Dijital Yansımalar

Ortak Bağışıklık

12 Ekim 2026 /

12 dk okuma süresi

Kısaca: Siber güvenlik, kurumların tek başına üstesinden geleceği bir mücadele olmaktan çıktı. Bu yazı, gece fark edilen bir saldırı işaretinin izini sürerek Siber Güvenlik Başkanlığı’nın koordinasyonunda kamunun, yerel yönetimlerin, ISP’lerin, yerli sektörün, sivil toplumun ve vatandaşın nasıl tek bir bağışıklık sistemi gibi çalışabileceğini ele alıyor.

Gece üçte bir uyarı gören nöbetçi uzman neden sabahı beklememeli? Cevap tek bir kurumda değil, ülkenin bütün savunma zincirinde. 

Ekranın başında

Bir internet servis sağlayıcısının (ISP) güvenlik operasyon merkezinde bir uyarı belirir. Aynı kaynak, aynı yöntemle, ISP’nin hizmet verdiği birkaç kurumun sistemlerini yoklamaktadır: bir bakanlık, bir belediye, bir hastane. Saldırı henüz keşif aşamasındadır; kimse zarar görmemiştir.

Bu yoklamalar tek bir kurumun ekranında sıradan bir hareket gibi görünür. Aynı anda yüzlerce kurumun trafiğini taşıyan ISP için ise bir örüntüdür. Saldırıyı en erken görebilecek göz bu yüzden çoğu zaman ISP’dir.

Nöbetçi uzman kaynağı kendi ağında hemen engeller. Asıl karar bundan sonra gelir. Olayı vardiya raporuna yazıp sabahı mı bekleyecek, yoksa gördüğünü şimdi, kendi Siber Olaylara Müdahale Ekibi (SOME) üzerinden ulusal merkeze mi bildirecek?

Bir an tereddüt eder. Ya yanlış alarmsa? Ya gece üçte birilerini boşuna uyandırırsa?

Beklerse kapı yalnızca bu adrese ve yalnızca bu ağın müşterilerine kapanır. Saldırgan adresini değiştirir, başka operatörlere bağlı kurumları dener ve her kurum kendi başının çaresine bakar. Bildirirse aynı saldırı birkaç saat içinde ülkenin her yerinde tanınır hale gelir.

Sabah olduğunda kimse o gecenin farkında olmayacaktır. Bu yazı, o gece verilen kararı ve uyarının sabaha kadar süren yolculuğunu anlatıyor.

Bağışıklık sistemi

İnsan vücudunda bir hücre enfeksiyonla karşılaştığında yalnız savaşmaz. Bir sinyal gönderir. Bağışıklık sistemi o sinyali alır, tehdidi tanır ve aynı saldırıya karşı bütün vücudu hazırlar. Daha da önemlisi, tehdidi hatırlar. Bir kez tanınan mikrop, bir dahaki sefere kapıda karşılanır.

Siber güvenlik de artık böyle çalışıyor. Bir bakanlığın sistemi, bir hastanenin randevu altyapısı, bir bankanın ödeme ağı ve bir ISP’nin omurgası birbirine bağlı. Bir halkadaki zafiyet, diğerinin riskine dönüşüyor. Saldırganlar bunu çok iyi biliyor ve genellikle en zayıf halkadan içeri giriyor.

Bu yüzden asıl soru, “Kurumum ne kadar güvenli?” olmaktan çok, gördüğümüzü ne kadar hızlı ve ne kadar güvenle paylaşabildiğimizdir.

ISP’ler bu sistemin damarlarıdır. Merkezin doğruladığı bir zararlı adresi saatler içinde bütün ağlarına uygulayabilirler. Ülkenin siber sınır kapılarıdırlar; kapıyı kime kapatacaklarına tek başlarına karar vermezler, ama verilen kararı ülke ölçeğinde hayata geçirecek yetkinliğe sahiptirler.

