Bu söyleşinin
- İlk bölümünü Seçkin Gürler : Siber Güvenlik Açısından Yurtdışından Gelen Yabancı Ürünler için Masumiyet Testi Yapmak Faydalı Olacaktır – I
- İkinci bölümünü Seçkin Gürler : dDOS Saldırılar Artık Layer 3 ve 4 Değil, Layer 7 Haline Geldi, ISP Engelleyecek Sanmayın – II
- Üçüncü bölümünü Seçkin Gürler : Siber Tatbikat’a Yerli Üretici Çağrılmalı ki Ürününü Daha İyi Yapabilsin – III
- Üçüncü bölümünü Seçkin Gürler : Eğitimlerimize Katılanlar, Daha Önce Aldıkları Eğitimler için Meğerse O Kullanım Kılavuzuymuş Diyor – IV
başlıkları altında okuyabilirsiniz.
turk-internet.com: Milli üretime gelirsek. Bu konuda neler söyleyeceksiniz?
Seçkin Gürler : Milli üretime baktığımızda, zamanla hani ışık geçirmeyen odalarda konuşuyoruz dedim ya, aynı şekilde de üretim yapmaya kalkıyoruz. Açık bir iletişim yok, ekosistem çok önemli. Yani, 2 yıldır, 3 yıldır Bilgi Güvenliği Derneği, biz, herkes “ekosistem çok önemli” diyoruz. HAVELSAN, ASELSAN mevcutta iş yapan bütün kuruluşlar herkesin bir siber güvenlik sevdası başladı. Bizim 14 yıl önce başladığımız gibi. Bu iyi bir şey bir tarafta.
Birçok firma üretecek, birçok firma rekabet edecek ve sonunda da iyi bir şey çıkacak ama bu kapalı, ışık geçirmeyen odalarda yapılmaması lâzım. Açık platformlarda üretmemiz lâzım. Uluslar arası dünyaya üretmemiz lâzım. Uluslar arası dünya alıyor ise bizim de almamız lâzım.
Yani benim yurt dışına çıktığımda alınmayan bir ürünü alıp yurt içinde kullanmamın bir anlamı yok. Rekabet ederek bir noktaya gelememiş fakat bir kurum üretiyor diye alacağın bir üründen hayır beklemenin bir faydası yok. Şu an üretirsiniz, çok da iyi çalışabilir ama 1 veya 2 yıl sürer. Rakip ürünü veya herhangi bir saldırıda o kalenin düşmesi, rakip ürünün gelip “ şu, şu özellikler sizde yok mu? Bütün dünya bunu kullanıyor. Siz burada niye geri kaldınız?”
Güvenlik üretimini yapıyorsunuz, belli devlet kurumlarımız yaptı daha önce. İki örnek veriyorum: Birincisi, bizim üretimimizden önceydi. Birisi de, daha yakında bir devlet kurumu bunu yaptı. Gerçekten siber güvenlik sürdürülebilirlik istiyor. Başladıysanız, karşınıza rakipleri alacaksınız, pazarı global göreceksiniz ve devamlı üreteceksiniz. Bizim 14 yıl önce bu işe başlayıp başka hiç bir şey satmamamız ve başlarken şu standartlarda olmamız: Hiçbir alt yapı operasyonu yapmayacağım ben, bu büyük bir zafiyet. Düşünsenize, paranız yok, sermayeniz yok, ki bir memur çocuğu olarak kurmuşsunuz, sıfır sermaye ile.
Şu an 5 milyon TL’den fazla ödenmiş sermayemiz var. Fakat o zaman şey diyebilir: Alt yapı operasyonlarına girmeyeceğiz. Biliyoruz çünkü bu işi, alıp satarak bir noktaya gelmeyeceğiz. Ne yapacağız? Üreteceğiz. Ürünümüz bir noktada varsa, ilerleyeceğiz. Danışmanlık olarak satmayacağız bilgi birikimimizi; kolaya kaçmayacağız. Üreteceğiz, son ürünü satacağız ki, ben 1 üretip bin satabileyim. Danışmanlık bir kere üretir, bir kere satar ama bir ürün üretirseniz; gerçekten iyi bir ürün olursa o, bin yere satarsınız ve uluslar arası mecralarda kabul görürse bu, bir anda Türkiye’ye para yağmaya başlar. Bizim amacımız bu olması lâzım. Ülke olarak bakışımızın bu olması lâzım.Yoksa kısır döngüler içerisinde yok oluyoruz.
turk-internet.com: Şu sürekliliği biraz açar mısınız? Ben şunu merak ediyorum: 14 yıldır Labris. Peki, bu 14 yıl içinde teknoloji değişti, saldırı cinsleri değişti. Siz bu konuda nasıl çalışıyorsunuz? Nasıl takip ediyorsunuz?
