{"id":1170,"date":"2017-04-26T00:00:00","date_gmt":"2017-04-26T00:00:00","guid":{"rendered":"https:\/\/herdemlaw.com\/?p=1170"},"modified":"2025-04-07T12:50:05","modified_gmt":"2025-04-07T12:50:05","slug":"siber-guvenlik-yonetiminde-hukuki-yaklasimlar","status":"publish","type":"post","link":"https:\/\/herdemlaw.com\/en-us\/explore\/siber-guvenlik-yonetiminde-hukuki-yaklasimlar\/","title":{"rendered":"Siber G\u00fcvenlik Y\u00f6netiminde Hukuki Yakla\u015f\u0131mlar"},"content":{"rendered":"<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">6 &ndash; 17 May\u0131s 1943 tarihinde Barnes Wallis taraf\u0131ndan geli\u015ftirilen geri tepmeli bomban\u0131n kullan\u0131lmas\u0131 suretiyle Almanya&rsquo;n\u0131n hidroelektrik enerji &uuml;reten M&ouml;hne ve Edersee barajlar\u0131na sald\u0131r\u0131 d&uuml;zenlenmi\u015f, sald\u0131r\u0131 sonucunda M&ouml;hn ve Ruhr vadilerinde toplam 11 fabrika imha edilmi\u015f 114 ki\u015fi ciddi \u015fekilde yaralanm\u0131\u015f, 25 yol ve demiryolu k&ouml;pr&uuml;s&uuml; kullan\u0131lamaz hale getirilmi\u015f ve bunun nihayetinde b&ouml;lgedeki su ve elektrik altyap\u0131lar\u0131 b&uuml;y&uuml;k &ouml;l&ccedil;&uuml;de kullan\u0131lamaz hale gelmi\u015ftir. Tarihte Chastise Operasyonu olarak tan\u0131mlanan bu sald\u0131r\u0131, teknolojik geli\u015fimin sonu&ccedil;lar\u0131n\u0131n yaratt\u0131\u011f\u0131 tahribat\u0131 anlamak i&ccedil;in bizlere gerekli dersleri vermesi bak\u0131m\u0131ndan &ouml;nem arz etmektedir. Bu olaydan tam altm\u0131\u015f yedi y\u0131l sonras\u0131nda ise \u0130ran&#39;\u0131n n&uuml;kleer &ccedil;al\u0131\u015fmalar\u0131n\u0131 sekteye u\u011fratmak i&ccedil;in kullan\u0131lan solucan yaz\u0131l\u0131m Stuxnet arac\u0131l\u0131\u011f\u0131 ile&nbsp; \u0130ran&rsquo;\u0131n Natanz n&uuml;kleer zenginle\u015ftirme tesislerinde yakla\u015f\u0131k&nbsp; 1000&nbsp; santrif&uuml;je y&ouml;nelik sald\u0131r\u0131 ger&ccedil;ekle\u015ftirilmi\u015f, bu sald\u0131r\u0131 neticesinde \u0130ran n&uuml;kleer zenginle\u015ftirme programlar\u0131 &ouml;nemli hasar g&ouml;rm&uuml;\u015f ve bu olay d&uuml;nyada ilk kez &lsquo;siber sava\u015f&rsquo; teriminin g&uuml;ndeme oturmas\u0131na sebep olmu\u015ftur. Bununla birlikte her ne kadar 2007 y\u0131l\u0131nda Estonya, 2008 y\u0131l\u0131nda G&uuml;rcistan&rsquo;a y&ouml;nelik hizmetleri engellemeye y&ouml;nelik sald\u0131r\u0131lar yap\u0131lm\u0131\u015fsa da bu sald\u0131r\u0131lar da fiziksel bir hasar olu\u015fmad\u0131\u011f\u0131 gerek&ccedil;esiyle sald\u0131r\u0131lar adi su&ccedil; olarak de\u011ferlendirilmi\u015ftir.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">G&uuml;n&uuml;m&uuml;zde bilgi teknolojileri ile bilgisayar a\u011flar\u0131 etkile\u015fimi aras\u0131nda ger&ccedil;ekle\u015fen bu yasa d\u0131\u015f\u0131 eylemlerin hukuka ayk\u0131r\u0131l\u0131k olu\u015fturdu\u011fu haller, unsurlar\u0131 ve ama&ccedil;lar\u0131 gerek hemen hemen t&uuml;m d&uuml;nya &uuml;lkelerinin savunma stratejisi ve ulusal g&uuml;venlik uygulamalar\u0131nda &ouml;ncelik kazanmaya ba\u015flam\u0131\u015ft\u0131r. Siber sald\u0131r\u0131lar\u0131n ekseriyetle g&ouml;zlemlenen &ouml;nc&uuml;l etkisi ve asl\u0131nda &lsquo;siber&rsquo; ba\u015fl\u0131\u011f\u0131 alt\u0131nda yap\u0131lan hukuki tart\u0131\u015fmalar kapsam\u0131nda &ouml;n plana &ccedil;\u0131kan en &ouml;nemli unsurlar\u0131n &lsquo;tehdit&rsquo; ve &lsquo;risk&rsquo; oldu\u011fu de\u011ferlendirilmektedir. Sosyal mecralar\u0131n insanlar aras\u0131ndaki etkile\u015fimdeki rol&uuml;, bu mecralardaki etkile\u015fimin b&uuml;y&uuml;k kitleleri etkileme g&uuml;c&uuml;, &uuml;lke ekonomilerinin &uuml;retim, ticaret, g&uuml;venlik, finans, medya ve sanayilerinde &lsquo;dijital&rsquo; pay\u0131n art\u0131\u015f h\u0131z\u0131 ve t&uuml;m bunlarla birlikte verinin kendi ekonomisini yaratm\u0131\u015f oldu\u011fu d&uuml;\u015f&uuml;n&uuml;ld&uuml;\u011f&uuml;nde, bu platformda yap\u0131lan bireysel veya &ouml;rg&uuml;tl&uuml; t&uuml;m hukuka ayk\u0131r\u0131 eylemlerin asl\u0131nda bilgi teknolojileri ve bilgisayar a\u011flar\u0131 zemininde&nbsp; &lsquo;bilinmez risk alan\u0131&rsquo; olgusuna i\u015faret etti\u011fi ve nihayetinde korku ve endi\u015fe egemen bir d&uuml;nya yaratt\u0131\u011f\u0131, bu korku ve endi\u015fenin ise askeri teknolojilerden bireysel internet kullan\u0131m\u0131na kadar geni\u015f yelpazede hakim oldu\u011funu inkar etmek ger&ccedil;ek&ccedil;i olmayacakt\u0131r. Bu kapsamda ele al\u0131nd\u0131\u011f\u0131nda siber riskler ile m&uuml;cadelede taktiklerin belirsiz hal almas\u0131 da bu durumun do\u011fal sonucudur zira niteli\u011fi, faili, amac\u0131, eylem kabiliyeti ve unsurlar\u0131 belirsiz bir hukuka ayk\u0131r\u0131 eylemin k\u0131sa ve orta vadede olu\u015fturulacak taktiksel manevralar ile engellenmesi m&uuml;mk&uuml;n de\u011fildir. Bu sebeple siber alanda ya\u015fan\u0131lan uyu\u015fmazl\u0131klar\u0131n asl\u0131nda bask\u0131nla\u015fan bir bi&ccedil;imde tehdit yap\u0131lanmas\u0131n\u0131n korku tabanl\u0131 s&uuml;re&ccedil;leri olarak de\u011ferlendirmek konuya bak\u0131\u015f a&ccedil;\u0131m\u0131z\u0131n sistemati\u011finin olu\u015fmas\u0131 i&ccedil;in &ouml;nem arz etmektedir.