TBMM Genel Kurulu'nda görüşülen Siber Güvenlik Kanunu, Türkiye'nin siber alanda güvenliğini sağlamak için önemli adımlar attı. Kanunun yasalaşmasıyla Siber Güvenlik Kurulu'nun oluşturulması ve temel ilkelerin belirlenmesi ülkenin siber güvenliğini güçlendirmeyi hedefliyor.
TBMM Genel Kurulu'nda bir süredir görüşülen Siber Güvenlik Kanunu Teklifi yapılan görüşmeler sonucunda kabul edilerek, yasalaştı.
Buna göre, Türkiye Cumhuriyeti'nin siber uzaydaki milli gücünü meydana getiren bütün unsurlarına karşı içten ve dıştan yöneltilen mevcut ve muhtemel tehditlerin tespit ve bertaraf edilmesi, siber olayların muhtemel etkilerini azaltmaya yönelik esasların belirlenmesi, kamu kurum ve kuruluşları, kamu kurumu niteliğinde meslek kuruluşları, gerçek ve tüzel kişiler ile tüzel kişiliği bulunmayan kuruluşların siber saldırılara karşı korunmasına yönelik gerekli düzenlemelerin yapılması, ülkenin siber güvenliğini güçlendirmek için strateji ve politikaların belirlenmesi ile Siber Güvenlik Kurulunun kurulmasına ilişkin esaslar düzenleniyor, kanunun kapsamına ilişkin genel çerçeveler belirlendi.
Düzenlemeyle, "Barındırma", "Başkan", "Başkanlık", "Bilişim sistemleri", "Kritik altyapı", "Kritik kamu hizmeti", "Siber güvenlik", "Siber olay", "Siber saldırı", "Siber tehdit", "Siber tehdit istihbaratı", "Siber uzay", "SOME", "Varlık" ve "Zafiyet"in tanımları yapılıyor, siber güvenliğin sağlanmasındaki temel ilkeler de belirleniyor. Buna göre, siber güvenlik, milli güvenliğin ayrılmaz bir parçası olacak. Kritik altyapı ve bilişim sistemlerinin korunması ile güvenli bir siber uzay oluşturulması temel hedef olacak.
Siber güvenlikle ilgili çalışmalar kurumsallık, süreklilik ve sürdürülebilirlik temelli yürütülecek. Siber güvenlik tedbirlerinin hizmet ve ürünlerin tüm yaşam döngüsü boyunca uygulanması esas olacak.
Siber güvenlik politika ve strateji geliştirme çalışmaları, sürekli gelişim yaklaşımıyla yürütülecek. Siber güvenlik alanında nitelikli insan kaynağı kabiliyet ve kapasitesinin artırılmasına yönelik çalışmalar teşvik edilecek.
TBMM'nin resmi internet sitesinde yer alan habere göre kanunla birlikte Siber Güvenlik Başkanlığının görevleri de tanımlandı. Böylelikle Siber Güvenlik Başkanlığı, ilgili mevzuatta yer alan görevlerin yanı sıra kritik altyapılar ve bilişim sistemlerinin siber dayanıklılığının artırılmasına, siber saldırılara karşı korunmasına, gerçekleştirilen siber saldırıların tespitine, muhtemel saldırıların önlenmesine ve etkilerinin azaltılmasına veya ortadan kaldırılmasına yönelik faaliyet yürütecek.
Siber Olaylara Müdahale Ekibi (SOME) kurmak, kurdurmak ve denetlemek, SOME'lerin olgunluk seviyelerinin belirlenmesi ve artırılması için çalışmalar yapmak, siber güvenlik tatbikatları gerçekleştirerek SOME'lerin siber olay müdahale kabiliyetlerini ölçmek, diğer ülkelerin siber olaylara müdahale ekipleriyle koordinasyon kurmak, her türlü siber müdahale aracının ve milli çözümlerin üretilmesi ve geliştirilmesi amacıyla çalışmalar yapmak, yaptırmak ve bunları teşvik etmek de başkanlığın görevleri arasında yer alıyor.
Siber Güvenlik Kanunu'nun yasalaşmasıyla Türkiye, siber tehditlere karşı güvenliğini artırmayı ve kamu kurumlarının siber saldırılara karşı korunmasını sağlamayı amaçlıyor. Siber Güvenlik Kurulu'nun oluşturulmasıyla kritik altyapıların korunması ve bilişim sistemlerinin siber dayanıklılığının artırılması öncelikli hedefler arasında yer alıyor. Kanunla birlikte Siber Güvenlik Başkanlığının görevleri belirlenerek, siber güvenliğin kurumsal, sürekli ve sürdürülebilir bir şekilde iyileştirilmesi hedefleniyor.