Ukrayna’daki savaşın gelişimini, özellikle siber savaşın kullanımını gözlemlerken, siber güvenlik ortamının uzun vadeli evrimi hakkında birçok soru ile karşılaşıyoruz. Aynı şekilde, pandeminin dijitalleşmenin hızlı ivmesini beraberinde getirdiğini gördük – hayatımızdaki yeri artık sorgulanmıyor. Ancak bu teknolojik yarışa dalmadan önce, bu evrimin siber güvenlik açısından bizi nereye götürebileceğini kendimize sormamız gerekmez mi?
2022’de geliştiğini gördüğümüz trendlere göre, önümüzde birkaç farklı yol var. Bir an için, önümüzdeki 20 yıl içinde ortaya çıkabilecek dört olası senaryoya bir göz atalım. Sonumuz, siber güvenlik önlemlerinin ve karşı önlemlerin nasıl düzenleneceği ve uygulanacağı konusunda şu anda yaptığımız seçimlerin sonucu olacak; belki bu, işleri farklı yapmamız için bize ilham verir.
2040 yılında, yoğun araştırmaların neden olduğu teknolojik atılımlar ve artık hayati önem taşıyan bu yeni alanı korumanın önemi konusunda dünya çapında bir farkındalık nedeniyle, dijital alan Birleşmiş Milletler Genel Kurulu tarafından “insanlığın ortak malı” olarak ilan edildi. Bu nedenle, askerileştirilmesini yasaklayan, mahremiyete saygı duyan ve suç eylemlerini ortadan kaldırmak için yüksek düzeyde güvenlik uygulayan uluslararası sözleşmelerle korunmaktadır. Onu korumak için DSÖ veya BMMYK modeline dayalı özel bir ajans oluşturulur.
2040 yılında, küresel yatırım ve düzenlemelerle dijital alan, yüksek güvenlik düzeyine sahip hayati bir alan haline geldi. Bu dijital alanda yalnızca en güçlü devletler birbirleriyle karşı karşıya gelebilir – ve büyük bir maliyetle. Bunu, toplumları ve ekonomileri ile küresel ticaretinin dijital güvenliğin bozulmasından zarar göreceği için kısıtlama ile yapıyorlar (tıpkı bugün, modern savaş uçaklarının yüksek fiyatları ve hava sahasının yüksek kullanımı nedeniyle hava savaşının nadir olması gibi). vatandaş gezginler tarafından). Siber suç, maliyeti ve gerektirdiği uzmanlık nedeniyle ortadan kalkacaktı. Dijital alan, devlet dışı oyuncular için küresel olarak erişilemez olacaktır. Büyük dijital güçlerin tek daimi üyeleri olduğu bir Dijital Güvenlik Konseyi oluşturulacaktı.
Dijital güvensizlik bugün olduğu gibi 2040’ta da var, ancak küçük ölçekte kalıyor ve bildiğimiz modeli sorgulamıyor. Devletler, güvenlik seviyesini güçlendirmek için pozisyon alır, düzenlemeler yapar ve politika teşvikleri uygular. Bunu, inşa ettikleri şeyin istikrarını bozmak anlamına gelse bile, çıkarlarını korumak için sürekli olarak saldırgan eylemler yürütürken yaparlar. Siber suç, güvenlik açıklarından yararlanarak ve devletler tarafından geliştirilen saldırgan teknikleri ve araçları yeniden kullanarak varlığını sürdürüyor, ancak siber sigorta sayesinde etkisi hem politik hem de ekonomik olarak sürdürülebilir. Ne yazık ki, maddi alanda olduğu gibi, en zayıf olanlar – yani savunmasız kullanıcılar, küçük işletmeler ve kırılgan devletler – ilk kurbanlar.
Bazı durumlarda büyük insani ve ekonomik sonuçlar doğuran küresel ölçekli bir saldırı dalgasından birkaç yıl sonra, dijital alanın sınırsız genişlemesi 2040 yılına kadar tamamen çöküşe neden oldu. Kontrolsüz veri yerelleştirmesi nedeniyle küresel model savunulamaz hale geldi, koşulları dikte eden teknolojik tekeller, dişsiz uluslararası hukuk ve etkisiz ulusal haklar. Bu nedenle devletler ve vatandaşlar tarafından derinden sorgulanmaktadır. Ulusal veya bölgesel bir yaklaşıma dayalı yeni alanlar inşa edildi. Yasal yönlerin ötesinde, sistemik etkilerden kaçınmak için farklılaştırılmış teknolojilere güvenirler. Kalite ve güvenlik, potansiyel olarak fiyat ve yenilik pahasına düzenlenir ve arayüzler kontrol edilir. Dijital alan, evrensel özgünlüğünü kaybederek, iyi ya da kötü, fiziksel alanla uyum sağladı.
Kararlı bir şekilde iyimser olan ve bu nedenle olası olmayan ilk senaryo, yine de makuldür ve herkesin dijital teknolojinin avantajlarından yararlanmasına izin verecektir. Antarktika veya derin deniz dibi gibi alanları korumak için şu anda birçok emsal var ve bunlara saygı duyulmaya devam edildi, peki neden dijital alan olmasın? Daha geniş anlamda, dijital alana duyulan yüksek düzeyde güven, teknolojik hızlandırmanın, özellikle sağlık ve enerji ile ilgili zamanımızın büyük zorluklarını ele almasına olanak tanır.
Dördüncü senaryonun başlangıcı, Çin ve Rusya’nın balkanlaşmasıyla şimdiden hissedilir hale geldi. Bu senaryoda, hem devlet hem de siber suçlu kaynaklı güvensizlik ortadan kalkmadı – bugün Ukrayna, Tayvan ve diğer rakiplere yönelik siber saldırılarla gördüğümüz en kırılgan bölgelerde daha da arttı.
Açıkçası, gelecek yazılmamış ve en olası senaryo dördünün bir kombinasyonu olacak. Kesin olan bir şey var: insanlığın geleceğini kontrol edebilmesi için siber güvenlik teknolojilerine ve becerilerine yatırım yapma ihtiyacı. Siber güvenliğin küresel olduğu ve dijital sistemlerin saldırılara karşı dayanıklı olduğu bir dünya yaratabilirsek, uluslararası ticaret, iletişim ve toplumun gelişmesi için güvenli bir yer oluşturabiliriz.
siber-1