Kamu Kurumlarında Siber Güvenliğin Artan Stratejik Önemi

Siber güvenlik, artık sadece özel sektörün değil, kamu kurumlarının da en kritik önceliklerinden biridir. Gerek e-Devlet entegrasyonları, gerekse vatandaşla dijital kanallar üzerinden kurulan temaslar, belediyeler gibi yerel yönetim birimlerini de yoğun tehdit altına sokmaktadır. Bu gerçeklik, yalnızca firewall ve antivirüs gibi temel çözümlerle yetinmeyi imkânsız hale getirmiştir.

Bu yazıda, Türkiye’nin en kalabalık beşinci ilçesi olan ve 713 bini aşkın vatandaşa hizmet veren Bağcılar Belediyesi’nin kurduğu Siber Güvenlik Operasyon Merkezi (GOM) üzerinden, kamu kurumlarında uygulanabilir, yerli ve güçlü bir güvenlik altyapısı modelini teknik detaylarıyla inceleyeceğiz.

Modelin Kalbi: Siber Güvenlik Operasyon Merkezi (GOM)

Bağcılar Belediyesi'nin güvenlik stratejisinin merkezinde, tüm tehditlere karşı merkezi bir savunma hattı olarak doğrudan belediyenin veri merkezi içinde konumlandırılan GOM yer almaktadır.

1. Kurulum ve Stratejik Konumlandırma

   Bağcılar Belediyesi, 2016 yılında GOM altyapısını hayata geçirmiştir. Bu yapı, ISO 27001 Bilgi Güvenliği Yönetim Sistemi’ne tam uyumlu şekilde tasarlanmış ve 2018 itibarıyla ISO 22301 İş Sürekliliği sertifikasıyla da desteklenmiştir. GOM, belediyenin tüm ağ trafiğini 7/24 izleyebilen, anomali tespiti yapabilen ve tehditlere gerçek zamanlı müdahale edebilen bir veri merkezinin sinir sistemi olarak çalışmaktadır.

2. Yerli ve Açık Kaynak Stratejisi

   Bu merkezin en kritik özelliği, büyük oranda yerli ve açık kaynak kodlu çözümlerin kullanılmasıdır. Bu stratejik tercih; maliyet etkinliği, teknolojik bağımsızlık ve KVKK gibi veri egemenliği gerekliliklerini tam olarak desteklemektedir. SIEM, EDR ve e-posta filtreleme gibi sistemlerde yerli markaların yanı sıra, modifiye edilmiş açık kaynak platformlar başarıyla devreye alınmıştır.