Ankara’da NATO Toplanırken: Siber Cephede Kim Kimi Görüyor?

Modern Harbin Görünmeyen Karargâhı ve Askerî Siber Güvenliğin Stratejik Zorunluluğu

Ankara’da NATO toplanırken asıl soru şudur: Harbin görünmeyen cephesinde kim kimi görüyor, kim kimin ağında iz bırakıyor ve kim dijital egemenliğini gerçekten koruyabiliyor?

Siber Çağın Toplantı Salonu: Ankara

Ankara, 7–8 Temmuz tarihleri arasında yalnızca diplomatik protokolün, güvenlik kortejlerinin ve kırmızı halıların şehri olmayacak. Ankara, aynı zamanda görünmeyen bir cephenin, sessiz bir hesaplaşmanın ve dijital çağın en kritik güvenlik tartışmalarından birinin merkezine dönüşecek.

Çünkü NATO toplantıları artık sadece tankların, uçakların, füzelerin, savunma bütçelerinin ve ittifak bildirilerinin konuşulduğu klasik diplomasi masaları değildir. Bugünün NATO masasındaki asıl soru şudur: Geleceğin savaşında komuta kimde olacak; sahadaki askerde mi, karargâhtaki komutanda mı, yoksa ağlara sızmış görünmeyen algoritmalarda mı?

Ankara’da toplanacak ittifakın görünen gündeminde savunma harcamaları, yük paylaşımı, Rusya-Ukrayna savaşı, Karadeniz güvenliği, Orta Doğu’daki kırılganlıklar ve transatlantik dayanışma başlıkları bulunabilir. Fakat görünen gündemin altında daha derin, daha sessiz ve daha tehlikeli bir başlık vardır: siber harp.

Artık savaş, top sesleri duyulmadan da başlayabilmektedir.

Bir ülkenin hava savunma sistemleri susabilir. Radar ekranları yanıltılabilir. Komuta-kontrol ağları kilitlenebilir. Lojistik sevkiyat planları bozulabilir. Bir tugayın sahadaki hareket tarzı, karşı tarafın eline geçmiş veriler üzerinden önceden tahmin edilebilir. Bir karargâhın haberleşmesi dinlenebilir, kripto anahtarları hedef alınabilir, yazılım güncellemeleri üzerinden sistemlerin içine yıllar öncesinden dijital mayınlar yerleştirilebilir.

Askerî Siber Güvenlik: Ordunun Sınır Sistemini Korumak

Askerî siber güvenlik, basit anlamda bilgisayarları koruma işi değildir. Bu kavram; askerî ağların, komuta-kontrol sistemlerinin, istihbarat verilerinin, haberleşme altyapısının, silah platformlarının, sensör ağlarının, kripto cihazlarının, yapay zekâ destekli karar sistemlerinin ve savunma sanayii tedarik zincirinin korunmasıdır. Daha açık ifadeyle askerî siber güvenlik, ordunun sinir sisteminin korunmasıdır.

Bugünün savaş meydanında silahın menzili kadar verinin güvenliği de önemlidir. Füzeniz olabilir; fakat hedef bilgisi manipüle edilmişse yanlış noktaya gidersiniz. Uçağınız olabilir; fakat görev bilgisayarı yanıltılmışsa üstünlüğünüz zafiyete dönüşür. İHA’nız olabilir; fakat veri bağlantısı kırılmışsa sahadaki gözünüz kör olur. Konvansiyonel ordunuz olabilir; fakat lojistik ağı çökertilmişse yakıtınız, mühimmatınız, bakım planınız ve hareket kabiliyetiniz sınırlanır.

Bu sebeple modern harp artık kara, deniz, hava, uzay ve siber alan olmak üzere çok boyutlu yürütülmektedir. Fakat siber alanın farkı şudur: Diğer bütün alanların içine sızabilir. Kara harekâtının emir-komutasına, deniz harekâtının seyrüsefer sistemine, hava harekâtının radar ağına, uzay sistemlerinin yer istasyonlarına ve istihbarat zincirinin veri tabanlarına nüfuz edebilir.

Siber alan, modern harbin görünmeyen karargâhıdır.

NATO Ankara’da Toplanırken Türkiye Neyi Görmeli?

