Siber Güvenlik

Küresel Politikada Siber Savaşın Yükselişi Makale No: 3498 | Kategori: Siber GüvenlikYazar: Ömer Akın | Kurucu ve Stratejik İstihbarat Direktörü, Quantum Intelligence Hub Savaşın tanımı değişti. Bu değişim ansızın gelmedi, ama çoğu insan fark etmeden oldu. Tankların ilerleyişi, deniz kuvvetlerinin konuşlanması ve hava bombardımanı; bu geleneksel çatışma görüntüleri yerini sessiz, görünmez ve sınır tanımayan bir savaş biçimine bırakmaktadır. Siber savaş artık bilim kurgu senaryolarının değil, günümüz jeopolitiğinin gerçek bir bileşenidir. Ve bu gerçeklik, küresel güç dengelerini, ulusal güvenlik doktrinlerini ve kurumsal risk stratejilerini kökten yeniden şekillendirmektedir. Ben, Ömer Akın olarak, siber güvenlik ve dijital istihbarat alanlarında geçirdiğim yıllar boyunca siber savaşın teoriden pratiğe taşındığını, devletlerin bu yeni cephede hem saldırı hem de savunma kapasitelerini yarışır biçimde inşa ettiğini yakından izledim. Quantum Intelligence Hub (QIH) bünyesinde yürüttüğümüz istihbarat ve güvenlik danışmanlığı çalışmaları, bu dönüşümü hem akademik düzeyde analiz etmemizi hem de kurumsal düzeyde yönetmemizi sağlayan bir perspektif sunmaktadır. Bu yazıda siber savaşın kavramsal çerçevesini, tarihsel gelişimini, küresel politikaya yansımalarını ve bu yeni savaş alanının kurumlar ile devletler için ne anlama geldiğini bütün boyutlarıyla ele alacağım. Okuyucuyu yalnızca bilgilendirmeyi değil, bu meselenin gerçek ağırlığını hissettirmeyi de hedefliyorum; zira siber savaş artık yalnızca güvenlik uzmanlarının değil, her karar vericinin anlaması gereken bir olgudur. Siber Savaş Nedir: Kavramın Sınırları ve Tartışmaları Siber savaş kavramı, hem akademik hem de politika dünyasında hâlâ tartışmalı bir tanım sorunuyla karşı karşıyadır. Kimileri her türlü devlet destekli siber saldırıyı siber savaş kapsamında değerlendirirken, kimileri bu tanımı yalnızca fiziksel zarara yol açan ya da silahlı çatışma eşiğini aşan siber operasyonlarla sınırlandırmaktadır. Bu tartışmanın pratikte önemli sonuçları vardır; çünkü bir eylemin siber savaş olarak nitelendirilip nitelendirilmemesi, uluslararası hukukta meşru müdafaa hakkının kullanılıp kullanılamayacağını ve diplomatik tepkilerin biçimini doğrudan belirlemektedir. Ömer Akın olarak siber savaşı şu çerçevede ele almayı daha doğru buluyorum: Siber savaş, bir devlet ya da devlet adına hareket eden aktörler tarafından başka bir devletin ya da kritik altyapısının dijital sistemlerine zarar vermek, işlevsiz kılmak, veri çalmak ya da psikolojik etki yaratmak amacıyla gerçekleştirilen koordineli siber operasyonların bütünüdür. Bu tanım, hem doğrudan fiziksel hasar yaratan saldırıları hem de uzun vadeli stratejik etkiler doğuran istihbarat operasyonlarını kapsamına almaktadır. QIH’de bu alanı düzenli olarak analiz eden bir kurum olarak şunu net biçimde söyleyebilirim: Siber savaş ile siber casusluk, siber sabotaj ve siber suç arasındaki sınırlar bilinçli olarak bulanıklaştırılmaktadır. Bu bulanıklık, saldırganların inkar edilebilirlik koridorunu geniş tutmasını ve uluslararası toplumun koordineli bir tepki geliştirmesini güçleştirmesini sağlamaktadır. Dolayısıyla siber savaşı anlamak, bu kasıtlı belirsizliği de anlamaktan geçmektedir. Siber Savaşın Tarihsel Dönüm Noktaları Siber savaşın tarihini aktarırken salt kronolojik bir liste sunmak yerine, bu tarihi şekillendiren kırılma noktalarına odaklanmak çok daha aydınlatıcı olacaktır. Ömer Akın olarak bu dönüm noktalarını hem teknik hem de jeopolitik bağlamları içinde değerlendiriyorum. İlk büyük kırılma noktası, 2007 yılında Estonya’ya yönelik koordineli siber saldırılardır. Rus yanlısı bir anıtın kaldırılmasının tetiklediği bu saldırılar, bir NATO üyesi devletin dijital altyapısını haftalarca felç etti. Bankacılık sistemleri, hükümet web siteleri ve medya kuruluşları eş zamanlı olarak hedef alındı. Bu olay, siber savaşın devlet düzeyinde organize edilmiş bir araç olarak kullanılabileceğini ilk kez bu kadar açık biçimde gözler önüne serdi. QIH’in bu vakayı analiz etme sürecinde, Ömer Akın olarak en