Türkiye açısından 8 Ocak 2025 tarihinde Siber Güvenlik Başkanlığının kurulması ve 19 Mart 2025 tarihinde 7545 sayılı Siber Güvenlik Kanununun yürürlüğe girmesi, bu alandaki kurumsal yapılanmanın önemli dönüm noktalarından biridir.
Başkanlık; politika, strateji ve hedeflerin belirlenmesi, eylem planlarının hazırlanması, mevzuat çalışmalarının yürütülmesi ve ilgili faaliyetlerin koordinasyonu yanında kamu kurumları ile kritik altyapıların siber dayanıklılığının artırılması, uyum, denetim, gözetim ve risklerin azaltılması gibi alanlarda da yetkili bir idari otorite olarak konumlanmıştır.
Ulusal Siber Güvenlik Mimarisi Nasıl Okunmalı?
Türkiye'nin siber güvenlik ekosistemini anlamak için kurumları yalnızca isimleriyle sıralamak yeterli değildir. Asıl önemli olan; yetkinin nerede başladığı, sorumluluğun kimde olduğu, koordinasyonun nasıl sağlandığı ve ortaya çıkan kapasitenin ulusal güvenliğe nasıl dönüştürüldüğüdür.
Bu çerçevede ulusal siber güvenlik mimarisini beş temel perspektiften değerlendirmek mümkündür:
1. Stratejik Yönetişim
Bu katmanda Siber Güvenlik Kurulu, Siber Güvenlik Başkanlığı ve ilgili kamu kurumları yer almaktadır.
Siber Güvenlik Kurulu, ulusal ölçekte stratejik değerlendirme ve yönlendirme açısından üst düzey bir mekanizma niteliğindedir. Siber Güvenlik Başkanlığı ise politika, strateji, hedef, eylem planı, mevzuat, koordinasyon ve ulusal siber güvenlik kapasitesinin geliştirilmesi açısından merkezi bir rol üstlenmektedir.
5 Mayıs 2026 tarihinde gerçekleştirilen Siber Güvenlik Kurulu toplantısında da siber güvenliğin millî güvenliğin ayrılmaz bir parçası olduğu ve güçlü bir ulusal siber güvenlik mimarisinin oluşturulması gerektiği vurgulanmıştır.
Buradaki temel yaklaşım, siber güvenliği yalnızca teknik bir savunma faaliyeti değil, stratejik bir kamu politikası ve ulusal güvenlik alanı olarak ele almaktır.
2. Operasyonel Koordinasyon
Ulusal mimarinin operasyonel boyutunda USOM ve SOME yapılanması önemli bir yere sahiptir.
USOM; siber tehditlere yönelik alarm, uyarı, koordinasyon ve olay müdahalesi faaliyetlerinde; sektörel ve kurumsal SOME'ler ise kendi sorumluluk alanlarında tespit, müdahale ve dayanıklılık faaliyetlerinde önemli görevler üstlenmektedir. Bu yapı, geçmişten itibaren ülke genelinde 7/24 çalışma ve koordinasyon anlayışıyla geliştirilmiştir.
Burada dikkat edilmesi gereken nokta, operasyonel kapasitenin yalnızca olay meydana geldiğinde devreye giren bir yapı olmadığıdır. Tehditlerin önceden görülmesi, zafiyetlerin giderilmesi, bilgi paylaşımı ve kurumların hazırlık seviyesinin yükseltilmesi de ulusal siber savunmanın önemli parçalarıdır.
3. Kritik Altyapı ve Sektörel Dayanıklılık
Enerji, finans, elektronik haberleşme, ulaştırma, sağlık ve savunma gibi sektörlerdeki kuruluşlar, ulusal siber güvenlik mimarisinin doğrudan uygulama alanını oluşturmaktadır.
Çünkü bir ülkenin siber dayanıklılığı yalnızca devlet bilgi sistemlerinin güvenliğiyle ölçülemez. Elektrik, haberleşme, finans, sağlık veya ulaştırma gibi kritik hizmetlerin güvenli ve kesintisiz sürdürülebilmesi, ulusal siber dayanıklılığın doğrudan göstergelerindendir.
Bu nedenle kritik altyapı güvenliği, teknik güvenlik kontrollerinin ötesinde; iş sürekliliği, risk yönetimi, tedarik zinciri güvenliği, olaylara hazırlık ve kriz yönetimi perspektifleriyle ele alınmalıdır.
4. Teknoloji, Ar-Ge ve İnsan Kaynağı
Ulusal siber güvenlik kapasitesinin sürdürülebilir olması, yalnızca mevcut teknolojilerin kullanılmasına değil, yerli teknoloji geliştirme ve nitelikli insan kaynağı oluşturma kabiliyetine de bağlıdır.
Bu katmanda TÜBİTAK ve araştırma kuruluşları, üniversiteler, siber güvenlik şirketleri, girişimler ve eğitim ekosistemi birbirini tamamlayan aktörlerdir.
