları hedef alır. Bu bağlamda, aşağıdaki kurumlar ve alanlar öncelikli olarak siber güvenlik kapsamına alınmalıdır:

1. Kritik Altyapılar

• Enerji, su, doğal gaz gibi temel altyapı hizmetleri sağlayan kurumlar.

• Ulaştırma ve lojistik sistemlerini yöneten organizasyonlar.

• Telekomünikasyon hizmet sağlayıcıları.

2. Kamu Kurumları

• Savunma, güvenlik, adalet ve içişleri ile ilgili kamu kurumları.

• Sağlık sistemini yöneten ve büyük miktarda hassas veri barındıran sağlık kuruluşları.

• Eğitim ve araştırma kurumları, özellikle ulusal projelere ev sahipliği yapan üniversiteler.

3. Finans ve Bankacılık Sektörü

• Bankalar, sigorta şirketleri ve diğer finansal kuruluşlar.

• Ödeme sistemleri ve dijital finansal hizmet sağlayıcıları.

4. Savunma Sanayii Kuruluşları

• Savunma ve havacılık alanında stratejik projeler yürüten şirketler.

• Ulusal güvenlikle doğrudan bağlantılı savunma sanayii altyapıları.

5. Özel Sektörün Stratejik Firmaları

• Büyük ölçekli veri tabanlarına ve ticari sırlarına sahip özel sektör kuruluşları.

• Yerli ve millî teknoloji geliştiren firmalar.

6. Medya ve İletişim Şirketleri

• Kamuoyunu bilgilendirme ve yönlendirme gücüne sahip medya kuruluşları.

• Yayıncılık ve iletişim platformları.

7. Uluslararası İlişkilerde Stratejik Önemi Olan Kuruluşlar

• Büyükelçilikler ve konsolosluklar gibi diplomatik temsilcilikler.

• Uluslararası organizasyonlara bağlı yerel ofisler ve kurumlar.

8. Ar-Ge ve Teknoloji Geliştirme Bölgeleri

• Teknoloji geliştirme bölgeleri ve teknoparklarda faaliyet gösteren şirketler.

• Ar-Ge ve inovasyon projeleri yürüten araştırma merkezleri.

Bu kurumlar, ulusal güvenlik ve toplumun genel refahını etkileyebilecek potansiyel tehditlere karşı öncelikli olarak korunmalıdır. Siber Güvenlik Başkanlığı, bu kuruluşlarla koordinasyon içinde çalışarak kapsamlı bir güvenlik ağı oluşturmayı hedeflemektedir.

Türkiye’de Siber Güvenlik Denilince Akla İlk Gelenler

Ülkemizde özellikle siber güvenlik ve bilgi teknolojileri denilince, akla ilk gelenler ortaktır. Hem devlet kurumu hem kamu iştiraki olan bu önemli isimler, Türkiye’de siber güvenlik, dijital dönüşüm, bilgi teknolojileri ve internet teknolojileri gelişiminde hep ön saflarda yerini almıştır. Peki, bu kurum ve isimler neler? Kısaca ne yaparlar?

Türkiye’de siber güvenlik ve dijital teknolojiler alanında faaliyet gösteren birçok kurum bulunmaktadır. Bu kurumlar kamu, özel sektör ve üniversitelerden oluşur.

İşte bu alanda öne çıkan kurumlar:

1. Kamu Kurumları

• Siber Güvenlik Başkanlığı

  Türkiye’nin ulusal siber güvenlik stratejisi belirlemek ve siber tehditlere karşı önlem almak amacıyla kurulmuş yeni bir kurum.

• Türkiye Bilimsel ve Teknolojik Araştırma Kurumu (TÜBİTAK)

  Özellikle TÜBİTAK BİLGEM (Bilişim ve Bilgi Güvenliği İleri Teknolojiler Araştırma Merkezi), siber güvenlik teknolojileri geliştiren önemli bir merkezdir.

• Cumhurbaşkanlığı Dijital Dönüşüm Ofisi

  Türkiye’nin dijital dönüşüm politikalarını yöneten ve siber güvenlik rehberlerini hazırlayan bir kurumdur.

• Ulaştırma ve Altyapı Bakanlığı

  Siber güvenlik politikalarının altyapı boyutunu yönetir.

• BTK (Bilgi Teknolojileri ve İletişim Kurumu)

  Elektronik haberleşme sektörünü düzenleyen ve siber güvenlik konusunda regülasyonlar hazırlayan kurumdur.

2. Üniversiteler

• Orta Doğu Teknik Üniversitesi (ODTÜ)

  Siber güvenlik ve dijital teknolojiler üzerine Ar-Ge çalışmaları yürütür.

• İstanbul Teknik Üniversitesi (İTÜ)

  Teknoloji geliştirme ve siber güvenlik projelerine ev sahipliği yapar.

• Bilkent Üniversitesi

  Bilgi güvenliği ve kriptografi alanında önemli araştırmalar gerçekleştirir.

• Hacettepe Üniversitesi

  Dijital teknolojiler ve güvenlik alanında çalışan merkezlere sahiptir.

3. Özel Sektör Kuruluşları

• HAVELSAN

  Savunma sanayii odaklı, siber güvenlik çözümleri geliştiren bir teknoloji firmasıdır.

• ASELSAN

  Savunma ve teknoloji odaklı ürünleriyle siber güvenlikte de faaliyet göstermektedir.

• Turkcell, Türk Telekom ve Vodafone

  Telekomünikasyon alanında siber güvenlik çözümleri geliştiren ve uygulayan firmalardır.

• BGA Security

  Siber güvenlik eğitimleri ve danışmanlık hizmetleri sunan bir özel sektöre ait firma.

• STM (Savunma Teknolojileri Mühendislik ve Ticaret A.Ş.)

  Siber güvenlik ve dijital teknoloji çözümleri sunar.

4. Teknoloji ve Ar-Ge Merkezleri

• CyberPark (ODTÜ Teknokent)

  Siber güvenlik girişimlerine ev sahipliği yapan bir teknoparktır.

• Teknopark İstanbul

  Dijital güvenlik ve teknoloji projeleri yürüten çok sayıda şirketi barındırır.

• TÜBİTAK Marmara Araştırma Merkezi (MAM)

  Teknoloji ve güvenlik konularında araştırmalar yapar.

5. Uluslararası ve Ulusal Faaliyet Gösteren Yerel Şirketler

• Comodo Cybersecurity

  Türkiye’deki Ar-Ge merkezinde siber güvenlik çözümleri üretmektedir.

• Logo Yazılım

  Dijital dönüşüm ve veri güvenliği alanında çözümler sunar.

• Aryom Yazılım
  Kişisel veri güvenliği ve kurumların Bilgi ve iletişim Güvenliği Rehberi’ne tam uyumu, denetime hazırlanması için yazılım çözümleri üreten yazılım firmasıdır.

6. Diğer İlgili Kurumlar ve Birlikler

• Türkiye Siber Güvenlik Kümelenmesi

  Kamu ve özel sektörden birçok kurumun yer aldığı, yerli siber güvenlik çözümlerini destekleyen bir organizasyondur.

• TOBB (Türkiye Odalar ve Borsalar Birliği)

  Dijital teknolojiler ve girişimcilik konusunda destek projeleri yürütmektedir.

Bu kurumlar, siber güvenlik ve dijital teknolojiler alanında Türkiye’nin ihtiyaçlarını karşılamaya yönelik çeşitli projeler, ürünler ve hizmetler geliştirmektedir.