Siber Ordular

Savaş Meydanında Son Mermiden Önce Son Bit Atılabilir

“Silah bizimse ama veri, kod, kripto ve algoritma bizim değilse… O ordu gerçekten bizim midir?”

KRİPTODAN SİBER ORDUYA…

Uzun yıllar asker, sivil ve bürokratlara güvenliğin görünmeyen yüzünü anlatmaya çalıştım. Bu yolculuğun başlangıcında adı “Kripto Güvenliği” idi. Henüz “siber güvenlik” kavramının bugünkü anlamıyla hayatımıza girmediği dönemlerde; haberleşmenin gizliliğini, kriptolu sistemlerin güvenliğini ve bilginin korunmasını konuşuyorduk.

Sonra teknoloji değişti. Bilgisayarlar yaygınlaştı, sistemler birbirine bağlandı, veri büyüdü. Kripto güvenliği tek başına meseleyi anlatmaya yetmemeye başladı. Derslerimizin başlığı da değişti: Bilgi Güvenliği… Ardından internet dünyayı birbirine bağladı; devlet kurumlarından bankalara, enerji sistemlerinden askerî altyapılara kadar neredeyse her şey dijitalleşti. Bu defa konuştuğumuz kavram Siber Güvenlik oldu.

Bugün geriye dönüp baktığımda görüyorum ki aslında yalnızca derslerin isimleri değişmemişti. Savaşın kendisi değişiyordu. Kripto güvenliğinden bilgi güvenliğine, bilgi güvenliğinden siber güvenliğe ve şimdi siber güvenlikten çok daha büyük bir kavrama doğru ilerliyoruz: Siber Ordular.

Çünkü artık mesele bilgisayarları korumak değildir. Mesele bir devletin savaşma kabiliyetini korumaktır. Geleceğin savaşında ilk hedef asker, tank, uçak veya gemi olmayabilir. İlk hedef, bütün bunları birbirine bağlayan dijital sinir sistemi olabilir.

YA SAVAŞ BAŞLADIĞINDA HİÇBİR PATLAMA DUYMAZSAK?

Bir sabah bir ülkenin askerî karargâhında her şey normal görünüyor. Radarlar dönüyor. Uydular yörüngede. Savaş uçakları pistlerde. İHA’lar havada. Gemiler denizde. Füzeler rampalarında. Komuta merkezlerinin ekranlarında hiçbir olağanüstülük görünmüyor.

Fakat kimsenin fark etmediği küçük bir ayrıntı var: Ekranlarda görülen savaş alanı artık gerçek savaş alanı değil. Radarın gösterdiği bazı hedefler gerçekte yok; gerçek hedeflerin bazıları ise görünmüyor. Bir İHA filosuna gönderilen koordinatlar değiştirilmiş. Lojistik sisteminde mühimmatın bulunduğu depo yanlış gösteriliyor. Komutanın önündeki müşterek harekât resmi birkaç dakika gecikmeli.

Daha kötüsü, yapay zekâ destekli karar sistemi manipüle edilmiş bütün bu verileri analiz ediyor ve son derece mantıklı görünen tavsiyeler üretmeye devam ediyor. Hiçbir kışla bombalanmadı. Hiçbir uçak düşürülmedi. Hiçbir tank vurulmadı. Tek bir füze bile ateşlenmedi. Fakat ordunun gerçekliği algılama kabiliyeti bozuldu.

Şimdi soralım: Savaş başladı mı? Geleceğin savaşlarını anlamanın anahtarı tam olarak bu soruda saklı olabilir. Çünkü yeni savaşın en değerli hedefi bilgisayar, sunucu, hatta tek başına silah sistemi değildir. Hedef karardır.

HEDEF ARTIK YALNIZCA SİSTEM DEĞİL; HEDEF KARARDIR.

TANKI VURMA, TANKIN GÖRDÜĞÜ GERÇEĞİ DEĞİŞTİR

Yüzyıllar boyunca savaşın mantığı çok fazla değişmedi: Düşmanın askerini etkisiz hâle getir, tankını vur, uçağını düşür, gemisini batır, karargâhını imha et. Dijitalleşme ise savaş tarihine bambaşka bir seçenek ekledi.

Tankı vurmak yerine tankın gördüğü veriyi değiştirmek… Radarı imha etmek yerine radar ekranına sahte hedefler göndermek… Komuta merkezini bombalamak yerine komutanın önündeki müşterek harekât resmini bozmak… Füzeyi düşürmek yerine hedef koordinatını değiştirmek… İHA’yı vurmak yerine navigasyonunu yanıltmak…

Fiziksel savaşta amaç çoğu zaman düşmanın silahını yok etmekti. Siber savaşta daha sinsi bir hedef ortaya çıkıyor: Düşmanın kendi silahına güvenmesini engellemek. Bir komutan radarına, İHA görüntüsüne, koordinata veya aldığı emrin kaynağına güvenemiyorsa artık bütün sistemleri yok etmenize gerek kalmayabilir. Çünkü siz onun silahlarını değil, güvenini vurmuşsunuzdur.