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Bu kapsamda b&uuml;y&uuml;k foto\u011fraftan ele al\u0131nd\u0131\u011f\u0131nda siber alandaki unsurlar\u0131n yaratt\u0131\u011f\u0131 sonu&ccedil;lar\u0131n etkilerinin asl\u0131nda bir risk alan\u0131 olu\u015fturdu\u011funu d&uuml;\u015f&uuml;n&uuml;lebilir. Zira ABD&rsquo;li akademisyen Randall R. Dipert,&nbsp; siber d&uuml;nyada s&ouml;rf yapmay\u0131 kirli bir havuzda y&uuml;zmeye benzetmekte ve internet ya\u015fam\u0131na ili\u015fkin geli\u015fmelerin asl\u0131nda bir&ccedil;ok ki\u015fide korku uyand\u0131racak yeni tehlikeleri de beraberinde getirdi\u011fini savunmaktad\u0131r.&nbsp; A.B.D. merkezli Pew Ara\u015ft\u0131rma Merkezi&rsquo;nin 16 Ocak 2015&rsquo;te duyurdu\u011fu ara\u015ft\u0131rma da asl\u0131nda bu iddiay\u0131 destekler nitelikte. Ara\u015ft\u0131rmaya g&ouml;re Amerikan toplumunun %91&rsquo;i t&uuml;ketici olarak ki\u015fisel bilgilerinin nas\u0131l toplan\u0131ld\u0131\u011f\u0131 ve kullan\u0131ld\u0131\u011f\u0131 konusunda kontrol&uuml; kaybetti\u011fini d&uuml;\u015f&uuml;n&uuml;rken, yaln\u0131zca %2 gibi bir oran sosyal medyay\u0131 ki\u015fisel bilgi payla\u015f\u0131m\u0131 i&ccedil;in &lsquo;&ccedil;ok g&uuml;venli&rsquo; bulmakta, veri etkile\u015fimi ve payla\u015f\u0131m\u0131 kapsam\u0131nda yine yaln\u0131zca&nbsp; %16&rsquo;l\u0131k bir oran ise &lsquo;sabit telefonlar\u0131&rsquo; g&uuml;venli olarak alg\u0131lamaktad\u0131r. Bu kapsamda, di\u011fer &uuml;lkelerdekine benzer \u015fekilde, siber olaylar\u0131n vatanda\u015flar i&ccedil;in risk tehdidi olu\u015fturdu\u011funu d&uuml;\u015f&uuml;nenlerin oran\u0131 ise %70&rsquo;i olu\u015fturmaktad\u0131r. Bu ara\u015ft\u0131rman\u0131n, ABD&rsquo;de 2016 y\u0131l\u0131nda ger&ccedil;ekle\u015fen ba\u015fkanl\u0131k se&ccedil;imlerine Rusya&rsquo;n\u0131n siber m&uuml;dahalesi oldu\u011fu y&ouml;n&uuml;nde iddialar &ouml;ncesi yap\u0131ld\u0131\u011f\u0131n\u0131 de\u011ferlendirdi\u011fimizde g&uuml;ncel oran\u0131n\u0131n &ccedil;ok daha fazla oldu\u011funu d&uuml;\u015f&uuml;nmek yan\u0131lt\u0131c\u0131 olmayacakt\u0131r. &nbsp;O halde siber g&uuml;venlik denildi\u011finde asl\u0131nda siber alan\u0131n yeni bir oyun alan\u0131 oldu\u011fu ger&ccedil;e\u011finden hareketle &ouml;ncelikle bu alan\u0131n dinamiklerini tespit ederek e\u015f zamanl\u0131 olarak &lsquo;g&uuml;venlik&rsquo; olgusunun hukuktaki kar\u015f\u0131l\u0131\u011f\u0131n\u0131n irdelenmesi, bu alanda ger&ccedil;ekle\u015fen &ccedil;at\u0131\u015fmalar\u0131n toplumsal ya\u015famda meydana gelen ihlaller ve mili g&uuml;venlik tehditleri \u015feklinde ele al\u0131nmas\u0131 gerekmektedir.<\/span><\/p>\n<p style=\"text-align:justify\"><strong><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Siber Alan<\/span><\/strong><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Yirminci y&uuml;zy\u0131l\u0131n getirdi\u011fi teknolojik geli\u015fim ve d&ouml;n&uuml;\u015f&uuml;m&uuml;n tabii bir sonucu olarak tehlikelerin ve eylemlerin evrim g&ouml;sterdi\u011fi sabittir. G&uuml;venlik perspektifinden bak\u0131ld\u0131\u011f\u0131nda; 1943 y\u0131l\u0131nda Almanya&rsquo;da ger&ccedil;ekle\u015fen ve asl\u0131nda 2. D&uuml;nya Sava\u015f\u0131&rsquo;nda askeri teknolojilerdeki geli\u015fimlerin hangi sonu&ccedil;lar do\u011furabilece\u011fine ili\u015fkin ilk &ouml;rnekleri olu\u015fturan Chastise Operasyonu ile Stuxnet sald\u0131r\u0131s\u0131 aras\u0131nda asl\u0131nda tek fark kullan\u0131lan ara&ccedil; ve usuld&uuml;r. Teknolojik geli\u015fimin g&uuml;n&uuml;m&uuml;zde internetsiz bir hayat d&uuml;\u015f&uuml;nemeyecek kadar g&uuml;ndelik hayat\u0131m\u0131zda yer etmi\u015f olmas\u0131 hi&ccedil; \u015f&uuml;phesiz ki, bu alan\u0131n bir yandan evrimini h\u0131zland\u0131r\u0131rken bir yandan da bu alandaki yetenek ve kabiliyetleri artt\u0131rmaktad\u0131r. Veriye ula\u015f\u0131m, veriyi payla\u015f\u0131m h\u0131z\u0131 ve yo\u011funlu\u011fu kontrols&uuml;z veri y&ouml;netim uygulamalar\u0131 ve teknolojik geli\u015fim seviyesi ile birlikte ele al\u0131nd\u0131\u011f\u0131nda asl\u0131nda dijital ekonominin yeni sermayesi &lsquo;veri&rsquo;yi de evrimselle\u015ftirmektedir. Verinin d&uuml;nyan\u0131n herhangi bir yerinden ula\u015f\u0131labilirli\u011fi ve kullan\u0131labilirli\u011finde olu\u015fan risk alan\u0131 ise bu ekonominin hukuka ayk\u0131r\u0131 ama&ccedil;lara konu olmas\u0131n\u0131 da kolayla\u015ft\u0131rmaktad\u0131r. Bu alan\u0131n, bir risk alan\u0131 olarak tan\u0131mlanabilmesinin bir sebebi de sosyal etkisine ili\u015fkindir. Ger&ccedil;ekten de g&uuml;n&uuml;m&uuml;zde &ouml;zellikle sosyal a\u011f ve medya platformlar\u0131 d&uuml;\u015f&uuml;n&uuml;ld&uuml;\u011f&uuml;nde veri platformuna dayal\u0131 risklerin ne denli a&ccedil;\u0131k ve k&uuml;resel etki yaratabilece\u011fi sabittir.