Internet Güvenliğimiz İsrail'e Emanet - Osman Coşkunoğlu

(Açık İstihbarat : Bu yazı Internet güvenliği adına genel geçer ve eksik ifadelere sahip olsa da ; işaret ettiği sorun doğru yönde olduğundan dikkatinize sunulmuştur.

Sorun; rahatlıkla tespit edilip gerekli tedbir alınabilecek Internet sitesi bloklama sorunlarının ötesinde; en kritik altyapılarınızın üzerinde farkında olmadan gerçekleştirilebilecek espiyonaj çalışmalarıdır ve İsrail'den AB-D'ye bu alanda herkes Türkiye'de cirit atmaktadır)

----------------------------------------------------------------------------------------------------------

CHP Uşak Milletvekili Osman Coşkunoğlu, internet güvenliği konusunda Başbakan Recep Tayyip Erdoğan'ın cevaplaması talebiyle TBBM'ne verdiği soru önergesi ile ilgili bir basın açıklaması yayınladı.

Coşkunoğlu firewall ve güvenlik ürünleri ile bilinen CheckPoint'in Mavimarmara gemisine İsrail askerleri tarafından yapılan baskın sonrasında İHH'nin sitelerini engellemesini hatırlatarak, bir kriz durumunda bu firmanın uygulamaları konusunda soru önergesi verdi.

Coşkunoğlu'nun basın açıklaması ve soru önergesi şu şekilde :

Check Point, internet güvenlik ürünleri geliştiren İsrail kökenli bir firmadır. Ülkemizde, içinde devlet kurumları ve bankalar da olan pek çok kuruluş internet güvenliğini bu firmanın ürünü ile sağlamaktadır. 

Geçen hafta, Mavi Marmara gemisine İsrail askerleri saldırdığı sıralarda, Check Point’in internet filtreleme ürününü kullanan kuruluşların İHH web sitesine (ihh.org) girmeleri engellenmiştir. Bunun nedeni olarak da İHH sitesi Check Point veya onun hizmet aldığı firmanın ihh.org sitesini “nefret saçan” (“Hate speech”) kategorisine dahil etmiş olmasıdır.

Söyleme gelince İsrail hakkında ileri geri konuşan başbakan, internet güvenliğimizi İsrail firmalarına teslim etmekte sakınca görmüyor. 

Oysa, İsrail’i en güçlü bir şekilde savunan, stratejik müttefiki olarak gören ABD’de bile böylesine bir güven ve teslimiyet yoktur. Check Point firması 2006 yılında güvenlik ürünü geliştiren bir Amerikan firmasını (Snorts) satın almak istediğinde buna Bush yönetimi ulusal güvenlik nedeniyle izin vermemişti!

Söyleme gelince, “bilgi toplumu” veya “bilgi çağı” gibi kavramları sık kullanan, internetin önemi üzerine her fırsatta soyut söylemlere giren başbakan, internet güvenliği konusunda ülkemizi üçüncü dünya ülkeleri gibi tamamen korumasız bırakmıştır. Bir kriz durumuna karşı tamamen hazırlıksız bırakmıştır. İnternet güvenliği ürünlerinde tamamen dışa bağımlı bir ülke olmamıza seyirci kalmıştır. 

Oysa, genç ve internete yoğun ilgisi olan nüfusuyla, ülkemizde doğru destek ve teşvikler sağlanırsa, bu alanda başarılı ürünler geliştirecek mühendislerimiz ve firmalarımız vardır. Hatta, bu tür yazılımlarda ülkemizin dünyada iddialı bir yeri olması için, hükümetin ciddiyeti dışında, gerekli olan her şey vardır.

Hem siber güvenliğimiz için hem de ülkemizin bilişim sektörünü geliştirmek için önemli olan bu konuda başbakanın yazılı olarak yanıtlaması talebiyle TBMM başkanlığına sunduğum ayrıntılı soru önergesi ektedir.

TÜRKİYE BÜYÜK MİLLET MECLİSİ BAŞKANLIĞINA;
 

Aşağıdaki sorularımın Başbakan Sayın Recep Tayyip ERDOĞAN tarafından yazılı olarak yanıtlanmasını dilerim.

Saygılarımla.

Osman COŞKUNOĞLU

Uşak Milletvekili

Check Point, internet güvenlik ürünleri geliştiren İsrail kökenli bir firmadır. Geçen hafta, Mavi Marmara gemisine İsrail askerleri saldırdığı sıralarda, Check Point’in internet filtreleme ürününü kullanan kuruluşların İHH web sitesine (ihh.org) girmeleri engellenmiştir. Bunun nedeni, Check Point veya onun hizmet aldığı firmanın ihh.org sitesini “nefret saçan” (“Hate speech”) kategorisine dahil etmiş olmasıdır. Bu bilgi ışığında:

İçinde bankaların ve devlet kurumlarının da olduğu, pek çok kuruluşun Check Point ürünleri kullandığı doğru mudur?