Ankara’da yapılacak NATO toplantısı Türkiye için sadece diplomatik bir ev sahipliği değildir. Türkiye, ittifakın güneydoğu kanadında; Karadeniz’den Doğu Akdeniz’e, Kafkasya’dan Orta Doğu’ya kadar uzanan geniş bir jeopolitik hattın merkezindedir. Bu hattaki mücadeleler artık yalnızca vekil unsurlarla, konvansiyonel yığınaklarla veya diplomatik baskılarla yürütülmüyor. Aynı zamanda siber istihbarat, veri operasyonları, dezenformasyon, elektronik harp, yapay zekâ destekli analiz ve tedarik zinciri sabotajlarıyla yürütülüyor.

Yani Türkiye’nin güvenliği artık sadece sınır karakollarında, deniz yetki alanlarında, hava sahasında veya diplomatik masalarda değil; veri merkezlerinde, kripto sistemlerinde, yazılım depolarında, haberleşme omurgalarında ve savunma sanayii ağlarında da korunmak zorundadır.

Bu gerçek, askerî siber güvenliği millî savunmanın tali bir unsuru olmaktan çıkarmış; stratejik bir zorunluluğa dönüştürmüştür.

En Tehlikeli Saldırı, Fark Edilmeyen Saldırıdır

Bugün bir ordu için en tehlikeli saldırı, her zaman açıkça yapılan saldırı değildir. En tehlikelisi, fark edilmeden yapılan saldırıdır. Düşman, savaş başlamadan yıllar önce sistemlerinize sızabilir. Personelinizi sosyal mühendislikle hedef alabilir. Tedarik zincirinizdeki küçük bir yazılım bileşenini zehirleyebilir. Savunma sanayii projelerinizin teknik dokümanlarını çalabilir. Kripto sistemlerinizin zayıf noktalarını arayabilir. Kritik görev sistemlerinize yerleşip kriz anını bekleyebilir.

Sahada mermi atılmadan önce, siber alanda binlerce yoklama yapılır. Bu nedenle askerî siber güvenlikte temel mesele yalnızca saldırıyı engellemek değildir. Asıl mesele, saldırı altında dahi görevi sürdürebilmektir. Bu anlayışın adı siber dayanıklılıktır.

Bir karargâhın ağı çöktüğünde alternatif haberleşme devreye girmiyorsa, bir komuta merkezi vurulduğunda yedek mimari çalışmıyorsa, bir yazılım sistemi kilitlendiğinde manuel usuller korunmamışsa, bir veri merkezi devre dışı kaldığında görev devam etmiyorsa orada gerçek anlamda askerî siber güvenlikten söz edilemez.

Geleceğin savaşında üstünlük, yalnızca saldırıyı önleyende değil; saldırıya rağmen ayakta kalabilende olacaktır.

Dijital Egemenlik Başkasına Emanet Edilemez

Ankara toplantısının Türkiye açısından en kritik mesajı şu olmalıdır: İttifak içinde yer almak önemlidir; fakat dijital egemenliği başkasına emanet etmek ölümcül bir hatadır.

NATO bir savunma ittifakıdır. Ancak her ülkenin kendi millî kripto mimarisi, kendi güvenli haberleşme altyapısı, kendi veri politikası, kendi siber savunma doktrini ve kendi savunma sanayii güvenlik ekosistemi olmak zorundadır. Çünkü ittifaklar ortak tehdit algısı üretir; fakat millî sırları her devlet kendisi korur.

Hiçbir ülke, en mahrem askerî bilgisini yabancı bulut sistemlerine, kapalı kaynaklı yazılımlara, denetlenemeyen donanımlara, dışa bağımlı kripto cihazlarına ve başka devletlerin hukukuna tabi dijital altyapılara teslim ederek tam bağımsız bir savunma mimarisi kuramaz.

Bu cümle özellikle Türkiye için hayatidir. Türkiye savunma sanayiinde tarihî bir yükseliş yaşamaktadır. İHA/SİHA sistemlerinden hava savunma mimarilerine, elektronik harp kabiliyetlerinden millî gemi projelerine, mühimmat teknolojilerinden uydu sistemlerine kadar geniş bir alanda ciddi bir atılım söz konusudur. Fakat bu atılımın gerçek anlamda millî olabilmesi için yalnızca platformların değil, onları yöneten yazılımların, haberleşme protokollerinin, kripto altyapılarının, bakım sistemlerinin ve veri merkezlerinin de güvenli olması gerekir.

Aksi hâlde millî platform, yabancı bağımlı dijital altyapı üzerinde çalışıyorsa stratejik güvenlik açığı devam ediyor demektir.

