ATATÜRK'ÜN TÜRKİYE CUMHURİYETİ ULUSAL SİBER SAVUNMA DOKTRİNİ NASIL OLURDU

"Dijital Misak-ı Millî ve Egemenlik Esasları"

1. Hukuki ve Felsefi Temel: Tam Bağımsızlık İlkesi

Siber egemenlik, fiziki sınır egemenliği kadar bölünmez ve devredilemezdir. Yabancı devletlerin, uluslararası teknoloji tekellerinin ve denetlenemeyen kapalı sistemlerin vesayeti kabul edilemez.

• Dijital Misak-ı Millî: Türkiye Cumhuriyeti vatandaşlarının, kamu kurumlarının ve kritik altyapılarının ürettiği her bayt veri millî servettir. Bu veri, fiziksel olarak ülke sınırları içindeki egemen altyapılarda işlenir, saklanır ve kriptolanır.

• Kapitülasyonsuz Bilişim: Kritik kamu sistemlerinde yabancı kaynaklı kapalı kodlu (proprietary) yazılımların ve arka kapı (backdoor) riski barındıran mimarilerin varlığına son verilir; lisans bağımlılığı ulusal güvenlik tehdidi sayılır.

• Açık Kaynak ve Denetlenebilirlik: Devletin omurga ağlarında kaynak kodu bağımsız denetçiler ve yerli mühendislerce incelenebilen açık kaynak standartları ile yerli işletim sistemleri esas alınır.

2. Savunma Mimarisi: "Sath-ı Müdafaa" ve Sıfır Güven (Zero Trust)

Geleneksel sınır savunması anlayışı terk edilir; dijital topraklarda "çevre güvenliği" (perimeter security) yerine derinlemesine, katmanlı ve sürekli doğrulanan bir savunma hattı uygulanır.

• Her Düğüm Bir Mevzidir: Ağ sınırları değil; her veri tabanı, her uç nokta (endpoint), her sunucu ve her IoT/SCADA ünitesi bağımsız birer savunma hattı olarak yapılandırılır.

• Koşulsuz Sıfır Güven: Ağın içinde olmak imtiyaz veya güven sağlamaz. Kimlik doğrulama, en az yetki prensibi (least privilege) ve mikrosegmentasyon kamu ve sanayi ağlarında tavizsiz işletilir.

• Kuantum Sonrası Kriptografik Direnç (PQC): Geleceğin şifre kırma teknolojilerine karşı bugünden önlem alınarak, tüm stratejik haberleşme ve arşiv verileri kuantum dirençli millî kriptografik algoritmalarla kademeli olarak mühürlenir.

3. Komuta-Kontrol ve Tehdit Avcılığı: "İleri Hat İnisiyatifi"

Savunma, saldırının gerçekleşmesini bekleyen reaktif bir log izleme faaliyeti olamaz. Tehdit daha kaynağındayken veya sızma aşamasındayken bertaraf edilir.

• Merkezi Harekât Komutanlığı (Ulusal Siber CSIRT/SOC): Dağınık, koordinasyonsuz ve bürokratik hiyerarşilere boğulmuş güvenlik merkezleri yerine; gerçek zamanlı telemetriyi yapay zekâ destekli analizlerle işleyen tek ve yetkili bir Ulusal Harekât Komuta Merkezi teşkil edilir.

• Proaktif Tehdit Avcılığı (Active Threat Hunting): Saldırganın ağa sızdığı varsayımıyla çalışan özel tehdit avcısı ekipler kurulur. Aldatma teknolojileri (honeynet, canaries) ve davranışsal anomali tespitiyle siber casusluk faaliyetleri anında etkisiz kılınır.

• Kırmızı Takım (Red Team) ile Sürekli Taarruzi Tatbikat: Sistemler teorik uyumluluk raporlarıyla değil, bağımsız ve sertleştirilmiş taarruz simülasyonlarıyla yıl boyu aralıksız test edilir; kağıt üzerindeki güvenlik değil, sahada direnç gösteren güvenlik esas alınır.

4. İnsan Kaynağı ve Seferberlik: "Dijital Tevhidi Tedrisat"

Teknoloji yalnızca araçtır; nihai zaferi belirleyen unsur insan aklı, liyakat ve disiplindir.

• İhtisas Siber Enstitüleri: Anadolu'nun her köşesinden analitik zekâsı yüksek gençleri tespit eden, liyakat esasıyla çalışan ve onları tersine mühendislik, zaafiyet tespiti, güvenli kodlama ve zararlı yazılım analizinde uzmanlaştıran yatılı/burslu ihtisas akademileri açılır.

• Toplumsal Siber Seferberlik ve Hijyen: Sosyal mühendislik ve oltalama (phishing) taarruzlarına karşı ilköğretimden kamu personeline kadar kesintisiz "dijital hijyen" eğitimi verilir; insan faktörü zafiyet noktası olmaktan çıkarılıp ilk savunma kalkanına dönüştürülür.

• Beyin Göçünün Tersine Çevrilmesi: Millî siber savunma projelerinde görev alan mühendislere en üst düzey araştırma imkânları, akademik özerklik ve stratejik güvence sağlanarak nitelikli beyin gücü yurt içinde tutulur.

5. Kritik Altyapılar ve Sanayi: "Millî İktisat ve Enerji Emniyeti"

Bir ülkenin enerjisi, suyu, ulaştırması ve finansı durursa ordusu da milleti de hareket edemez.

• İzole ve Dayanıklı SCADA Ağları: Elektrik iletim şebekeleri, nükleer/hidroelektrik santraller, demiryolları ve su dağıtım sistemleri genel internetten hava boşluğu (air-gap) ile ayrılır; bu sistemlere doğrudan temas eden bileşenler yerli donanım ve mikrodenetleyicilerle donatılır.

• Tedarik Zinciri Teftiş Mekanizması: Kritik sektörlerde kullanılan tüm donanım ve yazılımlar donanımsal arka kapılara, gömülü çip zafiyetlerine ve zararlı kütüphanelere karşı zorunlu laboratuvar testinden geçer; kaynağı belirsiz bileşen alımı yasaklanır.