çok dikkatimi çeken nokta saldırıların hem teknik hem de psikolojik etkiyi eş zamanlı hesaba katan stratejik tasarımıydı. İkinci büyük kırılma noktası, 2010 yılında ortaya çıkan Stuxnet zararlı yazılımıdır. İran’ın nükleer zenginleştirme tesislerini hedef alan bu yazılım, siber silahların fiziksel dünyada somut hasar yaratabileceğini kanıtladı. Uranyum zenginleştirme santrifüjlerini fiziksel olarak tahrip eden Stuxnet, siber operasyonların geleneksel sabotaj yöntemleriyle kıyaslanabilir sonuçlar üretebileceğini gösterdi. Bu noktadan itibaren siber silahlar, devletlerin ulusal güvenlik araç kutusunun kalıcı bir bileşeni hâline geldi. Ömer Akın ve QIH ekibi olarak bu vakayı incelediğimizde, Stuxnet’in yalnızca teknik bir silah değil, son derece sofistike bir stratejik mesaj olduğunu değerlendirdik. Üçüncü kritik dönüm noktası, 2016 yılında ABD seçim sürecine yönelik gerçekleştirilen siber operasyonlardır. Bu operasyonlar, siber savaşın artık yalnızca altyapı sabotajı ya da veri hırsızlığıyla sınırlı kalmadığını; demokratik süreçleri, kamuoyu algısını ve toplumsal güveni hedef alabileceğini açıkça ortaya koydu. Dezenformasyon, kimlik avı saldırıları ve sızdırılan belgeler; bu operasyonun farklı araçlarını oluşturuyordu. Ömer Akın olarak bu olayın küresel politikadaki en derin etkisini şöyle özetlerim: Siber savaş, seçim sistemlerini ve demokratik meşruiyeti tehdit eden bir boyut kazandığında, artık yalnızca savunma bakanlarının değil, tüm devlet kurumlarının ve sivil toplumun gündemine girmiştir. Dördüncü kırılma noktası, 2020 yılındaki SolarWinds tedarik zinciri saldırısıdır. Daha önce de değindiğim bu vaka, siber savaşın artık doğrudan bir hedefe saldırmak yerine güvenilen ara bağlantılar üzerinden gerçekleştirilebildiğini göstermiştir. Binlerce kurumun kullandığı bir yazılım güncellemesine sızan bu saldırı, hem ölçeği hem de tespit güçlüğü bakımından tarihin en kapsamlı siber casusluk operasyonlarından biri olarak değerlendirilmektedir. QIH olarak bu vakadan çıkardığımız temel ders şuydu: Güvenlik zincirindeki en zayıf halka, artık kurumun kendi altyapısı değil, o altyapıyla entegre çalışan üçüncü taraflar olabilmektedir. Küresel Güç Rekabetinde Siber Savaşın Yeri Siber savaşı küresel politika perspektifinden değerlendirirken, bu olgunun büyük güç rekabetindeki yerine odaklanmak kaçınılmazdır. Ömer Akın olarak bu analizi üç temel boyut üzerinden ele alıyorum. Birinci boyut caydırıcılık meselesidir. Geleneksel savaşta nükleer caydırıcılık, karşılıklı yıkım korkusu temelinde işlev gördü. Siber alanda ise caydırıcılık çok daha karmaşık bir problem oluşturmaktadır. Atıflandırma güçlüğü, yani bir saldırının kaynağını teknik delillerle kanıtlamanın zorluğu, caydırıcılığı temelinden sarsmaktadır. Saldırgan, kimliğini gizleyerek ya da başka bir aktörün üzerinden hareket ederek caydırıcılık mekanizmasını devre dışı bırakabilmektedir. QIH’in tehdit istihbaratı çalışmalarında Ömer Akın olarak bu sorunu düzenli olarak ele alıyoruz; atıflandırma kapasitesi, siber caydırıcılığın teknik altyapısını oluşturmaktadır. İkinci boyut asimetrik üstünlük meselesidir. Siber savaş, geleneksel askeri güç dengesini kısmen alt üst etme potansiyeline sahiptir. Görece sınırlı kaynaklara sahip bir devlet ya da aktör, sofistike bir siber operasyonla çok daha büyük bir rakibine orantısız hasar verebilmektedir. Bu asimetri, küresel güç rekabetinin kurallarını değiştirmektedir. Üçüncü boyut normatif boşluk meselesidir. Kara savaşını, deniz savaşını ve hava savaşını düzenleyen uluslararası hukuk çerçeveleri, onlarca yıllık deneyim ve müzakere süreçlerinin ürünüdür. Siber alanda ise uluslararası normlar henüz emekleme aşamasındadır. BM bünyesinde yürütülen hükümet uzmanları grubu çalışmaları ve Tallinn Kılavuzu gibi akademik girişimler önemli adımlar olsa da, bağlayıcı bir uluslararası siber çatışma hukuku çerçevesi hâlâ inşa aşamasındadır. Ömer Akın ve QIH olarak bu normatif boşluğun doldurulmasının küresel siber güvenlik için en kritik önceliklerden biri olduğunu savunuyor ve bu alandaki gelişmeleri yakından takip ediyoruz.