SİBER BİRLİK BAŞKA, SİBER ORDU BAŞKA

Bugün birçok ülkenin siber komutanlıkları, siber savunma merkezleri ve siber birlikleri bulunuyor. Ancak “Siber Ordu” bundan daha ileri bir kavramdır. Siber birlik; ağları savunur, tehditleri takip eder, zararlı yazılımları analiz eder, zafiyetleri araştırır ve gerektiğinde taarruzi siber operasyonlara destek verir.

Siber Ordu ise bütün savaş makinesinin dijitalleşmesidir: Sensör + Veri + Haberleşme + Kriptografi + Yapay Zekâ + Elektronik Harp + Siber İstihbarat + Otonom Sistemler + Komuta Kontrol + Kinetik Güç. Bütün bunların tek bir operasyonel mimaride birleştiğini düşünün. Geleceğin ordusu giderek bu yapıya evriliyor.

ORDUNUN YENİ SİNİR SİSTEMİ

İnsan vücudunda kaslar ne kadar güçlü olursa olsun sinir sistemi çalışmıyorsa o kasları kullanamazsınız. Modern ordular da giderek böyle bir yapıya dönüşüyor. Tanklar, uçaklar, gemiler, füzeler ve İHA’lar ordunun kaslarıdır; haberleşme ağları, uydular, sensörler, kriptografik sistemler, veri merkezleri, yapay zekâ ve komuta-kontrol altyapıları ise ordunun dijital sinir sistemidir.

Siber Ordular Çağı’nda saldırganın öncelikli hedeflerinden biri bu sinir sistemi olacaktır. Çünkü bazen kası yok etmektense sinir sistemini felç etmek çok daha etkilidir.

EN TEHLİKELİ SİBER SALDIRI HANGİSİDİR?

İnsanların çoğu büyük bir siber saldırıyı bilgisayarların kapanması, ekranların kararması ve sistemlerin çökmesi şeklinde hayal eder. Oysa geleceğin en tehlikeli saldırısı sistemi kapatan saldırı olmayabilir. Sistem çalışmaya devam eder; fakat yanlış çalışır. Daha da kötüsü, doğru çalıştığını düşündürür.

Bir radar çalışıyor fakat hedefleri kaydırıyorsa, bir navigasyon sistemi koordinatları değiştiriyorsa, bir yapay zekâ sistemi zehirlenmiş veriyle karar üretiyorsa veya komuta sistemi bazı emirleri geciktiriyorsa bunun fark edilmesi tamamen çöken bir sistemden çok daha zor olabilir. Açık saldırıda düşmanı görürsünüz; burada ise düşman sizin ekranınızın içindedir.

SAVAŞTAN “ON YIL ÖNCE” ORDUNUN İÇİNE GİRMEK

SAVAŞ BAŞLAMADAN CEPHEYE SIZMAK

Geleceğin savaşlarının belki de en ürpertici tarafı tam burada ortaya çıkıyor: Bir savaşa girmek için savaşın başlamasını beklemek gerekmeyebilir.

Bir işlemcinin içine, bir yazılım kütüphanesine, firmware güncellemesine, haberleşme cihazına, tedarik zincirinin görünmeyen bir halkasına veya yapay zekâ modeline yıllar öncesinden yerleşmek mümkün olabilir.

Sistem çalışır. Testlerden geçer. Tatbikatlara katılır. Yıllarca hiçbir olağan dışılık göstermeyebilir.

Fakat derinlerde bir yerde uyuyan bir arka kapı, zamanını bekleyen dijital bir Truva Atı vardır.

Ve gün gelir…

Kriz başlar, düğmeye basılır.

Düne kadar sizin için çalışan sistemin içindeki görünmez unsur, emri aldığı anda gerçek efendisinin hizmetine girebilir.

İşte bu nedenle geleceğin askerî karşı-istihbaratı yalnızca;

“Kim casus?” diye sormayacaktır.

Artık başka bir soruyu da sormak zorundadır:

“Hangi kod casus?”

Hatta bundan daha hayati olanını:

“Savaş başladığında hangi algoritmanın bizim için çalışacağından gerçekten emin olabiliriz?”

Çünkü geleceğin en tehlikeli casusu, sınırı gizlice geçen bir insan değil; yıllardır kendi sistemimizin içinde, kendi elektriğimizle çalışan ve yalnızca verilecek emri bekleyen birkaç satır kod olabilir.

