ANKARA-Sivas SRT
Türkiye Büyük Millet Meclisi (TBMM) Genel Kurulu, Siber Güvenlik Kanunu’nu kabul ederek yasalaştırdı. Bu yeni kanun, milli güvenliğin bir parçası olarak siber saldırılara karşı daha katı düzenlemeler getiriyor. Yeni kurulan Siber Güvenlik Kurulu, siber savunma stratejilerini güçlendirecek ve siber saldırıların önlenmesine yönelik daha sıkı önlemler alacak.
Siber güvenliğin sağlanması için hangi araçların kullanılacağına dair detaylar ise şöyle:
Siber güvenlik çalışmaları, kurumsal ve sürdürülebilir bir çerçevede gerçekleştirilecek. Öncelik, yerli ve milli çözümler olacaktır.
Siber güvenlik politikalarının sorumluluk dağılımı da önemli bir konu olarak öne çıkıyor:
Kamu kurumları, özel sektör ve bireyler, siber saldırıların önlenmesi ve etkilerinin azaltılması için gerekli önlemleri almakla yükümlü olacak. Nitelikli insan kaynağı yetiştirilmesine yönelik teşvikler sağlanacak.
Siber Güvenlik Başkanlığı’nın görevleri arasında neler bulunacak?
Başkanlık, kritik altyapıları ve bilişim sistemlerini siber saldırılardan koruma görevi üstlenecek ve yerli çözümler geliştirerek siber olaylara hızlı bir şekilde müdahale edecek.
Siber Olaylara Müdahale Ekibi (SOME) nasıl bir çalışma yürütüyor?
Siber Güvenlik Başkanlığı tarafından kurulan ve denetlenen SOME ekipleri, siber saldırılara karşı hazırlıklarını artırmak amacıyla çeşitli tatbikatlarla test edilecek.
Siber saldırılara verilecek yanıtlar ise şu şekilde belirleniyor:
Başkanlık, siber saldırıya uğrayan kurumlara yerinde veya uzaktan destek sunacak. Ayrıca, saldırılara dair izler incelenerek adli makamlara delil temin edilecek.
Siber Güvenlik Kurulu’nun yapısı ise önemli bir konuyu teşkil ediyor:
Cumhurbaşkanı’nın başkanlık edeceği kurul, ilgili bakanlar, MİT Başkanı, MGK Genel Sekreteri ve Siber Güvenlik Başkanı gibi yüksek düzeyde yetkililerden oluşacak.
Kurulun görevleri ise şunları kapsıyor:
Siber güvenlik politikalarını belirlemek, kritik altyapıları tespit etmek ve siber güvenlik alanında teşvikleri yönetmek.
Yazılım güvenlik kriterlerinin belirlenmesiyle ilgili süreç de açıklığa kavuşturuluyor:
Asgari güvenlik standartları, Siber Güvenlik Başkanlığı tarafından belirlenip sertifikalandırılacak ve yetkilendirilecektir.
Denetim süreçleri nasıl yürütülecek?
Başkanlık, siber güvenlik alanındaki tüm işlemleri yerinde inceleme ve denetleme yetkisine sahip olacak. Ayrıca, bağımsız denetçilerin de sürece dahil edilmesi planlanıyor.
Siber saldırı ve ihlallerin cezası ne olacak?
Türkiye’nin siber güvenliğine zarar verenler, 8 yıldan 12 yıla kadar, verileri izinsiz yayan veya satanlar ise 10 yıldan 15 yıla kadar hapis cezası alacak. Sır saklama yükümlülüğünü ihlal eden bireyler 4 ila 8 yıl arasında hapis cezası ile karşılaşacak.