Bir noktanın altını çizmek gerekiyor: Paylaşılan şey kullanıcıların trafiği değil, saldırının izidir. Kaynak adres, kullanılan yöntem, hedeflenen servis. Haberleşmenin gizliliği korunur; dolaşan yalnızca tehdit bilgisidir.

Yasa ve ötesi

Avrupa Birliği bildirim sorusunu NIS2 Direktifi ile yasal bir kurala bağladı. Kamu yönetimini, enerjiyi, sağlığı, bankacılığı ve ISP’leri aynı kurallar altında toplayan Direktif, ciddi bir siber olayın 24 saat içinde ilk uyarıyla, 72 saat içinde ayrıntılı bildirimle ve bir ay içinde nihai raporla ulusal müdahale ekibine iletilmesini istiyor.

Türkiye’de 7545 sayılı Siber Güvenlik Kanunu daha kısa bir cevap veriyor: Tespit edilen zafiyetler ve siber olaylar Siber Güvenlik Başkanlığı’na gecikmeksizin bildirilmelidir. NIS2 adım adım süreler tanımlarken, Kanun tek bir kelimeyle beklemeye alan bırakmıyor.

Ama o gece ekrandaki şey henüz bir siber olay sayılmayabilir. Hiçbir sistem ele geçirilmemiş, hiçbir veri sızmamıştır. Yasa bu durumda uzmanı bildirmeye zorlamayabilir. Yasanın ruhu ise açıktır; amaç, saldırıyı veri sızıntısına ve hizmet kesintisine dönüşmeden durdurmaktır.

Yasa tabanı çizer, kültür ötesine geçer. Uzman haber verir.

Uyarı yola çıkar

Bildirim, ISP’nin SOME’sinden Ulusal Siber Olaylara Müdahale Merkezi’ne (USOM) ulaşır. Buradan sonraki her adım, Siber Güvenlik Başkanlığı’nın koordinasyonundaki ağ içinde ilerler. USOM’daki analist üç soruya cevap arar: Tehdit gerçek mi? Başka nerede görüldü? Kimler risk altında?

Cevaplar kısa sürede gelir. Aynı kaynağın başka bir operatörün hattında ve başka bir sektörde de iz bıraktığı görülür. Tek bir ISP’nin gördüğü şüphe, ülke ölçeğinde bir örüntüye dönüşür.

Analist acele etmez ama oyalanmaz da. Doğrulanmamış bir uyarıyla bütün ağı kapatmak, vücudun kendi dokusuna saldırması gibidir; meşru trafiği keser, hizmeti durdurur, güveni aşındırır. Bağışıklığın gücü kadar isabeti de önemlidir. Uyarı doğrulanır, zenginleştirilir ve kimin neyi bilmesi gerektiğine göre sınıflandırılarak sektörel ve kurumsal SOME’lere iletilir.

USOM ve SOME ağı bu düzeni yıllardır işletiyor; 2025 yılı sonunda ağda 14 sektörel ve 2.414 kurumsal SOME ile SOME İletişim Platformu’na kayıtlı 8.455 uzman yer alıyordu. Bugün bu ağ, Siber Güvenlik Başkanlığı’nın koordinasyonunda çalışıyor.

Yerli kalkanlar devreye girer

Doğrulanan uyarı artık bir veridir; saldırının kaynağını, kullandığı yöntemi ve zararlı adresleri taşır. Bu veri ISP filtrelerine, güvenlik duvarlarına ve uç nokta koruma yazılımlarına ulaştığında ortak bağışıklık kâğıt üzerindeki bir ilke olmaktan çıkar ve sahada çalışan bir mekanizmaya dönüşür.

Burada yerli siber güvenlik ürünlerine ayrı bir görev düşüyor. Siber Güvenlik Kurulu da kritik alanlarda yerli ve sürdürülebilir kapasitenin artırılmasını öncelikler arasında saydı. Türkiye’de güvenlik duvarından saldırı tespit sistemlerine, uç nokta korumasından tehdit istihbaratına kadar ürün geliştiren güçlü bir sektör var. Kritik altyapıyı koruyan yazılımın kaynak kodunun, güncellemesinin ve verisinin ülkede kalması ulusal güvenlik açısından stratejik bir kazanımdır. Kendi ülkesinde sahada sınanan ürün dış pazarda da güven kazanır. İhracatla hem ekonomiye hem de ülkenin teknoloji alanındaki itibarına katkı sağlar.