YAPAY ZEKÂ SAVAŞA GİRERSE…

Siber savaşın içine yapay zekâ girdikçe mesele daha karmaşık hâle geliyor. Milyonlarca ağ hareketini insanın tek tek incelemesi mümkün değildir. Yapay zekâ anormallikleri tespit edebilir, saldırıları sınıflandırabilir ve savunma tedbirlerini önceliklendirebilir. Fakat aynı teknoloji saldırganın elinde de olacaktır.

Böylece savaş meydanında karşı karşıya gelen yalnızca iki insan ekibi değil, iki algoritmik savaş sistemi olabilir. Biri karşı tarafın davranışını öğrenirken diğeri kendi davranışını değiştirebilir. Bu süreç insanın karar verme hızının üzerine çıktığında kritik soru şudur: İnsan karar döngüsünün neresinde kalacak?

GELECEĞİN EN BÜYÜK ÜSTÜNLÜĞÜ: KARAR ÜSTÜNLÜĞÜ

Eskiden savaşlarda ateş üstünlüğü konuşulurdu. Sonra hava üstünlüğü, ardından bilgi üstünlüğü. Şimdi bunların üzerinde yeni bir kavram yükseliyor: Karar Üstünlüğü.

Kim daha fazla veri topluyor? Kim doğru veriyi yanlış veriden daha hızlı ayırıyor? Kim düşmanın aldatmasını daha erken fark ediyor? Kim bilgiyi daha hızlı karara dönüştürüyor ve kararını rakibinden önce uygulayabiliyor? Geleceğin savaşında bazen zafer, en büyük orduya sahip olanın değil; gerçeği rakibinden birkaç saniye önce anlayanın olacaktır.

SIFIR GÜVEN SAVAŞ ALANI

Siber güvenlik dünyasının önemli kavramlarından biri “Zero Trust - Sıfır Güven” yaklaşımıdır: Hiçbir kullanıcıya veya cihaza otomatik güvenme; kimliğini doğrula, yetkisini kontrol et ve sürekli denetle. Geleceğin savaş alanında bunun kapsamı daha da genişlemek zorunda kalabilir.

Artık yalnızca kullanıcıyı değil, veriyi de doğrulamak gerekir: Bu koordinat gerçek mi? Bu radar izi gerçek mi? Bu görüntü gerçek mi? Bu ses gerçekten komutana mı ait? Bu emir gerçekten karargâhtan mı gönderildi? Bu yapay zekâ değerlendirmesi hangi veriden üretildi?

Bu nedenle yeni bir doktrinel çerçeve tartışmaya açılabilir: “Zero Trust Battlefield- Sıfır Güven Savaş Alanı.” Geleceğin ordusu yalnızca düşmana güvenmemekle yetinmeyecek; kendi sisteminden gelen kritik bilgiyi de sürekli doğrulamak zorunda kalacaktır.

KRİPTOGRAFİYE GERİ DÖNÜYORUZ

Yıllar önce kripto güvenliğini anlatırken temel mesele haberleşmenin gizliliğiydi. Bugün kriptografi çok daha büyük bir anlam taşıyor: Bir emrin gerçekten komutandan gelip gelmediğini, verinin değiştirilip değiştirilmediğini ve bir sistemin gerçekten dost unsur olup olmadığını belirleyen güven mekanizmalarının temelinde kriptografi bulunuyor.

Belki de yıllar sonra başladığımız yere geri dönüyoruz; fakat çok daha büyük bir dairenin sonunda. Kriptografi yine savaşın merkezinde.

Çünkü Siber Ordu’nun zırhlarından biri kriptografidir.

SİBER SEFERBERLİK ÇAĞI

Klasik savaşta seferberlik denildiğinde askerler, fabrikalar, mühimmat ve lojistik hatları akla gelirdi. Siber çağda bu kavramın kapsamı genişliyor. Telekom şirketleri, yazılım firmaları, üniversiteler, veri merkezleri, uydu operatörleri, enerji şirketleri, yapay zekâ laboratuvarları ve çip üreticileri millî savunma mimarisinin parçaları hâline gelebilir.

Çünkü cephe ile cephe gerisi arasındaki çizgi bulanıklaşıyor. Bir GSM operatörünün çekirdek ağı, bir elektrik dağıtım merkezi, bir bankanın veri merkezi veya bir uydu yer istasyonu kriz anında stratejik savaş alanına dönüşebilir.

Bunun adı Siber Seferberliktir.

YENİ BİR ÖLÇÜYE İHTİYACIMIZ VAR!