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">O halde, t&uuml;m bunlar de\u011ferlendirildi\u011finde, siber alan\u0131n asl\u0131nda bir kritik altyap\u0131 oldu\u011fu d&uuml;\u015f&uuml;n&uuml;lebilir. Veri ve bilgisayar a\u011flar\u0131n\u0131n kesi\u015fti\u011fi bu k&uuml;mede, risk alan\u0131 veri ve bilgisayar a\u011flar\u0131n\u0131n kesi\u015fti\u011fi bir Venn \u015femas\u0131na benzetilebilir. Bu \u015femada kesi\u015fen alan bilgi teknolojilerinin geli\u015fmesi ve verinin yo\u011funluk ve da\u011f\u0131l\u0131m h\u0131z\u0131n\u0131n artmas\u0131yla hi&ccedil; \u015f&uuml;phesiz ki g&uuml;n&uuml;m&uuml;zde veri ve a\u011flar\u0131n bulundu\u011fu, Venn \u015femas\u0131ndaki iki k&uuml;menin kesi\u015fti\u011fi alan d\u0131\u015f\u0131nda sa\u011f ve solunda kalan alan\u0131n g&uuml;ven ve i\u015flevine son derece zarar verir hale gelmi\u015ftir. Asl\u0131nda g&uuml;n&uuml;m&uuml;zde verinin en &ccedil;ok ve en h\u0131zl\u0131 el de\u011fi\u015ftirdi\u011fi ve siber alan olarak de\u011ferlendirebilece\u011fimiz en &ouml;nemli platformlar sosyal a\u011f ve sosyal medya platformlar\u0131d\u0131r. A.B.D&rsquo;li yazarlar Candace Jones ve Elizabeth Hamilton Volpe&rsquo;nin<a href=\"#_ftn1\">[1]<\/a> de ifade ettikleri &uuml;zere,&nbsp; sosyal a\u011f perspektifinin odakland\u0131\u011f\u0131 husus, bir birey veya a\u011f\u0131n etraf\u0131ndaki sosyal ili\u015fkilerinin yap\u0131s\u0131n\u0131, ileti\u015fim, veri ve geri bildirim arac\u0131l\u0131\u011f\u0131 ile davran\u0131\u015f ve hareketleri \u015fekillendirmeye dayal\u0131d\u0131r. Bu ger&ccedil;eklikten hareketle verinin i\u015ftah a&ccedil;an yo\u011funlu\u011fu siber alan\u0131n gitgide hayat\u0131m\u0131za ne boyutta n&uuml;fus etti\u011fini de g&ouml;stermektedir.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">John Arquilla ve David Ronfeldt ise bir a\u011f\u0131n g&uuml;&ccedil;l&uuml; y&ouml;nlerini etkileyen d&ouml;rt alan oldu\u011funu, bunlar\u0131n s\u0131ras\u0131yla organizasyon&nbsp; (ne t&uuml;r bir a\u011f\u0131n kullan\u0131ld\u0131\u011f\u0131 ve bu a\u011f kullan\u0131c\u0131lar\u0131n\u0131n birbirleri ile ne boyutta ba\u011flant\u0131l\u0131 oldu\u011fu) , doktrin&nbsp; (insanlar\u0131n a\u011f\u0131 kullanmaya motive eden sebepler ile bu organizasyonun merkezi bir liderlik olu\u015fmadan nas\u0131l i\u015flerlik kazand\u0131\u011f\u0131), teknoloji (hangi t&uuml;r teknolojilerin ne surette kullan\u0131ld\u0131\u011f\u0131) ve a\u011f i&ccedil;i insanlar aras\u0131 g&uuml;venden olu\u015ftu\u011funu ileri s&uuml;rmektedir.<\/span><a href=\"#_ftn2\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">[2]<\/span><\/a><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\"> Bu de\u011ferlendirme ise asl\u0131nda tamamen bir sosyal m&uuml;hendislik okuryazarl\u0131\u011f\u0131 ile siber platformlar\u0131 hukuka ayk\u0131r\u0131 kullanmak isteyen ki\u015filerin bu alanlara m&uuml;dahale odaklar\u0131n\u0131n ve s&uuml;re&ccedil;lerinin anla\u015f\u0131lmas\u0131 bak\u0131m\u0131ndan &ouml;nem arz etmektedir.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">\u0130nternet bazl\u0131 platformlar\u0131n g&uuml;ndelik hayat\u0131m\u0131zdaki yerinin daha fazla &ouml;nem kazanmas\u0131 ile birlikte ise bu alan asl\u0131nda organize su&ccedil; &ouml;rg&uuml;tleri ile devletlerin daha &ccedil;ok odakland\u0131\u011f\u0131 bir yap\u0131ya b&uuml;r&uuml;nm&uuml;\u015ft&uuml;r. Siber alandaki sald\u0131r\u0131lar\u0131n herhangi bir yerden herhangi bir hedefe kolayl\u0131kla ve anonim g&ouml;r&uuml;n&uuml;me b&uuml;r&uuml;nerek ger&ccedil;ekle\u015fti\u011fi ve bu alandaki koruma ve tedbirlerin art\u0131k adi bir su&ccedil; kavram\u0131ndan daha geni\u015f olarak bir ulusal g&uuml;venlik konusu haline geldi\u011fi de\u011ferlendirildi\u011finde asl\u0131nda gerek ulusal gerekse de uluslararas\u0131 literat&uuml;rde &lsquo;g&uuml;venlik&rsquo; kavram\u0131n\u0131n de\u011fi\u015fen risk alanlar\u0131 da de\u011ferlendirilmek suretiyle yeni bir derinlikte ele al\u0131nmas\u0131 ka&ccedil;\u0131n\u0131lmazd\u0131r.<\/span><\/p>\n<p style=\"text-align:justify\"><strong><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">G&uuml;venlik<\/span><\/strong><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">G&uuml;venlik kelimesi T&uuml;rk Dil Kurumu s&ouml;zl&uuml;\u011f&uuml;nde &lsquo;<em>Toplum ya\u015fam\u0131nda yasal d&uuml;zenin aksamadan y&uuml;r&uuml;t&uuml;lmesi, ki\u015filerin korkusuzca ya\u015fayabilmesi durumu, emniyet<\/em>&rsquo; olarak tan\u0131mlanmakla \u0130ngilizce&rsquo;de <em>security <\/em>olarak ifade edilmektedir. &lsquo;<em>Security<\/em>&rsquo; kelimesinin etimolojik incelemesinde <em>security<\/em> kelimesinin Latince <em>securitas <\/em>kelimesinden geldi\u011fi g&ouml;zlemlenmekle <em>sine cura &ndash;sine (\u0130ngilizce <\/em>kar\u015f\u0131l\u0131\u011f\u0131 &lsquo;<em>without<\/em>&rsquo; T&uuml;rk&ccedil;e kar\u015f\u0131l\u0131\u011f\u0131 <em>&lsquo;-siz, -s\u0131z&rsquo;) <\/em>ve <em>curalcurio <\/em>(\u0130ngilizce kar\u015f\u0131l\u0131\u011f\u0131 &lsquo;<em>troubling<\/em>&rsquo;, T&uuml;rk&ccedil;e kar\u015f\u0131l\u0131\u011f\u0131 <em>&lsquo;rahats\u0131z etme, tedirgin etme, s\u0131k\u0131nt\u0131l\u0131&rsquo;) <\/em>k&ouml;klerinden t&uuml;redi\u011fi g&ouml;r&uuml;lmektedir. Bu kapsamda g&uuml;venlik kelimesinin endi\u015fe, tedirginlik, rahats\u0131zl\u0131k olmama durumu &uuml;zerine anlam ifade etti\u011fi s&ouml;ylenebilir. Dillon&rsquo;a<a href=\"#_ftn3\">[3]<\/a> g&ouml;re, kelimenin Latince k&ouml;k&uuml; olan <em>cura <\/em>ise durum ve sorumluluklara ili\u015fkin olmakla, endi\u015feden ve hakeza sorumluluktan ari \u015fekilde, tamamen olumlu (bir ki\u015finin g&uuml;venli hissetmesi) veya olumsuz (ihmalkar, kay\u0131ts\u0131z) olarak