I. Kritik Altyapıların Korunması ve Mukavemetin Artırılması “Siber Uzayda Ulusal Güvenlik” Kritik altyapılar; “İşlediği verinin gizliliği, bütünlüğü veya erişilebilirliği bozulduğunda can kaybına, büyük ölçekli ekonomik zarara, ulusal güvenlik açıklarına veya kamu düzeninin bozulmasına yol açabilecek bilişim sistemlerini barındıran altyapılar” olarak tanımlanmaktadır. Tüm vatandaşların günlük hayat içerisinde ihtiyaç duyduğu ve faydalandığı hizmetlerin sunulduğu bu altyapılar siber tehditler tarafından özellikle hedef alınmaktadır. Bu tehditlerin söz konusu altyapı ve hizmetlere yönelik olumsuz etkilerinin yıkıcı boyutlara ulaşabilmesi ve çok geniş bir kapsamda etki oluşturabilmesi, saldırganların temel motivasyonunu tanımlamaktadır. Ülkemizde “Elektronik Haberleşme”, “Enerji” “Finans”, “Ulaştırma”, “Su Yönetimi” ve “Kritik Kamu Hizmetleri” olarak tanımlanan kritik altyapı sektörlerinin korunmasına yönelik önemli faaliyetler gerçekleştirilmiştir. Süreklilik içerisinde yürütülmesi gerekli bu faaliyetlerin, değişen siber tehdit vektörleri ve ortaya çıkan ulusal ihtiyaçlar ile teknolojide yaşanan gelişmeler dikkate alınarak daha etkin bir şekilde yürütülmesine devam edilecektir. Bu amaçla kritik altyapıların korunması stratejik amaçlardan biri olarak belirlenmiştir. Siber tehditler karşısında kamu ve özel sektörün korunmasını sağlayacak tedbirler alınarak ulusal mukavemetin artırılması hedeflenmektedir. ULUSAL SİBER GÜVENLİK STRATEJİSİ VE EYLEM PLANI 2020-2023 Bu çerçevede gerçekleştirilecek çalışmalarda; uluslararası bilgi güvenliği standartlarının kamu ve özel sektörde uygulanmasının yaygınlaştırılması, altyapılarda üretici bağımlılığının önüne geçilmesi, yurt içinde üretilen verilerin yurt içinde kalması gibi konular anahtar rol oynayacaktır. Bunun yanında, sektörel düzenlemelerin geliştirilmesi ve denetim mekanizmalarının oluşturulması, acil durum hazırlık planlarının hayata geçirilmesi ve güvenli bir teknolojik dönüşümün sağlanması önceliklerimiz arasında yer almaktadır. Sonuç olarak, kritik altyapılarımızın ve siber uzaydaki tüm ulusal varlıklarımızın siber tehditlere karşı etkin şekilde korunması ve siber olaylara müdahale kabiliyetlerimizin daha da güçlendirilmesi hedeflenmektedir. Buna ilave olarak, sektörel ve ulusal ölçekte bir risk yönetimi anlayışıyla tehditlerin ve oluşturdukları olumsuz etkilerin en aza indirgenmesi amaçlanmaktadır. 23