Ulaştırma ve Altyapı Bakanlığı Bilgi Teknolojileri ve İletişim Kurumu’nun (BTK) 2023 Yılı Faaliyet Raporu’na göre, kurum bünyesinde faaliyet gösteren Siber Güvenlik Merkezi (USOM), ülke genelinde siber güvenlik anlayışını geliştirmek ve siber tehditleri önlemek için çalışmalar yürütüyor.
Kritik sektörler ve kurumlar için Siber Olaylara Müdahale Ekipleri (SOME) kuruldu ve teknik düzeyde ulusal siber güvenliği şekillendirmeye yardımcı oldu. USOM koordinasyonundaki 14 sektörel SOME ve 2,205 kurumsal SOME ile birlikte, 7,465 siber güvenlik uzmanı ülkenin siber saldırılara karşı korunmasına katkı sağladı.
Bu çalışmalarla, kritik kurumların siber tehditlere ve zafiyetlere karşı uyarılması ve gerekli önlemlerin alınması hedeflendi. Böylece ülkenin siber altyapısı daha güvenli hale getirildi ve saldırılara karşı önlem alındı.
USOM’un yaptığı çalışmalar sonucunda, toplamda 104 binden fazla zararlı bağlantı tespit edildi ve engellendi. Bu sayede internet kullanıcıları ve sistemlerinin saldırılara karşı korunması sağlandı.
Geçen yıl USOM, 16 binden fazla siber güvenlik bildirimi yaparak ilgili kurum ve kuruluşların bilgilendirilmesini sağladı. Zafiyet tespit edilen cihaz ve sistemler üzerinde gerekli tedbirler alınarak güvenlik önlemleri artırıldı.
USOM’un tespit ettiği ağ cihazları ve yazılımlardaki güvenlik açıkları için 128 üreticiye bilgi verildi ve güncelleme yapılmaları sağlandı. Bu sayede birçok firma ve vatandaşın kullandığı ürünlerde güvenlik zafiyetleri azaltıldı.
Üretilen ürünlere CVE numaraları atanarak güvenlik açıklarının yönetimi için süreç koordinasyonu sağlandı. 2023 yılında 204 CVE kimliği atanırken, uluslararası iş birliği ve tehdit istihbaratı paylaşımı da devam etti.
USOM ve BTK Akademi iş birliğiyle çeşitli siber güvenlik eğitimleri düzenlendi ve 498 binden fazla kullanıcı bu eğitimlerden faydalandı. Ayrıca, 4,621 kişiye yönelik SOME’lerde eğitimler gerçekleştirilerek siber güvenlik farkındalığı artırıldı.
Ulusal siber tehdit taksonomisi oluşturulması ve siber olayların kritiklik seviyelerinin belirlenmesi çalışmaları yapıldı. NATO ve Avrupa Konseyi gibi uluslararası kuruluşlarla ortak siber tatbikatlar da gerçekleştirildi.