tan\u0131mlanamaz. Bunun &ouml;nemli bir sebebi hi&ccedil; \u015f&uuml;phesiz ki g&uuml;venlik kavram\u0131n\u0131n politik kavramlar kapsam\u0131nda s\u0131kl\u0131kla ele al\u0131nmas\u0131, politika ve uygulamalar ile yak\u0131n ilintili olmas\u0131ndand\u0131r. Ger&ccedil;ekten de g&uuml;venlik, egemen devlet kavram\u0131n\u0131n temelini olu\u015fturmakla, politika olarak nas\u0131l olu\u015ftu\u011fu ve nas\u0131l i\u015fledi\u011fine ili\u015fkin tasarlanan sonu&ccedil;lar ile v&uuml;cut bulmaktad\u0131r. G&uuml;venlik alg\u0131s\u0131 bir&ccedil;ok bak\u0131\u015f a&ccedil;\u0131s\u0131nda bu detaylar\u0131 bar\u0131nd\u0131rmazken temel olarak &ouml;zellikle di\u011fer devletler ile ili\u015fkilerinde devletlerin bireyleri ve kendisini nas\u0131l korudu\u011fu ile, bir ba\u015fka ifade ile &lsquo;milli g&uuml;venlik&rsquo; &ccedil;er&ccedil;evesi ile ele al\u0131n\u0131r.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Buzan&rsquo;a<a href=\"#_ftn4\">[4]<\/a> g&ouml;re, g&uuml;venlik meseleleri tek bir noktay\u0131 kapsamaktan ziyade genel bir alan\u0131n t&uuml;m&uuml;n&uuml; kapsamakla, bu sebeple de herhangi &ouml;zel bir konunun genel manas\u0131nda tan\u0131mlama bulmamaktad\u0131r. Walt&rsquo;a<a href=\"#_ftn5\">[5]<\/a> g&ouml;re ise bu alan &ouml;nceden tehdit ve askeri g&uuml;&ccedil; kullan\u0131m\u0131 ve kontrol&uuml;ne odaklanm\u0131\u015f iken bug&uuml;n ekonomik, sosyal ve &ccedil;evresel konulara, politik ve askeri kayg\u0131lar ile yay\u0131lm\u0131\u015f durumdad\u0131r. Hatta mevcut durumda bu alan devletlerin kendilerine ba\u015fvuru s\u0131n\u0131rlar\u0131 ile de\u011fil bireylerin, topluluklar\u0131n, b&ouml;lgelerin ve hatta t&uuml;m d&uuml;nyan\u0131n s\u0131n\u0131rlar\u0131n\u0131 kapsar hale gelmi\u015ftir.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">T&uuml;m bu yakla\u015f\u0131mlar ele al\u0131n\u0131ld\u0131\u011f\u0131nda g&uuml;venli\u011fi anlamak hi&ccedil; \u015f&uuml;phesiz ki tan\u0131mlamas\u0131n\u0131 anlamaktan ziyade varolu\u015f d&ouml;ng&uuml;s&uuml;nde g&uuml;venli\u011fi bir kavram olarak alg\u0131lamay\u0131 gerektirmektedir. Baldwin&rsquo;e<a href=\"#_ftn6\">[6]<\/a> g&ouml;re g&uuml;venli\u011fe bir kavram olarak yakla\u015f\u0131lmas\u0131 &lsquo;Kim i&ccedil;in G&uuml;venlik?&rsquo;, &lsquo;Hangi de\u011ferler i&ccedil;in g&uuml;venlik?&rsquo;, &lsquo;Ne maliyette?&rsquo; ve &lsquo;Hangi zaman diliminde?&rsquo; sorular\u0131n\u0131n sorulmas\u0131 ile daha uygun olacakt\u0131r. Bu sorular birbirleri ile ilintili g&ouml;r&uuml;nse de hi&ccedil; \u015f&uuml;phesiz ki denk de\u011fildir. Sorular &uuml;zerinde mutlak bir fikir birli\u011finin sa\u011flanamamas\u0131 ise olumsuz bir etki sa\u011flamayacak, g&uuml;venlik kavram\u0131n\u0131n anla\u015f\u0131lmas\u0131 ve yerle\u015fmesine yard\u0131mc\u0131 olacakt\u0131r. Bununla birlikte &lsquo;g&uuml;venlik&rsquo; kavram\u0131n\u0131 &lsquo;t&uuml;rev bir kavram&rsquo; olarak de\u011ferlendiren, psikolojik ve politik perspektifte, g&uuml;venli\u011fin kendisinin hi&ccedil;bir \u015fey olmad\u0131\u011f\u0131 ger&ccedil;e\u011finden hareketle, tehdit ve risk varl\u0131\u011f\u0131 halinde yine bu kavramlar ile birlikte ortaya &ccedil;\u0131kt\u0131\u011f\u0131n\u0131 ve s\u0131kl\u0131kla serbestiyet, mahremiyet, hareket &ouml;zg&uuml;rl&uuml;\u011f&uuml; vb. unsurlar ile dengelenmeyi gerektiren bir kavram oldu\u011funu de\u011ferlendiren g&ouml;r&uuml;\u015fler de mevcuttur.<\/span><a href=\"#_ftn7\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">[7]<\/span><\/a><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">T&uuml;m bu yakla\u015f\u0131mlar kapsam\u0131nda, g&uuml;venlik kavram\u0131na ili\u015fkin asl\u0131nda zemini, ara&ccedil;lar\u0131, akt&ouml;rleri ve kapsam\u0131 itibari ile tek bir tan\u0131m &uuml;zerinde mutab\u0131k kal\u0131namamas\u0131 kanaatimizce de yerindedir. Gerek Birle\u015fmi\u015f Milletler uygulamalar\u0131 gerekse de g&uuml;n&uuml;m&uuml;zde kimi &uuml;lkelerin g&uuml;venlik unsurunu sa\u011flamak &uuml;zere olu\u015fturdu\u011fu yasal d&uuml;zenlemeler birlikte de\u011ferlendirildi\u011finde, g&uuml;venlik konusunun tehdit ve risk halinde &ouml;ncelikli ko\u015ful oldu\u011funu s&ouml;ylemek uygun olacakt\u0131r. Bu ko\u015ful hi&ccedil; \u015f&uuml;phesiz ki me\u015fruiyetini uluslar aras\u0131 hukuk kurallar\u0131 &ccedil;er&ccedil;evesinde bulmakla, s\u0131n\u0131rlamalar\u0131 ve belirginlikleri bak\u0131m\u0131ndan farkl\u0131l\u0131klar da bar\u0131nd\u0131rmaktad\u0131r. Tehdit ve riskin bulunmad\u0131\u011f\u0131 bir alanda, g&uuml;venli\u011fi sa\u011flama hakk\u0131n\u0131n da bulunmayaca\u011f\u0131na ili\u015fkin yap\u0131lacak de\u011ferlendirme de bu kapsamda do\u011fru olmayacakt\u0131r. Zira egemen devletin temel ta\u015f\u0131 olan g&uuml;venlik unsuru tehdit ve riskin bulunmamas\u0131 halinde dahi devletin sa\u011flamakla y&uuml;k&uuml;ml&uuml; oldu\u011fu asli g&ouml;revlerindendir. Bu &ccedil;er&ccedil;evede g&uuml;venli\u011fi tan\u0131mlarken asl\u0131nda kapsam\u0131n\u0131n ve varolu\u015f sebebinin de\u011ferlendirilmek suretiyle ele al\u0131nmas\u0131, bir ba\u015fka ifade ile bireyler i&ccedil;in ve devlet i&ccedil;in &lsquo;ontolojik g&uuml;venlik&rsquo; kapsamlar\u0131n\u0131n g&ouml;z &ouml;n&uuml;ne al\u0131nmas\u0131 uygun olacakt\u0131r.