TUSAŞ Motor Sanayii (TEI) Genel Müdürü Prof. Dr. Mahmut Faruk Akşit, Denizli’de Pamukkale Üniversitesi tarafından düzenlenen konferansta savunma endüstrisinde bilgi ve tesis güvenliğine ait değerlendirmelerde bulundu.

Akşit, ASELSAN, ROKETSAN, HAVELSAN ve TEI yerleşkelerine yabancı elektrikli araçların girişine müsaade verilmediğini belirtti. Bu uygulamanın münasebeti olarak araçlarda bulunan kameraları, sensörleri ve yazılım sistemlerini gösteren Akşit, kelam konusu donanımların tesislerin etrafına ait imaj ve pozisyon bilgileri toplayabileceğini söz etti.

Akşit, bahse ait açıklamasında şu sözleri kullandı:

“Yabancı elektrikli otomobilleri artık yerleşkenin içine sokmuyoruz. Zira çok fazla sensör var, kamera, bilmem ne, haritasını çıkarıyor ve denetimi bizde değil.”

Yazılım kontrolü güvenlik tartışmasının merkezinde

Akşit’in değerlendirmesinde öne çıkan başlıklardan biri, elektrikli ve kontaklı araçların yazılım denetiminin kimde olduğu oldu. Araçların uzaktan denetim edilebilmesi yahut yazılım sistemlerine dışarıdan müdahale edilmesi ihtimalinin, bilhassa askerî tesislerin bulunduğu alanlarda güvenlik riski yaratabileceğini savundu.

Akşit, yabancı elektrikli araçların bilakis yerli araçların yerleşkelere alınabildiğini belirterek bu tercihi yazılım ve denetim sistemlerinin Türkiye’de bulunmasıyla açıkladı.

Bununla birlikte, açıklamada makul bir araç markasının uzaktan denetim edildiğine yahut savunma sanayii tesislerine yönelik bu türlü bir olayın yaşandığına ait somut bir örnek paylaşılmadı. Açıklamalar, Akşit’in teknoloji ve güvenlik risklerine ait değerlendirmelerini yansıtıyor.

Kritik bilgiler internetten başka tutuluyor

Akşit, savunma sanayiinde bilgi güvenliğinin sadece araçlarla hudutlu olmadığını da vurguladı. TEI’de kritik bilgilerin korunması emeliyle internet irtibatından fizikî olarak ayrılmış sistemler kullanıldığını söyledi.

Bu yaklaşım, kapalılık dereceli bilgilerin dış ağlardan gelebilecek erişim ve müdahale risklerine karşı korunmasını amaçlıyor. Ulusal Savunma Bakanlığının savunma sanayii güvenliğine ait açıklamalarında da zımnilik dereceli çalışmaların yürütüldüğü tesislerde bilgi güvenliği önlemlerinin uygulanması gerektiği belirtiliyor.

Ortak resmî yasak kararı yayımlandı mı?

Akşit’in açıklaması, kelam konusu dört kurumun yerleşkelerinde uygulandığı belirtilen araç kabul siyasetini gündeme taşıdı. Fakat kamuya açık kaynaklarda, dört kurumun birlikte yayımladığı bir karar metni yahut uygulamanın kapsamını belirleyen resmî bir düzenleme bulunmuyor.

Kaynak: Shiftdelete