Seçkin Gürler : Şunu bilmek lâzım: 2 yılda, 3 yılda bir ürün tamamen değişiyor. Öyle olmak zorunda. Alt yapısından şeye kadar… Yani bundan 7 yıl önce next generation diye bir kavram yoktu. İşte bir ürün çıktı. Aslında öncesinde aplication layer vardı. Fakat next generation şöyle olması lâzım dedi ve dünya, “evet doğru” dedi. User kullanıcının yönetimi ile ilgili veya trafiğin layer 7’de inspect edilmesi, kullanıcıların işlenmesi için bu şekilde yaklaşması lâzım” dedi.
Ürün alt yapısının yüzde 100 değişmesini gerektiren bir durum veya defiltredeki yeni gelişmeler. 2 yılda, 3 yılda bir siz ürünü alıyorsunuz, çöpe atıyorsunuz, tekrar geliştiriyorsunuz veya saldırılar. Bu, günlük yürüyen bir operasyon. Security Operation Center, Güvenlik Operasyon Merkezi’mizden bahsettim. Orada 4 bin’den fazla cihazın kısıtlı miktarını ve trafiğini izliyorsunuz ve orada devamı saldırılar, ddos’larla boğuşuyorsunuz.
Bizim içeride Cyber War Lab dediğimiz ARGE’nin bir birimi var. Bu, izlenen bu tür istihbaratı alıyor ve değerlendiriyor. Buraya bir imza gerekiyor mu, bu bir tehdit mi, değil mi? Cyber War Lab – Siber Savaş Laboratuarı imzaları üretiyor, ürünlere aynı gün içerisinde konuluyor.
Şu da önemli bir şey mesela milli üretim anlamında baktığımızda: Milli olarak üreteceksiniz ürünleri fakat imzaları yurt dışından alacaksınız, saldırı imzalarını. Şimdi bu şey demek oluyor: Polis yerli olacak ama elindeki kılavuzu yurt dışından ben getirip vereceğim. Şimdi polise diyeceksiniz ki, “İngiliz vatandaşları geçerken bunları engellemeyeceksin!” Tamam. İmza bu ise, bunu uygulayacak veya “şu açıklıkta, şu saldırı, buradan gerçekleşir ise, hiç elini kolunu kıpırdatma, hiçbir şey yapma!” imzalar milli olmadığı sürece, siz bu analizleri milli olarak yapabilir hale gelmediğiniz sürece siz yerli ürünün yüzde 100 kodunu da üretseniz, bu mümkün olmaz.
Bir de siber güvenlikte şunu değerlendirmek lâzım: Şöyle yaklaşımlar olabiliyor; mesela yerli araç üretimi… tabii ki, finansal olarak bakacaksınız, bu işi hakkıyla yapacaksınız. Farını üretmeniz gerekmiyor ise, farını alabilirsiniz yurt dışından. Önemli olan toplamda sağladığınız faydadır ama siber güvenlikte böyle olamıyor. Siber güvenlikte yüzde 100 kodların hepsinin milli üretilmesi lâzım.
Oradaki 1 megabaytlık bir kodun yurt dışından oraya konulması, onun içindeki zafiyetleri ile beraber koymuş oluyorsunuz ve bir kapı arar zaten siber güvenlik; bir kapı arar. Bir yerde zafiyet var ise, bütün cihazınız, bütün network’ünüz o zafiyete teslim olmuş durumdadır. Onun için: Milli üretim, sürdürülebilir yapılması lâzım. Bir kurumun hevesi veya normal o sektörün akışı içerisinde, “üretmeliyiz bunu” deyip kalkışılacak bir şey değil. 10 yıl boyunca bunu yaptıracak şekilde arkasında durulması lâzım. Uluslar arası pazarlar için de üretilmesi lâzım. Yeri geldiğinde bizim de kullanmamız gerekir ve rekabetin içerisinde olmamız lâzım. Kapalı ortamlarda, ışıkların olmadığı ortamlarda üretim bize bir fayda getirmez diye düşünüyoruz. Bizim duruşumuz da bu.
turk-internet.com: Peki, teşekkür ederiz!
Kaynak : 