<\/span><\/p>\n<p style=\"text-align:justify\"><strong><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Siber G&uuml;venlik<\/span><\/strong><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Siber alan ve g&uuml;venli\u011fe ili\u015fkin yukar\u0131da belirtti\u011fimiz hususlar &ccedil;er&ccedil;evesinde, genel hatlar\u0131 ile siber g&uuml;venli\u011fi veri ve bilgisayar a\u011flar\u0131 platformlar\u0131nda yer alan tehdit ve risklere kar\u015f\u0131 g&uuml;venli olma durumu olarak tan\u0131mlayabiliriz. Lakin bu tan\u0131mlama, bug&uuml;n siber alandaki akt&ouml;rlerin ve hukuka uygun olmayan ama&ccedil;lar\u0131n do\u011frudan ve dolayl\u0131 olma yap\u0131s\u0131 da de\u011ferlendirildi\u011finde hi\u015f \u015f&uuml;phesiz ki yeterli olmayacakt\u0131r. O halde &lsquo;siber g&uuml;venlik&rsquo; kavram\u0131na yakla\u015f\u0131mda ontolojik g&uuml;venlik disiplinine ba\u015fvurulmas\u0131 kanaatimizce yerinde olacakt\u0131r.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">\u0130ngiliz sosyolog Anthony Giddens ontolojik g&uuml;venlik kavram\u0131n\u0131 yeni do\u011fan bir bebek ve bak\u0131c\u0131s\u0131 aras\u0131ndaki ili\u015fkiye benzetir. Yeni do\u011fanlarda temel g&uuml;ven olu\u015fumu rutin ve al\u0131\u015fkanl\u0131klara dayan\u0131r. Birey, bu rutin ve al\u0131\u015fkanl\u0131klar &uuml;zerinden &ccedil;evresinde olup bitenlere bir anlam vererek kendi kimli\u011fini olu\u015fturur, b&ouml;ylece varolu\u015fsal sorular\u0131 yan\u0131tlar ve kendisine koruyucu bir &ccedil;er&ccedil;eve olu\u015fturur.<\/span><a href=\"#_ftn8\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">[8]<\/span><\/a><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\"> Bu de\u011ferlendirme \u0131\u015f\u0131\u011f\u0131nda siber alandaki temel g&uuml;ven olu\u015fumunu birey ve devlet bazl\u0131 olarak iki ayr\u0131 &ccedil;er&ccedil;evede ele almak daha do\u011fru olacakt\u0131r. En basit hali ile birey, a\u011flar &uuml;zerinden veya a\u011flar arac\u0131l\u0131\u011f\u0131 ile tasarruf etti\u011fi veriye ula\u015f\u0131mda kulland\u0131\u011f\u0131 parolalar veya \u015fifrelerin &ouml;zellikle bu a\u011flar ve platformlar\u0131n sahipleri taraf\u0131ndan g&uuml;venle korundu\u011fu inanc\u0131 ve al\u0131\u015fkanl\u0131\u011f\u0131 ile hareket ederken, devletler gerek kritik alt yap\u0131 korumalar\u0131nda gerekse de kamu hizmetlerinin sa\u011fland\u0131\u011f\u0131 bu a\u011flardaki g&uuml;venli\u011fi Gidden&rsquo;s\u0131n bak\u0131c\u0131 benzetmesi rol&uuml;nde &uuml;stlenmek durumundad\u0131r.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Bununla birlikte, siber platformlardaki verilerin ve a\u011flar\u0131n g&uuml;venli\u011fi asl\u0131nda bu alanlar\u0131 olu\u015fturanlar taraf\u0131ndan kendi belirginlik alanlar\u0131 i&ccedil;erisinde koruyucu bir &ccedil;er&ccedil;eveye sahip g&ouml;r&uuml;nmesine ra\u011fmen,&nbsp; bu alandaki dinamik tehdit k\u0131r\u0131lganl\u0131\u011f\u0131n\u0131n bir sonucu olarak Booth&rsquo;un da tan\u0131mlad\u0131\u011f\u0131 gibi bir tehdit ve risk varl\u0131\u011f\u0131 kar\u015f\u0131s\u0131nda t&uuml;rev bir g&uuml;venlik gereksinimi do\u011furmaktad\u0131r. Bu durum da al\u0131\u015f\u0131lagelmi\u015fin d\u0131\u015f\u0131nda sald\u0131r\u0131 tiplerini incelemekten ziyade mant\u0131k ve s\u0131n\u0131rlar &ccedil;er&ccedil;evesinde t&uuml;rev unsurlar\u0131n ortaya &ccedil;\u0131k\u0131\u015f\u0131n\u0131 ve su&ccedil;un evrimselle\u015fme s&uuml;recini analiz etmeyi gerektirmektedir.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">G&uuml;venlik alan\u0131nda da uygulanan, uluslararas\u0131 ili\u015fkiler &ouml;\u011fretilerinde yer edinmi\u015f mant\u0131k davran\u0131\u015flar\u0131 siber g&uuml;venlik alan\u0131nda t&uuml;rev g&uuml;venlik analizinin sa\u011flanmas\u0131 bak\u0131m\u0131ndan &ouml;nem arz etmektedir. Sonu&ccedil; mant\u0131\u011f\u0131, uygunluk mant\u0131\u011f\u0131, tart\u0131\u015fma mant\u0131\u011f\u0131 ve uygulama mant\u0131\u011f\u0131 teorileri kapsam\u0131nda ortaya &ccedil;\u0131kan hareket tarzlar\u0131 asl\u0131nda eylem ve kar\u015f\u0131 eylemlerin olu\u015fum mant\u0131klar\u0131n\u0131 da ortaya koymaktad\u0131r. Fakat bug&uuml;n g&uuml;n&uuml;m&uuml;zde siber g&uuml;venlik denildi\u011finde bu alandaki g&uuml;venli\u011fin temas etti\u011fi alanlar ve s\u0131n\u0131rlar de\u011ferlendirilmeksizin, bilgisayar a\u011f\u0131 &uuml;zerinden yap\u0131lan her t&uuml;rl&uuml; hukuka ayk\u0131r\u0131 eylem &lsquo;g&uuml;venlik&rsquo; tan\u0131m\u0131 ile kar\u015f\u0131l\u0131k bulmaktad\u0131r. Oysaki siber g&uuml;venlik temelinde bir&ccedil;ok &uuml;lkenin de kabul etti\u011fi \u015fekli ile bir &lsquo;milli g&uuml;venlik&rsquo; meselesi olarak uluslar aras\u0131 devletler hukukunun konusunu olu\u015ftururken, bireyler aras\u0131nda bilgisayar a\u011flar\u0131 arac\u0131l\u0131\u011f\u0131 ile yap\u0131lan hukuka ayk\u0131r\u0131 eylemler ise kanaatimizce &lsquo;siber su&ccedil;&rsquo; unsurunu olu\u015fturmakla ceza hukuku kapsam\u0131nda de\u011ferlendirilmelidir.