 (Açık İstihbarat : Doğrudur, fazlası da vardır. Başbakanlığın konferans görüşme sistemi Checkpoint cihazları üzerinden geçmektedir.Ayrıca Türkiye'nin ADSL altyapısı üzerinde çalışan cihazlardan; kamunun kullandığı operatörlerdeki altyapılara kadar bir çok şey incelemeye alınmalıdır. Bir polisin telefon konuşmasının istihbarat değeri olmayabilir ama 100 polisin telefon konuşmasının istihbarat değeri vardır.  )

Hangi kamu kuruluşlarında Check Point ürünleri kullanılmaktadır?

 (Açık İstihbarat : Hangilerinde kullanılmamaktadır sorusu cevaplanması daha kolay bir soru olurdu. Daha da önemlisi sorun Checkpoint'le sınırlı değildir.)

İsrail’in stratejik müttefiki ve en yakın dostu olan ABD’de, Check Point 2006 yılında güvenlik ürünü geliştiren bir Amerikan firmasını (Snorts) satın almak istediğinde buna Bush yönetiminin ulusal güvenlik nedeniyle izin vermediğini biliyor muydunuz?

T.C. başbakanı olarak, bir yandan uluslar arası platformlarda İsrail ile ilgili keskin sözler sarfederken bir yandan da bu İsrail firmasına Bush’dan bile daha fazla mı güveniyorsunuz da devlet kurumlarında bile kullanılmasına izin veriyorsunuz?

Check Point ürünü olmasa da, ülkemizde kullanılan internet güvenlik ürünlerinin tamamına yakınının yabancı firmalar tarafından geliştirildiği doğru mudur? 

Bu kadar yabancı ürün bağımlılığı, özellikle devlet kurumlarında ciddi bir güvenlik riski oluşturmuyor mu?

Önemli kurumlarda kullanılan güvenlik ürünlerinin alımında ciddi bir inceleme süreci var mıdır? Güvenlik ürünleri tercih edilirken bağımsız uzmanlara denetim yaptırılmakta mıdır?

 (Açık İstihbarat : Yabancı firmaların bakanlıklarda ve ilgili kurumlarda kimlerin çocuklarına hangi bursları verdiğini; yaşanan para trafiğini finanse ettiğini ortaya çıkarırsanız, ne tarz bağımsız bir denetim mekanizması işlediğini de anlarsınız)

Mavi Marmara gemisine İsrail saldırısı üzerine, İsrail’den ülkemize internet üzerinden başka siber saldırılar olmuş mudur?

Kaç gün süren hangi saldırılar veya engellemeler olmuştur? Bu gibi saldırılara karşı ülkemiz hazırlıklı mıdır?
 

Söylemde “bilgi toplumu” veya “bilgi çağı” kavramlarını sık sık kullanan, ama kendi hükümetinizin hazırlattığı ve 2006 Temmuz’unda Resmi Gazete’de yayımlanan “Bilgi Toplumu Stratejisi”nin içindeki eylemleri bile 4 yıldır gerçekleştiremeyen hükümetiniz, internet güvenliğimiz konusunda da ciddiyetten uzak bir yaklaşım içerisinde olmuyor mu?

Ülkemizde internet güvenliği üzerine araştırma yapma ve ürün geliştirme konusunda yetkin mühendisler ve firmalar olduğu halde, hükümetiniz neden yabancı ürün bağımlılığına seyirci kalarak ülkemiz için riskli bir durum yaratıyor?

Neden bu konuda yerli ürün geliştirilmesi teşvik edilmiyor?
 

Hiç değilse devlet kurumlarında kullanılması için yerli firmalar tarafından, tercihen açık kaynak kodlu güvenlik yazılımları geliştirilmesi için gereken destekleri sağlayacak mısınız?

Üçüncü dünya ülkeleri dışındaki her ülke siber güvenliğe önem verirken, bir siber saldırı karşısında yazılımları ve verileri kaybetmemek için yedekleme sistemleri geliştirirken, hatta bilişim alanında olası bir ulusal krizi önlemek ve yönetmek için gerekli kurumları (örneğin, ABD’de CERT) kurarken, siber güvenlikten sorumlu kişiler atarken, neden hükümetiniz ülkemizi bu konularda üçüncü dünya ülkeleri gibi tamamen hazırlıksız ve korumasız bir durumda bırakıyor