Platformun Gücü, Onu Yöneten Verinin Güvenliği Kadardır

Bugün savaş uçağının motoru kadar görev bilgisayarı da kritiktir. Radarın menzili kadar radar verisinin bütünlüğü de hayatidir. Füzenin menzili kadar hedefleme yazılımının güvenilirliği de önemlidir. İHA’nın havada kalış süresi kadar veri linkinin güvenliği de belirleyicidir. Komuta-kontrol merkezinin fiziki güvenliği kadar ağ güvenliği de millî savunma meselesidir.

Bu nedenle Türkiye’nin askerî siber güvenlik vizyonu beş temel sütun üzerine kurulmalıdır.

• Millî kripto ve millî haberleşme bağımsızlığı: Askerî haberleşme sistemlerinde anahtar yönetimi, algoritma güvenliği ve cihaz güvenilirliği dışa bağımlı olamaz.

• Savunma sanayii tedarik zinciri güvenliği: Her yazılım kütüphanesi, elektronik bileşen, bakım terminali, güncelleme paketi ve dış kaynak hizmeti siber güvenlik denetiminden geçmelidir.

• Sıfır güven mimarisi: Artık ‘iç ağ güvenlidir’ anlayışı bitmiştir. Her kullanıcı, cihaz, uygulama, veri erişimi ve bağlantı sürekli doğrulanmalıdır.

• Siber istihbarat ve tehdit avcılığı: Saldırı olduktan sonra rapor yazan değil; saldırı hazırlığını önceden gören, davranış kalıplarını takip eden ve tehdit aktörlerini analiz eden bir savunma aklına ihtiyaç vardır.

• Askerî siber kültür: Siber güvenlik yalnızca uzman personelin görevi değildir. Bir erin kullandığı cihazdan karargâhtaki generalin okuduğu rapora kadar bütün zincir siber güvenlik kültürüyle korunmalıdır.

Zirve Salonunun Işıkları ve Dijital Gölgeler

Böylesi uluslararası toplantılarda yalnızca liderler konuşmaz. Aynı zamanda istihbarat servisleri dinler, siber aktörler yoklama yapar, dezenformasyon merkezleri algı üretir, veri avcıları iz sürer, yabancı servisler temas ağlarını analiz eder. Zirve salonunun ışıkları ne kadar parlaksa, dijital gölgeleri de o kadar derindir.

Bu nedenle Ankara’daki NATO toplantısına bakarken sadece protokol fotoğraflarına değil, görünmeyen güvenlik mimarisine de bakmak gerekir.

• Kim hangi ağı kullanıyor?

• Hangi cihazlar hangi veri merkezlerine bağlanıyor?

• Hangi haberleşme sistemleri hangi kripto altyapısıyla korunuyor?

• Hangi yazılımlar dışa bağımlı?

• Hangi tedarik zinciri denetlenmiş?

• Hangi kritik sistem saldırı altında da çalışabilecek?

İşte gerçek güvenlik soruları bunlardır.

Velhasıl, İlk Kurşun Artık Çoğu Zaman Bir Kod Satırıdır

Askerî siber güvenlik, geleceğin değil bugünün millî savunma meselesidir. Ankara’da NATO toplanırken Türkiye’nin vermesi gereken en güçlü mesaj şudur: Türkiye ittifak sorumluluklarını yerine getirir; fakat millî egemenliğini dijital alanda kimseye devretmez.

Siber çağda bağımsızlık, yalnızca sınırları korumakla değil; veriyi, algoritmayı, kriptoyu, yazılımı, donanımı, haberleşmeyi ve karar mekanizmasını korumakla mümkündür.

Artık cephe hattı sadece haritada çizilmiyor. Cephe hattı; bir sunucunun içinde, bir kripto anahtarında, bir radar ekranında, bir yazılım güncellemesinde, bir yapay zekâ modelinde, bir askerî e-postada ve bir komuta merkezinin sessiz ağ trafiğinde kuruluyor.

Ankara’da 7–8 Temmuz’da yapılacak NATO toplantısı, dünyaya şu hakikati bir kez daha hatırlatacaktır: Geleceğin savaşında en güçlü ordu, yalnızca en gelişmiş silaha sahip olan ordu değildir. En güçlü ordu; verisini koruyan, ağını savunan, kriptosuna hâkim olan, saldırı altında görevini sürdüren ve dijital egemenliğini kimseye teslim etmeyen ordudur.

Çünkü artık savaş başlamadan önce siber cephe açılır.

Ve çoğu zaman ilk kurşun, görünmeyen bir kod satırıdır.

(E)Tuğg. Halil İbrahim BÜYÜKBAŞ