Siber saldırılara karşı mücadele etmek amacıyla oluşturulan Ulusal Siber Güvenlik Stratejisi ve 2013-2014 Eylem Planı’ndaki projelerden biri olan Siber Güvenlik Kurulu tebliğin yayınlanmasıyla birlikte kurulmuş oldu. Bundan böyle bakanlık, kamu kurumu ve diğer sektör paydaşlarının kendi bünyelerinde “Siber Olaylara Müdahale Ekibi” (SOME) kurmaları mümkün olacak.

SOME’ler geçtiğimiz Haziran ayında kurulan kurum ve sektörlerin karşı karşı karşıya kalabileceği siber saldırılara karşı çatı organizasyonu Ulusal Siber Olaylara Müdahale Merkezi’ne (USOM) bağlı olarak faaliyet gösterecek.

Tebliğde yer alan kuruluş, görev ve çalışmalarına ilişkin usul ve esaslara göre kurumsal SOME çalışmaları Ulaştırma, Denizcilik ve Haberleşme Bakanlığı’nın eşgüdümünde yürütülecek. Özel kurum ve kuruluşlar ise kendi bünyelerinde SOME kurabilecek.

Kurumsal SOME’lerin görevleri ise şöyle,

• Siber olayların önlenmesi veya zararlarının azaltılmasına yönelik olarak, kurumlarının bilişim sistemlerinin kurulması, işletilmesi veya geliştirilmesi ile ilgili çalışmalarda teknik ve idari tedbirler konusunda öneri sunma,
• Siber olayların önlenmesi veya zararlarının azaltılmasına yönelik faaliyetlerini varsa birlikte çalıştığı sektörel SOME ile eşgüdüm içerisinde yürütme ve durumdan gecikmeksizin USOM’u haberdar etme,
• Bir siber olayla karşılaştıklarında, USOM ve birlikte çalıştığı sektörel SOME’ye bilgi vermek koşulu ile öncelikle söz konusu olayı kendi imkân ve kabiliyetleri ile bertaraf etme, bunun mümkün olmaması halinde birlikte çalıştığı sektörel SOME’den ve/veya USOM’dan yardım talebinde bulunma,
• Siber olaya müdahale ederken suç işlendiği izlenimi veren bir durumla karşılaştıklarında gecikmeksizin durumu kanunen yetkili makamlara ve USOM’a bildirme,
• Kurumlarına yapılan siber olayları raporlar ve gecikmeksizin USOM ve birlikte çalıştığı sektörel SOME’ye bildirirler.
• USOM ve/veya birlikte çalıştığı sektörel SOME tarafından iletilen siber olaylara ilişkin alarm, uyarı ve duyuruları dikkate alarak kurumlarında gerekli tedbirleri alma,
• 7/24 erişilebilir olan iletişim bilgilerini belirleyerek birlikte çalıştığı sektörel SOME’lereve USOM’a bildirme

Diğer yandan Siber Güvenlik Kurulu’nun görevi de tebliğde yer alan konular arasında. Siber güvenlikle ilgili olarak alınacak önlemleri belirlemek, hazırlanan plan, program, rapor, usul, esas ve standartları onaylamak ve bunların uygulanmasını ve koordinasyonunu sağlamakla yükümlü olan Siber Güvenlik Kurulu’nun yönetim kadrosu ise şöyle olacak:

Ulaştırma, Denizcilik ve Haberleşme Bakanının başkanlığında  Dışişleri,  İçişleri,  Milli  Savunma,  Ulaştırma,  Denizcilik  ve Haberleşme bakanlıkları müsteşarları, Kamu Düzeni ve Güvenliği Müsteşarı, Milli İstihbarat Teşkilatı Müsteşarı, Genelkurmay Başkanlığı Muhabere Elektronik ve Bilgi Sistemleri Başkanı, Bilgi Teknolojileri ve İletişim Kurumu Başkanı, Türkiye Bilimsel ve Teknolojik Araştırma Kurumu Başkanı, Mali Suçları Araştırma Kurulu Başkanı, Telekomünikasyon İletişim Başkanı ile Ulaştırma, Denizcilik ve Haberleşme Bakanınca belirlenecek bakanlık ve kamu kurumlarının üst düzey yöneticileri.

Siber güvenlikle ilgili alınacak önlem kararlarını belirlemek, hazırlanan plan, program, rapor, usul, esas ve standartları onaylamak ve bunların uygulanmasını sağlamak amacıyla bakanlık ve kamu kurumlarının üst düzey yöneticilerinden oluşan bir Siber Güvenlik Kurulu’nun oluşturulması kararı, Bakanlar Kurulu’nca geçtiğimiz yılın sonlarında onaylanmıştı. Bu çerçevede siber güvenliğin sağlanmasına ilişkin politika, strateji ve eylem planını belirleme yetkisi de Ulaştırma, Denizcilik ve Haberleşme Bakanlığı’na verilmişti. Bakanlığın siber güvenlik eylem planı bugünkü Resmi Gazete‘de yer buldu.

Rapor halinde sunulan eylem planında Türkiye’nin siber güvenlik konusunda 2013’ün geri kalan döneminde ve önümüzdeki yıl nasıl bir stratejik yol izleyeceği açıklanıyor. Raporda bilgi ve iletişim sistemlerinde bulunan güvenlik zafiyetlerinin, bu sistemlerin hizmet dışı kalmasına ve kötüye kullanılmasına, can kaybına, büyük ölçekli ekonomik zarara, kamu düzeninin bozulmasına ve/veya ulusal güvenliğin ihlaline neden olabildiğinin altı çiziliyor.

Siber güvenliğin sağlanması adına atılacak adımların “Stratejik Güvenlik Eylemleri” başlığı altında ifade edildiği raporda, yakın süreçte yasal düzenlemeler, adli süreçte yardımcı olacak çalışmaların yürütülmesi, ulusal siber olaylara müdahale organizasyonunun oluşturulması konusuna öncelik verileceği belirtiliyor.

Bunlarla birlikte eylem planına göre Türkiye’yi etkileyebilecek tehditlere karşı 7/24 müdahale edecek Ulusal Siber Olaylara Müdahale Merkezi (USOM) ile USOM’un koordinasyonunda çalışacak sektörel Siber Olaylara Müdahale Ekipleri (SOME) oluşturulacak. Plan doğrultusunda siber güvenlik altyapısının güçlendirilmesi için kurumlar yönelik altyapı projeleri gerçekleştirilecek ve bu alanda istihdam edilecek insan kaynağı oluşturulması için de düzenlemeler yapılacak.

Diğer yandan alınan önlemlerin ve altyapı çalışmalarını test etmek amacıyla Türkiye’nin önderliğinde Uluslararası Siber Güvenlik Tatbikatı da düzenlenecek. 2014’ün Mayıs ayında yapılacak tatbikatın yanı sıra Türk Dil Kurumu tarafından siber güvenlik terimleri sözlüğü oluşturulacak.