Bu ürünlerin Başkanlık koordinasyonunda, ortak ve açık bir veri formatıyla tek bir akışa bağlanması ortak bağışıklığın en güçlü halkalarından biri olabilir. Böyle bir yapı şunları mümkün kılar:

  • Merkezi uyarıların ürünlere insan eli beklemeden ulaşması
  • Ortak imza verisiyle aynı saldırının her yerde aynı biçimde tanınması
  • Beyaz liste ve kara liste bilgilerinin ortak kullanılması
  • Ürünlerin tespit ettiği yeni tehditlerin merkeze geri akması

Akış iki yönlü olduğunda her yerli ürün hem korunan hem koruyan bir sensöre dönüşür. Ortak imza verisi, sistemin bağışıklık hafızasıdır. Bir adres değiştirilebilir, ama bir kez tanınan yöntem ülkenin dört bir yanında kapıda karşılanır.

Karşı taraf

Aynı saatlerde başka bir ekranın başında da biri oturuyor.

Keşif sırasında çıkardığı listedeki hedefler birer birer cevap vermeyi bırakıyor. Adresini değiştirip yeniden deniyor. Bu kez adresi tanınmıyor, ama yöntemi tanınıyor. Bir saat önce açık görünen kapılar, birbirinden habersiz gibi duran kurumlarda tek tek kapanıyor.

Saldırganın keşfedemediği şey, karşısındakilerin konuşuyor olmasıdır.

Sabah, kapılar kilitli

Gece işin ilk yarısı yapılmıştır. Zararlı kaynak ISP’lerde ve yerli ürünlerde engellenmiş, uyarı ilgili kurumların SOME ekiplerine ulaşmıştır.

Sabah mesaisiyle işin ikinci yarısı başlar. Kurumların güvenlik ekipleri hangi sistemlerinin yoklandığına bakar, açıkları kapatır, kayıtlarda saldırganın daha önce içeri sızıp sızmadığını kontrol eder. Sonra gördüklerini merkeze geri bildirir. Kurumlar o gün de sıradan bir gündeki gibi hizmet vermeyi sürdürür.

Döngü böyle kapanır. Bir kurumun sabah bulduğu iz, ertesi gece başka bir kurumun kalkanı olur.

Uyarıyı alan halkalar farklıdır ama zincir aynıdır:

  • Kamu kurumları: Kimlik, sağlık, sosyal güvenlik, vergi. Vatandaşın en hassas verisi burada tutulur ve bir kamu sistemine yapılan saldırı, devlete duyulan güveni de hedef alır.
  • Yerel yönetimler: Su, ulaşım, sosyal destek. Gündelik hayata en yakın hizmetleri sunan kurumlar, aynı zamanda en geniş ve en çeşitli hizmet ağını yönetenlerdir.
  • Özel sektör: Bankalar, enerji şirketleri, hastaneler, lojistik firmaları. Kamu hizmetlerinin önemli bir kısmı bu altyapılar üzerinden yürüyor. Kamuya yazılım ve hizmet sunan her tedarikçi de zincirin kritik bir parçasıdır.

Bu halkalar ayrı düşünüldüğünde her biri yalnızca kendi kapısını korur. Birlikte düşünüldüğünde ortak bir erken uyarı sistemi oluşur.

