Page 83 - bilgem-teknoloji-dergisi-8

Siber Güvenlik BILGEM
TEKNOLOJI

Merkez’e üyelik bütün NATO üyesi ülkelere açıktır. statüsünde bulunan Merkez ile ilgili konularda insiyatif
bankalar ve günlük hayatla ile ilgili birçok işlemin Merkez’e üye olan NATO üyesi ülkeler “sponsor” ülke kullanma ve NATO CCD COE yönetim kuruluna ülkemizi
internet üzerinden güvenli ve kişiye özel bir şekilde NATO Müşterek Siber Savunma adını alırlar ve Merkez’in faaliyetleri için belirli bir miktar temsilen atama yaptığı personeli ile Merkez’in işleyişi,
yapılmasına imkân veren dijital kimlikler, Estonya’da Mükemmeliyet Merkezi, Estonya’nın finansal desteği her yıl sağlamayı taahhüt ederler. faaliyetleri ve yönetimsel konularda yapılan oylamalarda
uzun zamandır kullanılmaktadır. E-devlet ve e-seçim Merkez’in hali hazırdaki sponsor ülkeleri arasında oy kullanma ve ülkemizin ilgili konularla ilgili görüş,
konularında gerek uygulama gerekse de yaygınlık başkenti Tallinn’de bulunmakta Belçika, Çek Cumhuriyeti, Estonya, Fransa, Almanya, düsünce ve önerilerini NATO CCD COE yönetim kuruluna
açısından Estonya birçok ilke imza atmıştır. ve dünyada NATO akreditasyonu Yunanistan, Macaristan, İtalya, Letonya, Litvanya, aktarma hak ve yetkileri Genelkurmay Başkanlığı’na

