Siber güvenlik; bilişim sistemlerinin saldırılardan korunmasını, bu ortamda işlenen bilginin ve verinin gizliliği, bütünlüğü ile erişilebilirliğinin güvence altına alınmasını kapsar. Aynı zamanda saldırıların ve siber olayların tespit edilmesini, tespitlere karşı müdahale mekanizmalarının işletilmesini ve sistemlerin olay öncesi durumlarına geri döndürülmesini içeren faaliyetlerin bütününü ifade eder.
Siber Güvenliğin Temel Şartları
Bilişim sistemleri üzerinde siber tehditlere karşı güvenli bir ortam oluşturulabilmesi üç temel koşulun birlikte gerçekleşmesine bağlıdır. Bu şartlar bilginin yetkisiz kişilerin eline geçmesini önleyen gizlilik, bilginin yetkisiz biçimde değiştirilmesini engelleyen bütünlük ve bilginin ihtiyaç duyulduğunda yetkili kişilerce kullanılabilir durumda bulunmasını anlatan erişilebilirliktir.
Siber Güvenlik Alanındaki Kurumsal Yapı ve Yasal Yetkiler
Ulusal siber güvenliğin tesisi doğrultusunda strateji ve politikaların saptanması, eylem planlarının düzenlenmesi ve ilgili çalışmaların eş güdümünün sağlanması Ulaştırma ve Altyapı Bakanlığının görevleri arasındadır. Bakanlık; kamu ve özel sektör aktörlerinin uyması gereken esasları oluşturmak, kritik altyapıları tespit etmek, müdahale merkezlerinin teşkilini sağlamak ve yerli teknolojik çözümlerin geliştirilmesini desteklemekle yetkilendirilmiştir.
5809 sayılı Kanun'un Ek 1. maddesi kapsamında oluşturulan Siber Güvenlik Kuruluna politika ve stratejileri onaylama, kritik altyapı önerilerini karara bağlama ve muaf tutulacak kurumları tespit etme yetkileri tanınmıştır. Söz konusu Ek 1. madde, 12/3/2025 tarihli ve 7545 sayılı Kanun'un 19. maddesi hükmüyle yürürlükten kaldırılmıştır.
5809 sayılı ELEKTRONİK HABERLEŞME KANUNU m. Ek Madde 1Kaynağı aç
5809 sayılı Kanun'a 15 Ağustos 2016 tarihinde yapılan eklemeler uyarınca Bilgi Teknolojileri ve İletişim Kurumuna siber saldırıların engellenmesi, caydırıcılığın sağlanması ve bu kapsamdaki yükümlülüklerini yerine getirmeyen taraflara yaptırım uygulama yetkisi tanınmıştır.
Siber tehditlerin belirlenmesi ve gerçekleşen saldırıların etkilerinin azaltılması ya da ortadan kaldırılması amacıyla 2013 yılında Bilgi Teknolojileri ve İletişim Kurumu bünyesinde Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve Siber Olaylara Müdahale Ekipleri (SOME) kurularak faaliyete geçirilmiştir.
10 Temmuz 2018 tarihli ve 30474 sayılı Resmî Gazete'de yayımlanan 1 No'lu Cumhurbaşkanlığı Kararnamesi ile Dijital Dönüşüm Ofisi kurulmuştur.
Sıkça Sorulan Sorular
Siber güvenliğin sağlanmasında aranan üç temel unsur nedir?
Siber alanda güvenliğin sağlanması bilginin gizliliği, bilginin bütünlüğü ve bilginin erişilebilirliği koşullarının birlikte gerçekleşmesini gerektirir.
Ulaştırma ve Altyapı Bakanlığının siber güvenlik alanındaki temel görevleri nelerdir?
Bakanlık; ulusal politika ve eylem planlarını hazırlamak, kritik altyapıları belirlemek, müdahale merkezlerini kurup denetlemek ve ilgililerin tabi olacağı usul ve esasları düzenlemekle görevlendirilmiştir.
Ulusal Siber Olaylara Müdahale Merkezi ne zaman ve nerede kurulmuştur?
Ulusal Siber Olaylara Müdahale Merkezi (USOM), 2013 yılında Bilgi Teknolojileri ve İletişim Kurumu bünyesinde teşkil edilmiştir.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy