Siber Güvenlik Başkanı Önal: Saldırıya mutlaka uğrayacağız, asıl mesele toparlanma hızı

Cumhurbaşkanlığı Siber Güvenlik Başkanı Ümit Önal, Bilgi Güvenliği Derneği'nin düzenlediği Uluslararası Bilgi Güvenliği ve Kriptoloji Konferansı'nda 20 Ekim 2026'da yaptığı konuşmada, siber güvenlikte önleme odaklı yaklaşımın tek başına yeterli olmadığını vurguladı.

"Asıl soru toparlanma hızı"

Önal, hiçbir sistemin yüzde yüz güvenli olmadığını, Türkiye'nin de saldırılara mutlaka maruz kalacağını ifade etti. Başkan'a göre belirleyici soru, saldırıya uğranıp uğranmayacağı değil, saldırının ardından ne kadar çabuk toparlanılacağı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Bu nedenle yalnızca önlemeye değil, tespit, müdahale ve kurtarma kabiliyetlerine de yatırım yapılması gerektiğini söyleyen Önal, şu başlıkları "zorunluluk" olarak tanımladı:

• Yedeklilik ve güvenilir yedekleme
• Düzenli kriz tatbikatları
• Sıfır güven (zero trust) mimarisi
• Kuantum sonrası şifrelemeye geçiş planlaması

Önal ayrıca tehdit istihbaratı paylaşımının, ortak tatbikatların ve kurumlar arası hızlı bilgi akışının önemine dikkat çekti.

Kritik altyapı ve dijital egemenlik

Konuşmada, Fransa'da birkaç süpermarket zincirine ait yüzlerce soğutma sisteminin ele geçirilerek sıcaklıkların uzaktan değiştirildiği ve soğuk zincirin bozulduğu bir vakaya da değinildi. Önal, Siber Güvenlik Kurulu'nun kritik altyapıların yerli ve milli teknolojilerle korunmasını öncelikli gördüğünü ve veri egemenliğini stratejik bir konu olarak ele aldığını aktardı.

Başkan, geleceğin güçlü devletlerinin yalnızca teknoloji üretenler değil, teknolojiyi kendi iradesiyle yönetebilenler olacağını belirtti. Önal'ın aktardığına göre Başkanlığın görev alanına dijital devlet de eklendi ve kamudaki yapay zekâ uygulamalarına ilişkin yetki Başkanlık bünyesinde toplandı.

Ne yapılmalı?

• Kurumlar olay müdahale planlarını yalnızca kâğıt üzerinde bırakmamalı; masa başı ve teknik tatbikatlarla düzenli olarak sınamalıdır.
• Kritik sistemler için kurtarma süresi hedefleri belirlenmeli, yedeklerden geri dönüş pratikte test edilmelidir.
• Uzun ömürlü hassas veriler için kuantum sonrası kriptografiye geçiş envanteri ve yol haritası hazırlanmaya başlanmalıdır.
• Endüstriyel kontrol ve bina otomasyonu sistemlerinin internetten erişilebilirliği gözden geçirilmelidir.