Kısa tanım
Savunma sanayiinde siber güvenlik; yazılım, ağ, kritik altyapı, üretim sistemleri, veri ve tedarik zincirinin korunmasını kapsar.
Ayrıntılı açıklama
Savunma sanayii artık yalnız fiziksel platformlardan oluşmaz. Ürün geliştirme, üretim, test, lojistik, yazılım güncelleme ve kurumsal bilgi güvenliği siber güvenlikle doğrudan ilişkilidir. Bir platformun ömrü boyunca taşıdığı yazılım ve veri katmanı, tasarım aşamasında verilen kararların çok ötesine uzanır; bu nedenle koruma, teslimatla biten bir iş değil, ürün ömrü boyunca sürdürülen bir düzendir.
Kapsamın ikinci boyutu kurumsaldır. Tasarım verisi, sözleşme bilgisi ve tedarikçi kayıtları, üretim tesisinin kendisi kadar korunması gereken varlıklardır. Tedarik zinciri boyunca çalışan çok sayıda firmanın aynı olgunluk düzeyinde olmaması, koruma sorununu tek bir kurumun sınırları içinde çözülemez hâle getirir; bu yüzden güvenlik, ana yüklenici ile alt yükleniciler arasındaki sözleşme ilişkisinin de konusudur.
Savunma Atlas siber güvenliği savunma-yönelimli ve koruyucu çerçevede ele alır. Zafiyet istismarı, saldırı teknikleri veya yeniden üretilebilir saldırı adımları yayımlanmaz. Sözlük maddesi, alanın neyi kapsadığını ve hangi kurumsal başlıklarla ilişkili olduğunu tarif etmekle sınırlıdır; olay incelemesi veya teknik yöntem anlatımı içermez.
Savunma sanayii bağlamı
Savunma bağlamı: Ağ merkezli harpte siber güvenlik, platform güvenliğinin uzantısıdır; ASELSAN'ın kriptoloji faaliyeti ve HAVELSAN'ın siber birikimi, sektörün iki kurumsal örneğidir. Portal, zafiyet veya saldırı tekniği içeriği yayımlamaz. Bu iki örnek, alanın sektörde ayrı bir uzmanlık dalı olarak kurumsallaştığını gösterir: kriptoloji donanım ve haberleşme tarafında, yazılım güvenliği ise bilgi sistemleri tarafında ayrı yetkinlik hatları oluşturur. Atlas sayfalarında siber güvenlik başlığı, bir firmanın faaliyet alanını tanımlarken kullanılır; kabiliyet iddiaları resmî kurumsal açıklamalara dayandırılır, olgusal karşılığı olmayan üstünlük ifadeleri kullanılmaz.
İlgili kavramlar
kritik altyapı güvenliği · tedarik zinciri güvenliği · OPSEC · bilgi güvenliği · kriptoloji