Siber olaylara müdahale konusunda Amerika Birleşik Devletleri, Fransa ve Türkiye'nin idari yapılarının incelenmesi–nükleer santral örneği
Reviewing to cyber incident response structure of USA, French and Turkey–nuclear power plant example
Yazar: ABDULLAH GENÇAY
Danışman: DOÇ. DR. NERGİS CANTÜRK ; DOÇ. DR. SAİT ÖZSOY
Ankara Üniversitesi / Sağlık Bilimleri Enstitüsü / Disiplinlerarası Adli Bilimler Ana Bilim Dalı
Derece: Yüksek Lisans, 2018
Konu: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol = Computer Engineering and Computer Science and Control ; Kamu Yönetimi = Public Administration ; Savunma ve Savunma Teknolojileri = Defense and Defense Technologies
Dizin: Amerika Birleşik Devletleri = United States of America ; Fransa = France ; Kritik noktalar = Critical points ; Nükleer reaktörler = Nuclear reactors ; Nükleer santraller = Nuclear plants ; Siber güvenlik = Cyber security ; Siber saldırı = Cyber attack ; Siber suç = Cybercrimes ; Türkiye = Turkey ; İdari yapı = Administrative structure

Özet:
Siber Olaylara Müdahale Konusunda Amerika Birleşik Devletleri, Fransa ve Türkiye'nin İdari Yapılarının İncelenmesi – Nükleer Santral Örneği

Dünyada olduğu gibi Türkiye'de de internet kullanımı, devlet ağının nitelikleri ve özel sektörün artan gereksinimleri dolayısıyla giderek artmaktadır. Bu artışın yanında farklı görevler verilebilen birçok eşya da siber uzayda yerini almaktadır. Siber uzaydaki büyüyen çeşitlilik siber suçların da sık yaşanmasına neden olmaktadır. Suçtan etkilenen bazen vatandaşlarken bazen de kritik altyapılar yani devletlerin kendileridir. Geleneksel suçlarda alışılagelmiş simetri siber suçlarda asimetrik olarak karşımıza çıkmakta ve soruşturulmasını zorlaştırmaktadır.
2010 yılında İran Natanz Uranyum Zenginleştirme Tesisine Stuxnet olarak isimlendirilen bir siber saldırı yapılmıştır. Bu saldırı fiziksel bir tesise dijital yollarla yapılmış en büyük saldırıdır ve devletlerin siber güvenliğe konservatif bakışı değiştirmiştir. Nükleer siber emniyet dünyasının her seferinde "Stuxnet'ten Sonra" diye söze başlaması saldırının dünyada yarattığı şok etkisini göstermektedir. 2008 yılında Bakü Tiflis Ceyhan boru hattına ülkemiz sınırlarında yapılmış saldırı ve 2015 yılında ülke genelinde meydana gelen elektrik kesintilerinin siber saldırı olup olmadığı konusunda şüpheler hala devam etmektedir. Tüm bu gelişmeler nükleer tesisleri de kapsayan kritik altyapıların tamamına yönelik siber saldırılardan korunmanın ülkemiz için de önemli olduğunu göstermektedir.
Ülkemiz önümüzdeki 10 yıl içerisinde 2 farklı nükleer tesiste 8 nükleer reaktöre sahip olma yolunda ilerlemektedir. Bu nükleer tesisler hedef alınarak ya da hatalı uygulamalar sonucu meydana gelebilecek olumsuzluklar radyoaktivite yayılımı ihtimalini de gündeme getirecektir. Siber korunma sadece saldırı anını içeren kısa dönemli reaktif eylemlerden öte, saldırı öncesinde düzenli olarak güvenlik açıklarının araştırıldığı, tüm cihazların yazılımsal olarak güncelliğinin sürekli kontrol edildiği, personelin farkındalık seviyesinin düzenli olarak güçlendirildiği, paket çözümü bulunmayan, güçlü bir denetleme çerçevesinin oluşturulması gerekliliklerinin sürekli üzerinde durulması gerekmekte olan dinamik bir yapıdadır. 
Bu çalışma ile nükleer siber emniyet konusunda ülkemizin mevcut yapısının yanında Amerika Birleşik Devletleri ve Fransa gibi nükleer reaktör işletimi alanında iki öncü ülkenin mevcut yapıları incelenmiş ve ülkemizde bu anlamda mevcut rejimin doğru bir değerlendirmesinin yapılması amaçlanmıştır.
Çalışma sonucunda ülkemizde nükleer tesislerin ve kritik altyapıların siber emniyetinin sağlanması konusunda çok başlı bir yapının var olduğu, bu alandaki sorumlulukların netleştirilmesi gerektiği, nükleer emniyet kültürünün bir yaşam döngüsü şeklinde algılanarak oluşturulması gerektiği, öncelikle ilgili kurumlar, sonrasında ülke genelini kapsayacak farkındalık faaliyetlerinin gerçekleştirilmesi gerektiği sonuçlarına ulaşılmıştır. 

Anahtar Kelimeler: Kritik Altyapı, Siber Saldırı, Nükleer Tesis, Siber Korunma, Nükleer Emniyet Kültürü

Abstract:
Reviewing to Cyber Incident Response Structure of USA, French and Turkey–Nuclear Power Plant Example

Internet usage is increasing in Turkey as well as in the world because of the nature of the governmental network and the growing need of the private sector. In addition to this increase, many items that can be assigned different functions are also located in the cyber space. The growing variation on cyber space causes cybercrime to be committed more frequently. Sometimes citizens and sometimes critical infrastructures, which means the state itself, may be affected by the crime. In spite of symmetric nature of traditional crime, cybercrime is in an asymmetric form which causes to be investigated harder.
In 2010, Iranian Natanz Uranium Enrichment Facility was exposed to a cyber attacked named as Stuxnet. This attack is the biggest cyberattack on any physical facility and has changed the conservative view of states on cyber security. Nuclear cyber security world is always shocked of the Stuxnet. There are still doubts on whether attacks on the Baku Tbilisi Ceyhan pipeline in 2008 and the blackout in the country in 2015 were cyber ones. All these instances show that protecting the critical infrastructure which includes nuclear facilities from cyber-attacks is also important for our country.
In the next decade, it is planned for Turkey to construct 8 nuclear reactors in 2 different nuclear power plant. The potential damages occurring as a result of attacks to these facilities or misusage of them may arise risks of radioactivity spread. Cyber protection has a dynamic structure that requires constant consideration of security vulnerabilities, constantly checking the software update of all devices, regularly strengthening the level of awareness of the stuff, requiring to create a robust audition framework and constantly investigating security vulnerabilities at pre-incident term with no package solution instead of short-term reactive actions during attack 
This study examines the existing nuclear security structures of USA and France, two leading countries in the field of nuclear reactor operations, as well as the existing structure of the our country, and aims to make an accurate assessment of the current situation in our country in this respect.
As a result of this work, some findings have been reached. We have more than an authority on ensuring cyber security of nuclear facilities and critical infrastructure in our country. We need to make clear responsibilites on this field and to constitute a nuclear security culture which perceived like a lifecycle besides an awareness action that cover not only related institutions but also whole country.

Keywords: Critical Infrastructure, Cyber Attack, Nuclear Facility, Cyber Protection, Nuclear Security Culture