Bilimkurgu filmlerinde çizilen siber savaş senaryoları gerçek hayatta karşılığını bulmaya başladı ancak Türkiye dijital dünyadaki bu savaşa hazırlanmakta ciddi sıkıntılar yaşıyor. Kamunun hantal işleyişi ile siber dünyanın kıvraklığı arasında sıkışan TÜBİTAK, Siber Güvenlik 2010 tatbikatını ikinci kez ertelemek zorunda kaldı.
Kamu kurumlarının ve şirketlerin bilgi sistemlerine saldırarak ülke genelinde kaos yaratmayı amaçlayan siber savaşa karşı aralarında bakanlıklar, Merkez Bankası, BDDK, SPK, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü, Türksat AŞ ve GSM operatörlerinn de yer aldığı 30 civarında kamu kurumu ve bilişim şirketinin katılımıyla düzenlenecek olan Ulusal Bilgi Güvenliği Tatbikatı - Siber Güvenlik 2010 ikinci kez ertelendi. Ankarada Nisan ayında Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve TÜBİTAK tarafından düzenlenen bilgilendirme toplantısının ardından Siber Güvenlik 2010 Tatbikatının 4-9 Ekim tarihleri arasında yapılması planlandı. Ancak aradan geçen 6 ayda kamu kurumlarının hazırlıklarını tamamlayamaması nedeniyle tatbikat 18-22 Ekim tarihlerine ertelendi.
Siber Güvenlik 2010 tatbikatı 2011e kaldı
Ekim başı itibariyle kamu kuruluşlarının hâlâ hazırlıklarını tamamlayamadığının anlaşılması üzerine iki hafta sonra başlaması planlanan tatbikat bir kez daha ertelendi. Kamu kurumlarının talebiyle bu kez de Ocak 2011e ertelenen Siber Güvenlik 2010un bu tarihe yetişip yetişmeyeceği ise belirsizliğini koruyor.
2008deki tatbikattan ders alınmadı
Türkiyede 2008 yılında düzenlenen Bilgi Sistemleri Güvenliği Tatbikatı BOME 2008e Cumhurbaşkanlığı, Başbakanlık, Adalet Bakanlığı, Hazine Müsteşarlığı, Sayıştay Başkanlığı, Merkez Bankası, Sermaye Piyasası Kurulu ile Tapu ve Kadastro Genel Müdürlüğü katıldı. Tatbikat kapsamında oluşturulan hayali senaryoda, Kamanga adlı bir ülkenin devletin başkanının Türkiyeye yaptığı resmi ziyaretin ülkesindeki muhalif grupları harekete geçirmesi teması işlendi. Ziyareti protesto eden sanal teröristlerin Türkiyedeki bilgi sistemlerine saldırılar gerçekleştirmesi ve ardından alınacak tedbirlerin değerlendirildiği tatbikatın ardından kurumlara şu öneriler sıralandı:
- Kurum içi olay müdahale süreçleri açık ve yazılı hale getirilmeli.
- Birimler arası iletişim geliştirilmeli
- Saldırı kayıtlarının saklama süreleri inceleme yapmayı sağlayacak şekilde ayarlanmalı
- Haberleşme için kullanılan altyapı daha sık test edilmeli, bilgiler güncellenmeli.
GEÇMİŞTEKİ TATBİKATLAR
Dark Screen 2002 - 2003
Cyber Storm I 06 - 10 Şubat 2006
Cyber Storm II 10 - 14 Mart 2008
Cyber Storm III Eylül 2010
APCERT Drill 2006 - 2010 28 Ocak 2010
(Referans; 13.10.2010)