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Bununla birlikte, siber &ouml;z&uuml;nde bir &lsquo;platform&rsquo; niteli\u011finde olmakla, hukuka ayk\u0131r\u0131 eylemin hedef ald\u0131\u011f\u0131 unsur ve fail bak\u0131m\u0131ndan yap\u0131lacak de\u011ferlendirme kapsam\u0131nda ve yine &ouml;nc&uuml;l veya entegre yap\u0131s\u0131n\u0131n olup olmad\u0131\u011f\u0131n\u0131n de\u011ferlendirilmesi ile de eylemin bir milli g&uuml;venlik meselesi mi yoksa adi su&ccedil; niteli\u011finde mi oldu\u011fu anla\u015f\u0131labilir. Ceza hukuku disiplininde su&ccedil; tipleri hareketin \u015fekline, say\u0131s\u0131na, s&uuml;resine, neticeye ba\u011fl\u0131 olup olmamas\u0131na ve sonucun zarar veya tehlike olup olmamas\u0131na ba\u011fl\u0131 olarak s\u0131n\u0131fland\u0131r\u0131lm\u0131\u015f olmas\u0131na ra\u011fmen siber alanda hukuka ayk\u0131r\u0131l\u0131k g&ouml;steren eylemleri su&ccedil; veya milli g&uuml;venli\u011fe kar\u015f\u0131 sald\u0131r\u0131 olarak tan\u0131mlamak i&ccedil;in bu s\u0131n\u0131fland\u0131rma yeterli olmayacakt\u0131r. Zira Walth ve Booth&rsquo;un yukar\u0131da al\u0131nt\u0131lad\u0131\u011f\u0131m\u0131z, g&uuml;venlik yakla\u015f\u0131mlar\u0131 asl\u0131nda siber g&uuml;venli\u011fin temini i&ccedil;in mant\u0131ksal ve s\u0131n\u0131rsal analizin de gereklili\u011fine i\u015faret etmektedir. G&uuml;venlik s\u0131n\u0131rlar\u0131n\u0131n tehdit ve risk alanlar\u0131 ile paralellik g&ouml;sterecek \u015fekilde belirlenmesinden hareketle bu alan\u0131n co\u011frafi s\u0131n\u0131rs\u0131zl\u0131kta su&ccedil; ve sald\u0131r\u0131 platformuna d&ouml;n&uuml;\u015fmesi g&uuml;n&uuml;m&uuml;zde &uuml;lkeler aras\u0131nda i\u015fbirli\u011fini de zaruri hale getirmi\u015ftir. O halde siber g&uuml;venlik analizinde uluslar aras\u0131 ili\u015fkilerin de &ouml;nemli bir yere sahip oldu\u011fu sabittir. Bununla birlikte, siber alan\u0131n platform niteli\u011fi g&ouml;z &ouml;n&uuml;ne al\u0131nd\u0131\u011f\u0131nda bireysel ve kamusal yakla\u015f\u0131mda da risk ve tehdit alanlar\u0131n\u0131n benzer \u015fekilde platform dengesinde ele al\u0131nmas\u0131 uygun olacakt\u0131r. Unutulmamas\u0131 gereken ger&ccedil;eklik, veri ak\u0131\u015f\u0131n\u0131n ve kritik a\u011flar\u0131n yo\u011fun oldu\u011fu platformlar\u0131n &ouml;ncelikli tehdit-risk alan\u0131nda oldu\u011fudur.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">T&uuml;m bu y&ouml;nleri ile ele al\u0131nd\u0131\u011f\u0131nda, siber g&uuml;venli\u011fin tek ba\u015f\u0131na yasa yapma ve teknolojik kabiliyetlerin geli\u015ftirilmesi ile sa\u011flanamayaca\u011f\u0131 a\u015fikard\u0131r. Siber alandaki g&uuml;venli\u011fin sa\u011flanmas\u0131 her \u015feyden &ouml;nce analiz, de\u011ferlendirme ve uygulamalar\u0131n etkile\u015fimi ve i\u015fbirli\u011fi ile m&uuml;mk&uuml;nd&uuml;r.&nbsp; Derece, i&ccedil;erik ve yo\u011funluk olarak &ccedil;ok bilinmeyenli bir denkleme benzetebilece\u011fimiz bu alandaki tehdit ve risk, kimi zaman eyleme d&ouml;n&uuml;\u015fmemi\u015f,&nbsp; yaln\u0131zca var olu\u015fu ile dahi ulusal g&uuml;venli\u011fe ciddi zararlar verebilecek yap\u0131da ve nitelikte ortaya &ccedil;\u0131karken kimi zaman me\u015fru kuvvet kullan\u0131m\u0131n\u0131n bir unsuru olarak de\u011ferlendirilebilir. Bu sebeple siber g&uuml;venlik denildi\u011finde konuyu &ouml;ncelikle g&uuml;n&uuml;m&uuml;zde anayurt g&uuml;venli\u011fi &ccedil;er&ccedil;evesinden teorisel yakla\u015f\u0131m ile ele alarak siber g&uuml;c&uuml;n kapsam\u0131n\u0131n, bu alandaki ara&ccedil;, ama&ccedil;, durum ve sonu&ccedil;lar\u0131n\u0131n b&uuml;t&uuml;nle\u015fik yap\u0131da de\u011ferlendirilmesine imkan verecek yasal alt yap\u0131 olu\u015fturmaya y&ouml;nelik analizler ile birlikte ele al\u0131nmas\u0131 gerekmektedir.<\/span><\/p>\n<p style=\"text-align:justify\"><strong><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Siber Tehdit ve Riskler<\/span><\/strong><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Devaml\u0131l\u0131k arz edecek \u015fekilde tehdit ve risk fakt&ouml;rlerine hedef olan bir g&uuml;venli alan\u0131n&nbsp; s&uuml;rd&uuml;r&uuml;lebilirli\u011fi i&ccedil;in &ouml;ncelikli olarak tehdit ve risklerin analiz edilmek suretiyle modellenmesi b&uuml;y&uuml;k &ouml;nem ta\u015f\u0131maktad\u0131r. G&uuml;n&uuml;m&uuml;zde bir&ccedil;ok insan\u0131n teknolojik platformlar\u0131 kullan\u0131rken farkl\u0131 kaynak veya sebeplerden &ouml;t&uuml;r&uuml; sistemlerinde ya\u015fad\u0131klar\u0131 sorunlar\u0131 kolayl\u0131kla bir hackleme eylemi olarak yorumlad\u0131\u011f\u0131 g&ouml;r&uuml;lmektedir. Bununla birlikte, &ouml;rne\u011fin sosyal medya hesaplar\u0131na eri\u015fimde sorunlar ya\u015fayan bu t&uuml;r ki\u015filerin di\u011fer sosyal medya hesaplar\u0131n\u0131 okurken ak\u0131llar\u0131na dahi getirmedikleri hackleme olas\u0131l\u0131klar\u0131 asl\u0131nda art\u0131k g&uuml;n&uuml;m&uuml;z d&uuml;nyas\u0131nda basit ve kolay anla\u015f\u0131l\u0131r terminolojik anlam\u0131ndan &ccedil;ok daha geni\u015f \u015fekilde v&uuml;cut bulmaktad\u0131r.