Siber güvenlik ve Türkiye: Örgütsel yapı, uygulamalar ve gelecek

Bu tezin ana amacı ülkemizdeki siber güvenlik uygulamaları ve örgütsel yapısının gelecekteki olası ulusal, bölgesel ya da küresel siber güvenlik krizlerinin yönetimi çerçevesinde analizinin gerçekleştirilmesidir. Bu amaca ulaşmak için tez çalışması beş ana bölümden oluşturulmuştur. Birinci bölümde araştırmanın amacı, konusu ve kapsamı, ikinci bölümde araştırmada kullanılan metod ve araştırma verilerinin nasıl analiz edildiği açıklanmıştır. Araştırmanın üçüncü bölümümde araştırmada yer alan temel kavramlar ve kuramsal çerçeve ortaya konmuştur. Araştırmanın dördüncü bölümünde tarihsel süreç içerisinde siber güvenlik kavramının nasıl genişlediği ve günümüzdeki durumu analiz edilmiştir. Araştırma bulgularının açıklandığı beşinci bölümde siber güvenlik krizleri ve Türkiye konusu tartışılmıştır. Araştırmamız, araştırma sonuçlarının ve geleceğe ilişkin değerlendirmelerin yer aldığı sonuç ve değerlendirme kısmı ile tamamlanmıştır. Bu tez çalışması ile şu sonuçlara ulaşılmıştır; ülkemizde siber güvenliğe olan yaklaşımın ülkemizin genel güvenlik algısından etkilendiği, ülkemizdeki siber güvenlik uygulamaları ve örgütsel yapısının siber olay yönetimi seviyesinde gelişme gösterdiği, ancak kapsamlı güvenlik krizlerinin çözümüne yönelik gerekli olgunluk seviyesinde olmadığı tespit edilmiştir. Araştırma bulguları neticesinde gelecekteki siber güvenlik uygulamaları içerisinde; insan gücünün yetiştirilmesi, siber uzayın yeni durumuna uygun gerekli hukuki düzenlemelerin gerçekleştirilmesi konularına daha fazla yer verilmesinin, gelecekteki olası siber tehdit ve risklere karşı olan dayanıklılık seviyesinin artırılmasını sağlayacağı değerlendirilmiştir. Ülkemizdeki siber güvenlik örgütsel yapılanmasının yönetiminin; gerekli hukuki yaptırım gücüne sahip, bağımsız denetim fonksiyonu ile donatılmış bir siber güvenlik otoritesi tarafından gerçekleştirilmesi sonucuna ulaşılmıştır.