Askeri operasyonların dijitalleşmesi ve birbiriyle bağlantılı ağ yapılarına olan bağımlılığın artması, savunma altyapılarına yönelik siber tehditleri küresel ölçekte tırmandırıyor. ABD Ordusu, Savunma Bakanlığı’nın (DoD) dünya genelindeki tüm askeri unsurları tarafından kullanılan küresel ağını korumak amacıyla siber güvenlik ve teknoloji şirketi Leidos ile 301 milyon dolar değerinde yeni bir sözleşme imzaladı.
Beş yıllık çerçeve sözleşme kapsamında Leidos; Savunma Bakanlığı Bilgi Ağı’nı (DODIN) 7 gün 24 saat kesintisiz izleyerek siber tehditleri tespit edecek, engelleyecek ve saldırılara anlık yanıt verecek.
Yapay zekâ destekli anlık tehdit tespiti
Sözleşme kapsamında şirket, siber operasyonları, mühendislik çözümlerini ve teknoloji geliştirme faaliyetlerini tek çatı altında birleştirecek. Savunma altyapısına entegre edilecek yapay zekâ destekli analiz araçları sayesinde; durumsal farkındalık artırılacak, tehdit tespit süreleri kısaltılacak ve karşı koyma hızları optimize edilecek.
Leidos Dijital Başkanı Steve Hull, konuya ilişkin yaptığı açıklamada, “Görevimiz; giderek karmaşıklaşan tehditleri önceden tahmin ederek, hızlı yanıt vererek ve kritik askeri görevlerin kesintisiz sürmesini sağlayarak ulusal siber sahamızı korumaktır” ifadelerini kullandı.
Pentagon’da 12 bini aşkın siber vaka kaydedildi
İmzalanan dev sözleşme, ABD ordusunun askeri ağları ve savunma sanayii altyapısını hedef alan kesintisiz siber saldırılarla mücadele ettiği bir dönemde hayata geçirildi. ABD Hükümet Sorumluluk Ofisi (GAO) tarafından yayımlanan raporlar, Savunma Bakanlığı sistemlerinde 2015 ile 2021 yılları arasında 12 binden fazla siber güvenlik vakasının kayıtlara geçtiğini ortaya koymuştu.
Raporda ayrıca, savunma sanayii tabanını etkileyen siber olaylara dair bilgi akışı ve kriz yönetiminde yapısal eksiklikler bulunduğu vurgulanmıştı.
Sıfır Güven (Zero Trust) mimarisi hedefi
Pentagon’un dijital savunma mimarisindeki en büyük önceliklerden birini “Sıfır Güven” (Zero Trust) modeline geçiş oluşturuyor. Kullanıcıların ve cihazların ağın içinde olsalar dahi otomatik olarak güvenilir kabul edilmediği, her erişimin yetki ve görev bazlı doğrulandığı bu yapının 2027 yılına kadar tüm askeri sistemlerde devreye alınması hedefleniyor.
Ancak GAO denetimleri, büyük çaplı askeri bilişim programlarının bir kısmında siber güvenlik stratejilerinin ve 2027 takvimine uyum planlarının gerisinde kalındığını gösteriyor. Leidos ile yapılan yeni anlaşmanın, küresel askeri ağlardaki bu güvenlik açıklarını kapatmada ve operasyonel dayanıklılığı artırmada kritik rol oynaması bekleniyor.