Estonya’nın internet konusundaki alt yapısı aynı bulunan 24 mükemmeliyet Hollanda, Polonya, Slovakya, İspanya, Türkiye, İngiltere aittir.
ve ABD bulunmaktadır. Ayrıca Avusturya, Finlandiya
zamanda onun zayıf noktası da olmuş, Rusya merkezinden biri olarak faaliyetlerini ve İsveç NATO üyesi ülkeler arasında bulunmamasına Merkezin altyapı ve idari destek masrafları ev sahibi
ile yaşanan gerginlik sonrasında Estonya, Rusya karşın CCD COE üyesi oldukları için katkı sağlayıcı ülke ülke Estonya tarafından üstlenilmektedir. Buna karşılık,
kaynaklı siber saldırıların hedef noktası haline sürdürmektedir. sıfatıyla Merkezin yapmış olduğu faaliyetlere temsilci Merkezde görevlendirilen personelin tüm masrafları
gelmiştir. Söz konusu gerginlik, Sovyet Rusya işgali göndererek katkıda bulunmaktadır. (maaş, seyahat, konaklama, vb.) gönderen ülkeye aittir.
sırasında Tallinn’de II. Dünya Savaşı sırasında NATO CCD COE), 14 Mayıs 2008 tarihinde kurulmuş Yıllık üyelik katkı payı, ülkelerin işgal ettikleri pozisyona
hayatını kaybeden Sovyet askerlerin anısına yaptırılan ve 28 Ekim 2008 tarihinde NATO’ya akredite olmuş Merkezin faaliyet ve işleyiş yapısı ile ilgili önemli göre paylaşılmaktadır.
‘Bronz Asker Anıtı’nın Eston hükümetince 2007 bir siber güvenlik araştırma ve eğitim merkezidir.
yılında bulunduğu yerden kaldırılarak Tallinn Askeri kararların alındığı Steering Committee (Yönetim Kurulu)’ Bu kapsamda TÜBİTAK BİLGEM, Merkezde ulusal
Mezarlığına taşınmasıyla had safhaya yükselmiştir. Bununla birlikte Merkez, Paris Protokolü çerçevesinde ye sadece sponsor ülkeler temsilci gönderme hakkına temsilci sıfatıyla araştırmacı görevlendirmekte ve Merkez
Rusya kökenli siber saldırılar 27 Nisan 2007 tarihinde uluslararası askeri bir organizasyon statüsüne sahip sahiptir. Uluslararası askeri bir organizasyon olması tarafından yapılan araştırma geliştirme faaliyetleri ile
başlamış olup sonrasında şiddetlenerek devam olup sponsor ülkeler tarafından görevlendirilen ulusal sebebiyle NATO CCD COE’ye Türk Silahlı Kuvvetleri (TSK) uluslararası siber tatbikatlar ve konferanslar ile yine
etmiştir. Bu saldırılar çerçevesinde internet trafiği temsilciler SOFA (A Status of Forces Agreement – akredite olmuş olup yönetim kuruluna atanacak temsilci Merkez tarafından verilen siber güvenlik eğitimlerine
saniyede 20.000 paketten 4 milyon pakete kadar Ev sahibi ülke ile temsilci gönderen ülke arasında de TSK tarafından görevlendirilmektedir. oldukça önemli katkılar sağlamaktadır. Ayrıca burada
yükselmiş ve 128’den fazla müstesna DDoS saldırısı imzalanan askeri anlaşma) kapsamında görev görev alan araştırmacılarımız, Merkez’de elde ettikleri
gerçekleştirilmiştir. Rusya’da bazı internet sitelerinde yapmaktadır. NATO Siber Savunma Mükemmeliyet Merkezi, direktörlük bilgi birikimi ve tecrübeleri ülkemize aktarma konusunda
bilgisayarla çok içli dışlı olmayan bilgisayar ve bu direktörlüğe bağlı Hukuk, Strateji, Teknoloji, önemli adımlar atmaktadır. Merkezde bulundurduğu
kullanıcılarının dahi adım adım takip ederek siber Merkezin ilgilendiği alanlar arasında eğitim, Operasyonlar, Eğitim ve Tatbikat ile Destek birimlerinden ulusal temsilcisi dışında TÜBİTAK BİLGEM, bünyesindeki
saldırılara nasıl katkı sağlayabileceklerini açıklayan danışmanlık, akademik çalışmalar ve yayınlar, pratik oluşmaktadır. araştırmacılar ile de NATO CCD COE tarafından organize
web forumları kurulmuştur. Bu saldırılar karşısında uygulamalar, Ar-Ge faaliyetleri sıralanabilir. Merkez; edilen, dünyanın en geniş katılımcı sayısına sahip
hazırlıksız yakalanan Eston hükümetinin ilk adımda siber güvenliğin gerek teknik, gerek stratejik, gerekse Türkiye Üyeliği ve en ileri teknolojileri bünyesinde barındıran Kilitli
geliştirebildiği karşı strateji ise internet bant genişliğini hukuki ve uluslararası ilişkileri ilgilendiren konularında Ülkemiz 3 Kasım 2015 tarihinde sponsor ülke statüsünde Kalkan Siber Savunma Tatbikatının yeşil (tatbikat alt
2 Gbps’ten 8 Gbps’e çıkarmak ve sunucuların sayısını çok çeşitli faaliyetler yürütmektedir. NATO CCD COE’nin Merkez’le Memorandum of Understanding (Mutabakat yapısından sorumlu takım), kırmızı takım (saldırı takımı)
artırmak olmuştur. öne çıkan projeleri arasında; “The Tallinn Manual on Sözleşmesi) imzalayarak sponsor ve Merkezde daimi ve mavi takımlarına (savunma takımı) teknik destek
the International Law Applicable to Cyber Warfare” temsilci bulundurma hakkını elde etmiştir. Merkeze sağlamaktadır.
Estonya’nın internet konusundaki alt yapısı ve bu çalışması ve her yıl düzenlenmekte olan “International üyelik Genelkurmay Başkanlığı üzerinden, Bakanlar
altyapıya gerçekleştirilen siber saldırılardan elde Conference on Cyber Conflict (CyCon)” konferansı ile Kurulu kararı ile gerçekleşmiştir. Ayrıca TÜBİTAK BİLGEM yine NATO tarafından organize
ettiği kazanım ve tecrübeler, NATO’nun Müşterek ”Locked Shields” uluslararası siber savunma tatbikatı edilen diğer siber savunma tatbikatları, çalışma grupları
Siber Savunma Merkezinin konumunu bu ülkede örnek olarak gösterilebilir. Siber güvenlik hukuku Genelkurmay Başkanlığı ve TÜBİTAK BİLGEM arasında ve projelere ilgili uzmanları ile katkılar sağlamaktadır. Bu
belirlemesinde önemli bir rol oynamıştır. konusunda temel referans kitaplardan biri olduğu varılan mutabakat gereği Genelkurmay Başkanlığı, üstün katkı ve başarılarından ötürü TÜBİTAK BİLGEM,
uluslararası otoritelerce kabul gören Tallinn Manual Merkezdeki faaliyetlere katılımı TÜBİTAK BİLGEM NATO tarafından birçok ödül ve takdir mektubuna layık
NATO Siber Savunma Mükemmeliyet Merkezi kitabının ikinci ve geliştirilmiş hali olan Tallinn Manual ile gerçekleştirmektedir. Genelkurmay Başkanlığı ve görülmüştür.
NATO Siber Savunma Mükemmeliyet Merkezi (NATO 2 kitabının çalışmaları tamamlanmış olup, 2017 yılı TÜBİTAK BİLGEM tarafından görevlendirilen personel *
2016 – 2018 yılları arasında NATO CCD COE’de ulusal
Cooperative Cyber Defence Center of Excellence - Mart ayında yayına sunulmuştur. Merkez’de ulusal temsilci statüsünde görev yapmaktadır. temsilci olarak görevlendirilmiştir.
Bununla birlikte, uluslararası askeri organizasyon

80 81