Ulusal Siber Olaylara Müdahale Merkezi (USOM) , Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesinde 2013 yılında faaliyete geçerek siber güvenlik çalışmalarını hızlandırdı.
Haberleşme sistemlerinin ve ulusal siber güvenliğin sağlanması son yıllarda süratle değişen ve tehditlerle dolu dijital dünyada stratejik kıymet taşıyor.
Bu kapsamda, kritik altyapıların güvenliği, ferdî bilgilerin korunması, ulusal savunma kabiliyetinin artırılması ve dijital iktisadın büyütülmesi üzere çok taraflı çalışmalar yapılıyor.
Siber güvenlik teşkilatı kurulacak
BTK’nin bu alandaki eforları, Türkiye’nin siber güvenlik konusundaki durumunu güçlendirmeyi amaçlayan stratejik bir çerçeveyi temsil ediyor.
Bu eforla çalışmalarını sürdüren USOM tarafından ülkenin siber güvenlik alanında oluşabilecek zafiyetlerinin önüne geçiliyor. “Türkiye’nin siber kalesi” olarak nitelendirilen USOM bünyesinde 2 bin 300’e yakın Siber Olaylara Müdahale Takımı (SOME), 7 bin 859 uzman işçi ve 400 ulusal siber olaylara müdahale merkezi işçisi bulunuyor.
Anlık 17 milyon IP adresi taranıyor
USOM tarafından 17 milyon IP adresi siber güvenlik zafiyetlerine karşı daima taranıyor. Merkez tarafında, her gün 422 büyük hücum, 11 milyon ziyanlı erişim isteği engelleniyor. Bu kapsamda geçen yıl 140 bin büyük atağın önüne geçildi.
Merkezin yanı sıra Türk Telekom, Turkcell ve Vodafone üzere operatörlerle de siber savunmada işbirliği yapılıyor.
USOM’un siber kapasite inşası kapsamında verilen eğitimler, müsabakalar ve tatbikatlarla siber olaylara hazırlık düzeyi artırılıyor. Teknolojik önlemlerle siber olaylara yönelik süratli tespit ve erken müdahale imkanları geliştiriliyor. Tehdit istihbaratıyla siber güvenlik istihbaratı edinimi ve üretimi, ulusal ve memleketler arası paydaşlarla iki taraflı bilgi paylaşımı, uyum çalışmaları yapılıyor. Kritik altyapıların korunması için düzenleme, denetleme, izleme, zafiyet tarama çalışmaları yapılıyor.
USOM bünyesinde yürütülen çalışmalar ve geliştirilen projelerle siber tehditlerin en süratli formda tespit edilerek alarm/uyarı üretme ve engellemeye yönelik teknolojik önlemlerin alınması amaçlanıyor. Elektronik haberleşme altyapısı ve öteki kritik altyapıların siber tehditlere karşı korunması hedefleniyor.
Siber tehdit istihbaratı edinimi, üretimi ve paylaşımı konusunda ulusal ve milletlerarası paydaşlarla uyumun sağlanarak, süratli tespit ve erken müdahale imkanlarıyla siber tehditlere karşı uğraşın sürdürülmesi öncelikler ortasında yer alıyor. Ulusal siber güvenliğin sağlanmasına yönelik düzenleme ve denetleme de faaliyetler listesinde bulunuyor.
Siber güvenlik kalkanları
Bu çalışmaların yanında ziyanlı içerikleri engellemek ismine projeler de geliştiriliyor.
Çalışmalar kapsamında, büsbütün kurumsal iç kaynaklarla geliştirilen yerli ve ulusal AVCI, AZAD, KASIRGA, ATMACA projeleri ulusal siber güvenliğe değerli katkılar sağlıyor.
AVCI, ziyanlı yazılım bulaşmış sistemlerin tespitini gerçekleştiriyor. AZAD, yapay zeka kullanılarak, botnetlere dahil olmuş köle bilgisayarların tespitine yönelik çalışmalar yapıyor. KASIRGA, kamu kurumlarıyla kritik altyapılar olmak üzere ülkenin internete açık kaynaklarına ait zafiyet taraması yaparak hizmet sürekliliğini sağlıyor. ATMACA ile de yüzlerce zafiyete ilişkin alt risk proaktif biçimde engelleniyor.
Bu projelerin yanı sıra siber güvenlik tarafında alanında uzmanların yetiştirilmesi sağlanıyor. İnsan kaynağını geliştirmek için hayata geçirilen FETİH projesi kapsamında oluşturulan uygulamalı siber güvenlik eğitim laboratuvarı, iştirakçilere gerçek dünya senaryolarında siber güvenlik testleri yapma ve yeteneklerini geliştirme imkanı sunuyor.
Lübnan’daki olay bu alandaki çalışmaları gündeme taşıdı
Lübnan’ın çeşitli bölgelerinde davet aygıtları ve telsizlerin patlatılmasıyla yaşanan olay, dünya genelinde siber tehditleri bir sefer daha gündeme taşıdı. Türkiye’nin siber kalesi USOM’un çalışmaları bu bakımdan da stratejik ehemmiyette görülüyor.