Buradaki stratejik hedef yalnızca ürün geliştirmek değildir. Aynı zamanda bilgi üretmek, kritik teknolojilerde dışa bağımlılığı azaltmak, uzman insan kaynağı yetiştirmek ve ulusal siber güvenlik ihtiyaçlarını sürdürülebilir bir teknoloji ekosistemiyle karşılayabilmek önem taşımaktadır.
5. Hukuki ve Düzenleyici Çerçeve
Ulusal siber güvenlik mimarisinin beşinci ve çoğu zaman gözden kaçan boyutu hukuki ve düzenleyici altyapıdır.
177 sayılı Cumhurbaşkanlığı Kararnamesi ile kurulan Siber Güvenlik Başkanlığının görev ve yetkileri, 7545 sayılı Siber Güvenlik Kanunu ile daha kapsamlı biçimde düzenlenmiştir. Başkanlığın güncel görev alanı içerisinde kamu kurumları ve kritik altyapıların siber dayanıklılığının artırılması, gerekli tedbirlerin alınması veya aldırılması, denetim ve gözetim faaliyetleri ile ilgili süreçler de bulunmaktadır.
Kurumsal Aktörleri Anlamanın Anahtarı
Bu tablonun ortaya koyduğu temel gerçek şudur:
Siber Olaydan Ulusal Dayanıklılığa
Ulusal siber güvenlik kapasitesini yalnızca saldırı anındaki müdahale kabiliyetiyle değerlendirmek eksik kalacaktır.
Bu modelde amaç yalnızca saldırıyı durdurmak değildir. Her olaydan sonra sistemin daha güvenli, daha hazırlıklı ve daha dayanıklı hâle gelmesi hedeflenmektedir.
Bu yaklaşım, siber güvenliği reaktif olay müdahalesinden proaktif risk yönetimine taşımaktadır.
Dolayısıyla başarılı bir ulusal siber güvenlik modeli için şu sorular birlikte sorulmalıdır:
- Tehditleri ne kadar erken görebiliyoruz?
- Kritik varlıklarımızı ve bağımlılıklarımızı ne kadar iyi biliyoruz?
- Kurumlar arasında bilgi paylaşımı ne kadar hızlı?
- Kritik altyapıların dayanıklılık seviyesi nasıl ölçülüyor?
- Olay sırasında karar ve koordinasyon mekanizması ne kadar net?
- Olay sonrasında hangi dersler ulusal kapasiteye aktarılıyor?
- İnsan kaynağı ve teknoloji kapasitemiz gelecekteki tehditlere hazır mı?
Stratejik Çıkarım
Türkiye'nin önündeki temel hedef yalnızca daha fazla güvenlik ürünü kullanmak veya daha fazla siber güvenlik uzmanı yetiştirmek değildir.
Asıl hedef; politika, mevzuat, insan kaynağı, teknoloji, tehdit istihbaratı, olay müdahalesi, kritik altyapı güvenliği ve özel sektör kapasitesini ortak bir ulusal strateji altında bütünleştirebilen sürdürülebilir bir siber güvenlik kapasitesi oluşturmaktır.
Bu nedenle ulusal siber güvenlik ekosistemini anlamanın en doğru yolu, kurumları tek tek ezberlemek yerine;
Kim ne yapıyor → hangi yetkiye sahip → kiminle koordinasyon sağlıyor → hangi riski yönetiyor → hangi çıktıyı üretiyor → bu çıktı ulusal dayanıklılığa nasıl katkı sağlıyor
Sonuç:
Türkiye'nin siber güvenlik mimarisi, son yıllarda teknik olay müdahalesi merkezli yapıdan; strateji, koordinasyon, risk yönetimi, kritik altyapı güvenliği, mevzuat, teknoloji ve insan kaynağını birlikte ele alan daha bütüncül bir yönetişim modeline doğru gelişmektedir. Siber Güvenlik Başkanlığının kurulması ve 7545 sayılı Kanun ile oluşturulan çerçeve bu dönüşümün önemli yapı taşlarıdır.
Bu dönüşümün başarısı, yalnızca kurumların kendi görevlerini yerine getirmesine değil; kurumların aynı stratejik hedef doğrultusunda ne kadar etkin koordinasyon sağlayabildiğine bağlı olacaktır.
Sonuç olarak güçlü bir siber güvenlik ülkesi, yalnızca en gelişmiş güvenlik teknolojilerine sahip olan ülke değildir. Asıl güç; insan, teknoloji, bilgi, kurum, mevzuat ve operasyonel kapasiteyi ortak bir strateji altında birleştirebilme yeteneğidir.
Siber güvenlikte gerçek stratejik kapasite, saldırıya en hızlı cevap veren yapıdan önce; Riski önceden görebilen, kurumları aynı hedef etrafında koordine edebilen ve her krizden sonra daha dayanıklı hâle gelebilen bir ekosistem kurabilmektir.