&nbsp; 2010 y\u0131l\u0131nda ortaya &ccedil;\u0131kan ve&nbsp; Arap Bahar\u0131 olarak adland\u0131r\u0131lan, sosyal medyan\u0131n kullan\u0131m\u0131na ba\u011fl\u0131 olarak yayg\u0131nla\u015fan halk hareketlerinde &lsquo;CNN Etkisi&rsquo; olarak tan\u0131mlanan ve kitleleri h\u0131zl\u0131 bir \u015fekilde koordine eden, y&ouml;nlendiren, (do\u011fru veya yanl\u0131\u015f \u015fekilde) bilgilendiren sosyal medya kanallar\u0131 hi&ccedil; \u015f&uuml;phesiz ki siber alandaki tehdit ve riskin basit anlamda bir &lsquo;hackleme&rsquo; olmad\u0131\u011f\u0131n\u0131 da ortaya koymu\u015ftur. Yine bununla birlikte bankalara y&ouml;nelik ger&ccedil;ekle\u015fen veya te\u015febb&uuml;s a\u015famas\u0131nda kalan eylemler ile devlet yetkililerinin teknoloji ile bulu\u015ftu\u011fu her t&uuml;rl&uuml; platformdaki fark edilen veya edilemeyen tuhafl\u0131klar asl\u0131nda siber alandaki tehdit ve riskin varolu\u015f ger&ccedil;e\u011fini ortaya koymaktad\u0131r.&nbsp; T&uuml;m bu eylemlerin, insan ve\/veya e\u015fyan\u0131n yer de\u011fi\u015ftirme h\u0131z\u0131na paralel olarak d&uuml;nyada yaratt\u0131\u011f\u0131 k&uuml;resel etki de d&uuml;\u015f&uuml;n&uuml;ld&uuml;\u011f&uuml;nde ortada inkar edilemez bir unsurdan bahsedilmelidir: KASIT.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Ger&ccedil;ekten de siber tehdit ve risklerin sald\u0131r\u0131ya d&ouml;n&uuml;\u015ft&uuml;\u011f&uuml; olaylar genel itibari ile incelendi\u011finde de g&ouml;r&uuml;lecektir ki, bu olaylarda hakim olan iki t&uuml;r iradi yap\u0131ta\u015f\u0131 olan &lsquo;aktivizm&rsquo; veya &lsquo;haktivizm&rsquo; bug&uuml;n internet &ouml;zg&uuml;rl&uuml;kleri ile siber g&uuml;venlik uygulamalar\u0131n\u0131n en &ccedil;ok &ccedil;ak\u0131\u015ft\u0131\u011f\u0131 alan\u0131n adlar\u0131n\u0131 olu\u015fturmakta ve her ikisinde de &lsquo;kas\u0131t&rsquo; unsuru yegane manevi unsur olarak ortaya &ccedil;\u0131kmaktad\u0131r. O halde konuyu bu iki alandan ay\u0131rarak bir milli g&uuml;venlik konusu olan siber g&uuml;venlik ba\u015fl\u0131\u011f\u0131 alt\u0131nda incelemek i&ccedil;in ne t&uuml;r tehdit ve risk modellemeleri yap\u0131lmal\u0131d\u0131r? Bu sorunun cevab\u0131 y\u0131llarca siber g&uuml;venlik alan\u0131nda mevzuat &ccedil;al\u0131\u015fmalar\u0131 y&uuml;r&uuml;ten uzmanlar taraf\u0131ndan aranmaktad\u0131r. Genel kabul g&ouml;rm&uuml;\u015f yakla\u015f\u0131mda bir tehdit veya riskin tan\u0131mlanmas\u0131 i&ccedil;in &ouml;ncelikle d&uuml;\u015fman\u0131n bilinmesi gerekmektedir. &lsquo;D&uuml;\u015fman kim?&rsquo; sorusunun cevab\u0131 ise hi&ccedil; \u015f&uuml;phesiz ki kendisine kar\u015f\u0131 bir soru ile cevap bulmaktad\u0131r: &lsquo;Neye g&ouml;re?&rsquo;<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Asl\u0131nda bu modellemenin de teyit etti\u011fi &uuml;zere, &lsquo;g&uuml;venlik&rsquo; kelimesinin etimolojik yakla\u015f\u0131m\u0131 ile yukar\u0131da de\u011findi\u011fimiz kavramsal yakla\u015f\u0131mlar\u0131 aras\u0131nda bir kesinlik ve netlik bulunmad\u0131\u011f\u0131ndad\u0131r ki, &lsquo;d&uuml;\u015fman&rsquo; hi&ccedil;bir zaman kesin olarak bilinememektedir. O halde dolayl\u0131 bir yakla\u015f\u0131m ile bir tehdit modelinin oturtulabilmesi i&ccedil;in her \u015feyden &ouml;nce bir ba\u015fkas\u0131n\u0131n kast\u0131n\u0131 cezbedecek sahip olunan \u015feylerin varl\u0131\u011f\u0131n\u0131 ve potansiyelini de\u011ferlendirmek uygun olacakt\u0131r. Bir &ouml;rnek ile a&ccedil;\u0131klamak gerekirse; \u015fahsi e-posta hesab\u0131n\u0131 uzun y\u0131llar kullanmam\u0131\u015f ve kutusunda hi&ccedil;bir e-posta bulundurmayan bir ki\u015finin hangi odaklar\u0131n kast\u0131n\u0131 harekete ge&ccedil;irebilece\u011fini d&uuml;\u015f&uuml;nmek b&uuml;y&uuml;k u\u011fra\u015flar gerektirebilirken, birden fazla e-posta hesab\u0131 ile teknoloji platformlar\u0131nda bir&ccedil;ok i\u015flemi yapan bir ki\u015finin ( hele ki bu ki\u015finin tan\u0131nan bir fig&uuml;r oldu\u011funu da varsayarsak)&nbsp; &ccedil;ok daha kolay ma\u011fdur olabilme ihtimalini de\u011ferlendirmek zaman\u0131m\u0131z\u0131 almayacakt\u0131r.&nbsp; Benzer \u015fekilde, \u015firketinizin &uuml;retti\u011fi &uuml;r&uuml;nlerin veya sa\u011flad\u0131\u011f\u0131 servislerin al\u0131c\u0131lar\u0131n\u0131n da kast\u0131 cezbedecek bir avantaj ve potansiyele sahip olmas\u0131 durumunda da hi&ccedil; \u015f&uuml;phesiz ki gerek &ccedil;al\u0131\u015fanlar\u0131n\u0131z gerekse de bu t&uuml;r &uuml;r&uuml;n ve servislerini pazarlad\u0131\u011f\u0131n\u0131z platformlar bak\u0131m\u0131ndan bir tehdit ve kar\u015f\u0131l\u0131\u011f\u0131nda g&uuml;venlik alg\u0131s\u0131n\u0131n olu\u015fmas\u0131 olas\u0131d\u0131r.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">1990&rsquo;l\u0131 y\u0131llarda e\u011flence amac\u0131yla &lsquo;hackleme&rsquo; yapan bir&ccedil;ok ki\u015finin asl\u0131nda kendi becerileri ile yar\u0131\u015fmas\u0131ndan &ouml;teye ge&ccedil;meyen bu eylemler unutulmamal\u0131d\u0131r ki art\u0131k maddi menfaatler &ccedil;er&ccedil;evesinde, &ccedil;ok daha organize, yer alt\u0131nda ve anonim bir yap\u0131da birer su&ccedil;a konu eyleme d&ouml;n&uuml;\u015fm&uuml;\u015ft&uuml;r. Bu su&ccedil;lar\u0131 i\u015fleyen su&ccedil;lular\u0131n ba\u015f\u0131nda gelen Alberto Gonzalez, kendisi ile birlikte hareket eden grubuyla birlikte Amerika&rsquo;n\u0131n b&uuml;y&uuml;k \u015firketlerinde yer alan, toplam 180 milyonluk bir m&uuml;\u015fteri kredi kart\u0131 veri bankas\u0131na sahip olmu\u015f ve 400 milyon Amerikan Dolar\u0131&rsquo;ndan fazla haks\u0131z