Amerikalı General REZİL OLDU! Türk Siber Timi Küçümsedi! 😮 NATO Tarihinde Bir İlk!

.
.

Siber Savaş: Türk Siber Komutanlığının Zaferi

2024 yılının Nisan ayı, Tallinn, Estonya. NATO Kooperatif Siber Savunma Mükemmellik Merkezi’nde dünyanın dört bir yanından gelen siber savaş ekipleri, Locked Shields tatbikatı için bir araya gelmişti. Bu, siber güvenlik alanında en büyük ve en gerçekçi tatbikat olarak biliniyordu. Her ülke, kritik altyapı sistemlerini savunmak için burada bulunuyordu. Elektrik şebekeleri, su sistemleri ve hastane ağları gibi hayati öneme sahip sistemler, Red Team adı verilen dünyanın en iyi hackerlarından oluşan bir grup tarafından sürekli olarak hedef alınıyordu.

Tatbikatın başlamasına saatler kala, Amerikalı General Patricia Yamur, diğer ülkelerin komutanlarıyla birlikte salonda yerlerini almıştı. Türkiye, ilk kez bu tatbikata katılıyordu ve Türk Siber Komutanlığı’ndan gelen 12 kişilik ekip, komutan Binbaşı Deniz Aksoy liderliğinde buradaydı. Deniz, 35 yaşında bir bilgisayar mühendisi ve son 10 yıldır siber güvenlik alanında çalışıyordu. Tatbikat öncesi brifingde, General Yamur’un alaycı bakışları altında, Deniz ve ekibi kendilerine güveniyorlardı.

Tatbikatın ilk dakikalarında herkes hazırlıklarını yaparken, Red Team saldırılarına başladı. İlk dalga, 200 eş zamanlı DOS (Hizmet Reddi) saldırısıydı. Polonya, 15 dakikada çökerken, Çek Cumhuriyeti 25 dakikada, Yunanistan ise 40 dakikada sızmalara maruz kaldı. Ancak büyük oyuncular olan Amerika, İngiltere, İsrail, Almanya, Estonya ve Türkiye, saldırılara karşı direnç gösteriyordu.

İlk saat dolarken, Red Team’in ikinci dalgası, oltalama (phishing) saldırılarıyla geldi. Sahte e-postalar ve sahte bağlantılarla birçok ülke hedef alındı. Romanya bir bağlantıya tıkladığında sistemleri ele geçirildi. İtalya, bir eki açarak malware ile karşılaştı. Ancak Türk ekibi, tüm oltalama denemelerini tespit etti ve hiçbirinin geçmesine izin vermedi. Deniz, ekibine “AI filtremiz çalışıyor. Devam edin,” diyerek moral verdi.

İkinci saatin sonunda Red Team, SQL injection ve zero-day exploit saldırılarıyla saldırılarını yoğunlaştırdı. Amerika ve İngiltere birer sızma aldı, ancak Türkiye hala sıfır sızma ile ayakta duruyordu. General Yamur, Türk ekibinin ekranlarını izlerken, “Türkler nasıl dayanıyor?” diye düşündü. Üçüncü saatte Red Team, saldırılarını daha da artırdı ve 50 eş zamanlı saldırı gerçekleştirdi. Almanya iki sızma aldı, Estonya kendi ülkesi üzerinden bir sızma yaşadı. Ancak Türkiye, hala sıfır sızma ile direniyordu.

Dördüncü saatte Red Team, sosyal mühendislik taktikleri ve içeriden adam simülasyonu ile Türk sistemine erişim sağlamaya çalıştı. Ancak Türk ekibi, sahte bir çalışanın erişim talebini hemen fark etti ve erişimi reddetti. Beşinci saatte Red Team, yalnızca Türkiye’ye odaklandı. Patricia, Red Team’e talimat verdi: “Tüm kaynaklarımızı Türkiye’ye yöneltin. Mutlaka bir açık bulun.”

Saldırılar yoğunlaştı. 200 eş zamanlı saldırı gerçekleştirildi. Deniz, ekibine sakin kalmalarını hatırlattı. “Arkadaşlar, şimdi gerçek test. Odaklanın,” dedi. Ekip, robotik bir hassasiyetle çalışarak her saldırıyı anında tespit etti ve her açık anında kapattı. 10 saatin sonunda Red Team, 847 saldırı denemesi yapmıştı ama başarılı bir sızma elde edememişti. Patricia, ekrana bakarken inanamıyordu.