 ALGORİTMİK EGEMENLİK

Savunma sanayiinde uzun yıllardır yerlilik oranından bahsediyoruz. Bu son derece önemlidir; fakat dijital çağda tek başına yeterli değildir. Bir tankı, savaş uçağını, gemiyi veya füzeyi kendiniz üretebilirsiniz. Peki işlemci, işletim sistemi, kriptografik altyapı, kaynak kod, yapay zekâ modeli, eğitim verisi ve yazılım güncelleme zinciri kimin?

Bu nedenle geleceğin savunma sanayiinde yeni bir ölçüye ihtiyaç var: Algoritmik Egemenlik. Bir ülke askerî sistemlerinin koduna, verisine, kriptografisine ve yapay zekâsına gerçekten ne ölçüde hâkim? Çünkü artık yalnızca silahın millî olması yetmez; silaha akıl veren sistemin de millî, denetlenebilir ve güvenilir olması gerekir.

Yalnızca silahın millî olması yetmez; silaha akıl veren sistemin de millî, denetlenebilir ve güvenilir olması gerekir.

SİBER KUVVET DEĞİL, SİBERLEŞMİŞ ORDU

Geleceğin meselesi ordunun içerisine büyük bir siber güvenlik birimi kurmak değildir. Elbette bu gereklidir; fakat yeterli değildir. Asıl dönüşüm ordunun tamamının siberleşmesidir.

Kara, deniz ve hava unsurları; uzay sistemleri, lojistik, istihbarat, komuta-kontrol ve otonom sistemler aynı dijital güvenlik ve harekât anlayışının parçaları olacaktır. Çünkü siber uzay artık ordunun içinde bulunan ayrı bir oda değildir. Bütün odaları birbirine bağlayan görünmez koridordur.

SON MERMİDEN ÖNCE SON BİT…

İnsanlık binlerce yıldır daha güçlü silah üretmeye çalışıyor: kılıçlar, toplar, tanklar, uçaklar, füzeler, nükleer silahlar, akıllı mühimmatlar… Şimdi savaş tarihinin en ilginç dönemlerinden birine giriyoruz. Geleceğin savaşında belirleyici olan yalnızca kimin daha güçlü silaha sahip olduğu olmayacak.

Kim daha doğru görüyor? Kim daha hızlı düşünüyor? Kim daha güvenli haberleşiyor? Kim verisini koruyor? Kim düşmanın verisini bozabiliyor? Kim algoritmasına hâkim? Kim dijital sinir sistemini ayakta tutabiliyor? Bunlar savaşın kaderini belirleyebilir.

Bir ülkenin tankları sağlam, uçakları havada, gemileri denizde, füzeleri rampalarında ve askerleri savaşmaya hazır olabilir. Fakat bütün bunları birbirine bağlayan dijital sinir sistemi ağır biçimde bozulmuşsa, o ordu daha ilk mermisini atmadan savaşın kritik bir safhasında dezavantaja düşebilir.

İnsansız orduları tartışırken temel soru şuydu: “Savaş meydanında son kararı kim verecek?” Siber Ordular Çağı ise daha ürpertici bir soru soruyor: İnsan son kararı verecekse bile, insanın karar verdiği “gerçeği” kim üretecek?

SİBER VATAN, SİBER ORDULARLA KORUNUR

Artık şu gerçeği kabul etmek zorundayız: Vatan yalnızca üzerinde yaşadığımız topraktan ibaret değildir. Kara Vatanımız var. Mavi Vatanımız var. Gök Vatanımız var. Ve artık Siber Vatanımız var.

Siber Vatan; devletin verisidir, haberleşmesidir, enerji altyapısıdır, finans sistemidir, savunma sanayiidir, komuta-kontrol sistemidir; kısacası milletin dijital egemenlik alanıdır.

Bu nedenle geleceğin millî güvenlik anlayışını şu cümle özetleyebilir: Siber Vatan, Siber Ordularla korunur. Siber ordunuz mağlup olursa yalnızca bilgisayarlarınız susmaz; radarınız körleşebilir, haberleşmeniz kesilebilir, komuta-kontrolünüz aksayabilir ve ordunuzun savaşma kabiliyeti ağır biçimde zarar görebilir.

Çünkü artık Siber Vatan ile Kara Vatan birbirinden ayrı değildir. Siber Vatan düşerse, Kara Vatanın güvenliği tehlikeye girer.

ÖNCE SİBER VATANI SAVUN. ÇÜNKÜ SİBER CEPHEDE KAYBEDİLEN BİR SAVAŞ, YARIN KARA VATANDA KAYBEDİLEBİLİR.

(E)Tuğg. Halil İbrahim BÜYÜKBAŞ