İskelet ve kültür

O gece işleyen düzen bir tesadüf değil. Ocak 2025’te Cumhurbaşkanlığı Siber Güvenlik Başkanlığı kuruldu, Mart 2025’te 7545 sayılı Kanun yürürlüğe girdi ve siber güvenlik ilk kez tek bir kanun ve tek bir çatı altında toplandı. Başkanlık politika ve koordinasyonun yanında denetim yetkisi de aldı; bildirim ve tedbir yükümlülüklerine uymamanın yaptırımları tanımlandı. Aralık 2025’te dijital devlet görevleri aynı çatıya eklendi. 5 Mayıs 2026’da yeni yapılanmayla ilk kez toplanan Siber Güvenlik Kurulu, enerjiden finansa, sağlıktan ulaştırmaya 15 sektörü kritik altyapı olarak belirledi.

Bu dönüşüm, kamuya tek bir standart ve tek bir muhatap, sektöre öngörülebilirlik, ülkeye ise siber güvenliği milli güvenliğin ve ekonomik güvenin temel taşlarından biri olarak konumlandıran bir çerçeve sağlıyor.

Yasal çerçeve ve kurumsal yapı ortak bağışıklığın iskeletidir; onu canlı tutan ise kültürdür. Nöbetçi uzmanın tereddüdünün cevabı da burada yatar. Doğrulama için paylaşılan bir uyarı yanlış çıksa bile bu, görev bilinciyle atılmış bir adım olarak karşılanmalıdır. Asıl kayıp, zamanında paylaşılmayan doğru uyarıdır.

Bu kültür yukarıdan başlar. NIS2’nin siber güvenlik önlemlerinin sorumluluğunu doğrudan üst yönetime yüklemesinin nedeni de budur. Bildirimi ortak savunmaya bir katkı olarak gören yönetim, nöbetçi uzmanın tereddüdünü daha baştan ortadan kaldırır.

Vatandaş güne başlar

Vatandaş bu dayanışmayı çoğu zaman görmez. Gece üçte bir uzmanın verdiği kararı, merkezdeki analistin kurduğu bağlantıyı, güvenlik ürünlerinin aldığı önlemi, sabah bir kurumun kapattığı açığı bilmez.

Ama sonucunu yaşar. Randevu sistemi o sabah çalışır. Kişisel verisi bir sızıntı listesinde yer almaz. Bankasına, hastanesine, e-Devlet’e eriştiğinde her şey olağan akışında devam eder.

Yine de ortak bağışıklığın son halkası vatandaşın kendisidir. Şüpheli bir mesajı bildiren, cihazını güncel tutan, iki aşamalı doğrulamayı açan her vatandaş sistemin bir sensörü olur. Pek çok saldırı hâlâ bir insanın tek bir tıklamasıyla başlıyor.

Bu bilinci vatandaşa taşıyan en önemli köprülerden biri sivil toplum kuruluşlarıdır. Siber güvenlik alanında çalışan dernekler ve gönüllü topluluklar, farkındalık çalışmaları, eğitimler ve yetenek programlarıyla her vatandaşı ortak bağışıklık zincirinin bilinçli bir halkasına dönüştürüyor.

Vardiya devri

Gece uyarının belirdiği ekran şimdi sakin. Nöbetçi uzman vardiyayı devrederken raporuna tek satır yazar: Paylaşıldı.

Belki hiç tanımadığı bir hastanenin, bir belediyenin, bir okulun sistemini korudu. Bunu hiçbir zaman öğrenmeyecek.

Siber Güvenlik Başkanlığı’nın koordinasyonunda kamu kurumları, yerel yönetimler, ISP’ler, yerli sektör, sivil toplum ve vatandaş aynı zincirin halkalarıdır. Ortak bağışıklık, her birinin kendi kalesini savunmasından çok daha fazlasıdır.

Ortak bir kültür, ortak bir savunma.

Son güncelleme: Ekim 2026

Not: Bu yazıda yapay zekâ, asistanım olarak araştırma ve taslak aşamasında bana yardımcı oldu. Konu seçimi, kararlar ve son metin bana aittir.

Kaynaklar

Aynı yolculuktan notlar

Hammaddemiz Bilgi
29 Eylül 2019
Kıymetini Bilelim…
3 Mart 2020
Son El Sallayışımız…
11 Temmuz 2019