Tatbikatın sonunda, Türkiye’nin sıfır başarılı sızma ile 847 saldırıyı engellediği açıklandı. Diğer ülkeler ise sızmalar almıştı: İsrail bir sızma, Amerika üç sızma, İngiltere dört sızma, Almanya beş sızma ile tatbikatı tamamladı. Kontrol merkezinde derin bir sessizlik hakimdi. Sonra Estonya Cumhurbaşkanı Alar Karis ayağa kalkarak alkışlamaya başladı. Tüm salon, 10 dakika boyunca alkışlarla Türk ekibini kutladı.

Debriefing toplantısında Albay, “Beyler, bayanlar, bugün Locked Shields tarihine bir ilk yaşadık. Bir ülke sıfırsızma aldı. Bu, 10 yıllık tatbikat tarihinde bir ilk,” dedi. Ekranda Türk ekibinin savunma kayıtları oynatıldı. 847 saldırının her birinin nasıl engellendiği, siber uzmanlar tarafından hayretle izlendi. Türk Siber Komutanlığı, sadece savunma yapmakla kalmamış, aynı zamanda saldırıları analiz etmiş ve Red Team’in taktiklerini deşifre etmişti. En önemlisi, duraklayarak karşı saldırı yapmışlardı.

Patricia, Deniz’e döndü. “Binbaşı Aksoy, lütfen açıklar mısınız?” diye sordu. Deniz ayağa kalkarak, “Albayım, siber savunma sadece kalkan olmak değildir. Bazen kılıç da olmalısınız. Biz saldırıları engellerken aynı zamanda saldırganın zayıf noktalarını tespit ettik ve karşı saldırı yaptık. Bu Red Team’i yavaşlattı,” dedi.

Patricia ayağa kalktı. “Ben, ben sizi küçümsedim. Türkiye dijital bile değil dedim. Bu kariyerimin en büyük hatasıydı. Bugün gördüğüm performans, 30 yıllık tecrübemde gördüğüm en iyi siber savunmaydı,” diye itiraf etti. Deniz alçak gönüllülükle cevap verdi: “General, teşekkür ederim ama biz sadece işimizi yaptık. Türk Siber Komutanlığı genç ama hırslı ve en önemlisi gerçek siber saldırılara karşı eğitildik. Teorik değil, pratik.”

David, Deniz’e sordu: “Binbaşı, açık kaynak araçlar kullandığınızı söylediniz. Nasıl bu kadar etkili oldunuz?” Deniz gülümsedi. “Yarbay, araçlar sadece araçtır. Esas olan onları kullanan zihindir. Bizim ekibimiz Türkiye’nin en iyi siber güvenlik uzmanlarından oluşuyor. Üniversitelerden, özel sektörden, askeri birimlerden en iyileri seçtik ve onlara gerçek senaryolar verdik.”

Tatbikattan bir hafta sonra NATO resmi açıklama yaptı. “Türk Siber Komutanlığı, Locked Shields 2024’te mükemmel performans gösterdi. Taktikleri NATO siber savunma doktrinlerine eklenecek.” Bir ay sonra Amerika Cyber Command, Türkiye’ye eğitim talebi gönderdi. “Karşı saldırı taktiklerinizi öğrenmek istiyoruz,” dediler. Altı ay sonra Türk Siber Komutanlığı, NATO Siber Savunma Mükemmellik Merkezi’nde daimi eğitmen olarak atandı.

Deniz, bugün albay rütbesinde ve her yeni siber subaya şunu söylüyordu: “Siber savaş bütçeyle kazanılmaz. Zeka ile kazanılır. Biz pahalı araçlar kullanmadık. Beynimizi kullandık ve kazandık.” Bu hikaye bize ne anlatıyor? Teknoloji önemlidir ama zeka daha önemlidir. Bütçe güçlüdür ama eğitim daha güçlüdür. Ve bazen küçümsenenler tarihe geçer. Türk Siber Komutanlığı, o gün Tallinn’de sadece bir tatbikat kazanmadı; tüm dünyaya gösterdi ki siber savaşın geleceği donanımda değil, beyinlerdedir.

İşte bu yüzden bazı zaferler ekranların ardında, kodların arasında sessizce kazanılır ve bazı kalkanlar hiç delinmez. Onlar dijital cephede görev yaparken biz hikayelerini anlatıyoruz. Zeka, her şeyin üstündedir. Türk Siber Komutanlığı’nın zaferi, sadece bir başlangıçtı. Gelecek, zeka ve yaratıcılıkla şekillenecekti.