kazan&ccedil; sa\u011flam\u0131\u015ft\u0131r. \u0130lk bak\u0131\u015fta incelendi\u011finde 180 milyon ki\u015fi kar\u015f\u0131l\u0131\u011f\u0131 ortalama iki kat\u0131 bir tutar bir&ccedil;o\u011fumuza &lsquo;k&ouml;t&uuml;n&uuml;n iyisi&rsquo; olarak g&ouml;r&uuml;nebilir. \u0130\u015fte tam da bu noktada siber su&ccedil;lar\u0131n bir ba\u015fka &ouml;zelli\u011fi olan sinsilik ortaya &ccedil;\u0131kmaktad\u0131r. Zira unutulmamal\u0131d\u0131r ki; kredi kartlar\u0131ndan bir kereye mahsus bir iki dolar\u0131n &ccedil;ekilmesinden rahats\u0131z oldu\u011funu fark ederek bankas\u0131n\u0131 arayan bir ki\u015fiye ula\u015fmak, hi&ccedil; \u015f&uuml;phesiz ki tek i\u015flemde y&uuml;kl&uuml; miktarda al\u0131\u015fveri\u015f yap\u0131ld\u0131\u011f\u0131n\u0131 fark edecek ki\u015fiye ula\u015fmaktan &ccedil;ok daha zordur. Ayn\u0131 durum bankalar\u0131n g&uuml;venlik sistemleri i&ccedil;in de ge&ccedil;erli olup b&ouml;ylelikle m&uuml;\u015fterinin y&uuml;kl&uuml; veya k&uuml;&ccedil;&uuml;k tutarlar halinde s\u0131ral\u0131 al\u0131\u015fveri\u015f yapmas\u0131 durumunda g&uuml;venlik ama&ccedil;l\u0131 yap\u0131lan uyar\u0131 ve bilgilendirme &ccedil;a\u011fr\u0131lar\u0131na da bir &ccedil;elme tak\u0131lm\u0131\u015ft\u0131r.<\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">G&ouml;r&uuml;ld&uuml;\u011f&uuml; &uuml;zere internet merkezli bu alana ili\u015fkin tehdit ve riskler &ouml;ncelikli olarak d&uuml;\u015fmana ne sunuldu\u011fu ile ilgili olmakla, kast\u0131 cezbetmeye y&ouml;nelik bireysel davran\u0131\u015flar\u0131m\u0131z ile \u015fekillenmekte ve evrimselle\u015fmektedir. Yer alt\u0131 ekonomisinin bu y&ouml;n&uuml;yle kayna\u011f\u0131 haline gelen internet platformlar\u0131nda her g&uuml;n milyonlarca eylem ger&ccedil;ekle\u015fmekte ve bu b&uuml;y&uuml;k ekonomi asl\u0131nda uluslararas\u0131 su&ccedil; &ouml;rg&uuml;tlenmeleri ba\u015fta olmak &uuml;zere farkl\u0131 sebepler ile farkl\u0131 riskleri i&ccedil;erisinde bar\u0131nd\u0131rarak devletler taraf\u0131ndan da ama&ccedil; veya ara&ccedil; olarak de\u011ferlendirilir hale gelmi\u015ftir.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align:justify\"><span style=\"font-family:'Arial','sans-serif'; font-size:10.0pt\">Siber g&uuml;venlik y&ouml;netiminde tehdit veya riski &uuml;&ccedil; temel yakla\u015f\u0131mda birbirinden ay\u0131rarak incelemek uygun olacakt\u0131r. Birincil olarak belirtmek gerekir ki risk, hi&ccedil; \u015f&uuml;phesiz ki yukar\u0131da izah etti\u011fimiz g&uuml;venlik yakla\u015f\u0131m\u0131 &ccedil;er&ccedil;evesinde g&uuml;venli olma halinin ve dolay\u0131s\u0131yla g&uuml;venli\u011fin temini i&ccedil;in proaktif bir alan\u0131 ifade etmekte iken tehdit, bu alana y&ouml;nelik kast\u0131n hareket ge&ccedil;mesiyle ba\u015flamaktad\u0131r. \u0130kinci husus ise tam da bu noktada, harekete ge&ccedil;menin mutlaka icra-i olmas\u0131 gereklili\u011finin aranmamas\u0131d\u0131r.&nbsp; Zira icra-i olmaks\u0131z\u0131n iradi \u015fekilde ortaya &ccedil;\u0131kan siber faaliyetler milli g&uuml;venlik boyutunda kimi zaman bir istihbarat &ccedil;al\u0131\u015fmas\u0131, bir casusluk te\u015febb&uuml;s&uuml;, bir sald\u0131r\u0131 ama&ccedil;l\u0131 savunma saiki veya tam tersi olarak da v&uuml;cut bulabilir. &Uuml;&ccedil;&uuml;nc&uuml; yakla\u015f\u0131m ise siber g&uuml;venlik y&ouml;netiminin siber emniyet ve siber g&uuml;venlik olarak bir b&uuml;t&uuml;n halinde ve fakat ayr\u0131 disiplinler \u015feklinde ele al\u0131nmas\u0131 risk ve tehdit ile irade, icraat ve netice bak\u0131m\u0131ndan ba\u011flanan sonu&ccedil;lar itibariyle de\u011ferlendirilmesi gereklili\u011fidir. Bu sebeple bu alana ili\u015fkin hukuki d&uuml;zenlemeler getirilirken uluslararas\u0131 hukuk kaideleri ve ilkeleri g&ouml;zden ge&ccedil;irilmeli ve uluslar aras\u0131 hukuktaki me\u015fruiyet kavram\u0131n\u0131n i&ccedil; hukuktaki uygulama alanlar\u0131 birlikte de\u011ferlendirilmelidir.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>6 \u2013 17 May\u0131s 1943 tarihinde Barnes Wallis taraf\u0131ndan geli\u015ftirilen geri tepmeli bomban\u0131n kullan\u0131lmas\u0131 suretiyle Almanya\u2019n\u0131n hidroelektrik enerji \u00fcreten M\u00f6hne ve Edersee barajlar\u0131na sald\u0131r\u0131 d\u00fczenlenmi\u015f, sald\u0131r\u0131 sonucunda M\u00f6hn ve Ruhr va<\/p>\n","protected":false},"author":1,"featured_media":7797,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[27],"tags":[],"class_list":["post-1170","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gelisen-teknoloji","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/posts\/1170","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/comments?post=1170"}],"version-history":[{"count":1,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/posts\/1170\/revisions"}],"predecessor-version":[{"id":7808,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/posts\/1170\/revisions\/7808"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/media\/7797"}],"wp:attachment":[{"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/media?parent=1170"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/categories?post=1170"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/tags?post=1170"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}