​İspanya’nın yeni terörle mücadele stratejisi

Barcelona’da yürütülen terörle mücadele operasyonu kapsamında gerçekleştirilen tutuklama (EPA)
Barcelona’da yürütülen terörle mücadele operasyonu kapsamında gerçekleştirilen tutuklama (EPA)
TT

​İspanya’nın yeni terörle mücadele stratejisi

Barcelona’da yürütülen terörle mücadele operasyonu kapsamında gerçekleştirilen tutuklama (EPA)
Barcelona’da yürütülen terörle mücadele operasyonu kapsamında gerçekleştirilen tutuklama (EPA)

Terör ve Organize Suç ile Mücadele Merkezi’nin siyaset, sosyoloji ve bilişim uzmanı ile iş birliği içerisinde hazırladığı ve İspanya Resmî Gazetesi’nin yayınladığı Ulusal Terörle Mücadele Stratejisi’ne göre ulusal güvenlik için en büyük tehlikeyi Ortadoğu’daki çatışma alanlarından dönen teröristler ile hapishanelerde aşırılık yanlısına dönüşen adi mahkûmlar oluşturuyor. Stratejide 2017 yılındaki Barcelona ve Cambrils saldırılarının arkasında yer alan ancak hapishanede olmayan aşırılık yanlısı hücreler de tehlike kaynağı olarak değerlendirildi.
2023 yılına kadar geçerli olacak yeni strateji, son senelerde ‘terör olgusunda meydana gelen köklü dönüşümlere’ dayalı olarak terör ve ‘geri dönen teröristler’ ile mücadeleye dair Avrupa’daki son eğilimler ve yeni ulusal kanun gibi yasal gündemlerin ışığında geliştirildi.
Stratejinin açıklandığı metne göre diğer AB ülkeleri gibi İspanya’da da temel endişe kaynağı, İspanya topraklarından ama özellikle de Ceuta, Melilla, Madrid ve Barcelona şehirlerinden Irak ve Suriye’deki DEAŞ örgütü saflarında savaşmak için ayrılan radikaller. Nitekim bu kişilerin ABD’nin güçlerini Suriye’den çekmeye karar vermesi ve Avrupa ülkelerinden işi üstlenmelerinin istenmesinin ardından ülkeye geri dönme ihtimalleri mevcut.
Yeni strateji, askerî açıdan eğitimli radikal teröristlerin ülkede serbestçe dolaşmasından doğabilecek tehlikeleri önlemek adına dönen bu savaşçılara karşı yasal yolun izlenmesini, yani dönüşleri esnasında tutuklanmalarını öneriyor. Ancak terörle mücadele alanında çalışan kaynaklar, söz konusu yolun takip edilmesinin zor olduğunu itiraf ediyor. Zira söz konusu savaşçılara yöneltilebilecek tek suçlama terör örgütüne üye olmak. Bu nedenle strateji, çatışma alanlarında toplanan delillerin yargı ve dava dosyalarına eklenmesine imkân tanıyacak yasal işlemlerin uygulanması çağrısında bulunuyor.
Strateji metninde belirtildiğine göre çatışma bölgelerinde bulunan yabancı silahlı güçlerin tanıklıkları, DNA örnekleri, belgeler ve itiraflar bu delillerin kapsamına alınabilir.
Bu durumda söz konusu kişilere yöneltilen suçlamaların kapsamı, o topraklardaki terör eylemlerine katılmaya kadar genişletilebilir ki bu, İspanya yasalarında zaten belirtilmiş ancak delil yetersizliği nedeniyle şu zamana kadar uygulanamamıştı. Diğer Avrupa ülkeleri de bu yasal yolu izlemeye niyetli gibi duruyor. Zira yakın zamanda devlet kontrolünde olan noktalarda bulunan bir kadını tutuklamaya karar veren ve kötü muamele sebebiyle ölen başka bir kadına yardım etmeyi reddeden Almanya, bu duruma örnek teşkil ediyor.
İspanya İçişleri Bakanlığı, İspanya uyruğuna veya İspanya’da oturma iznine sahip olup Irak, Suriye, Mali ve Filipinler’deki çatışma bölgelerine giden kişilerin sayısını 230 olarak belirledi. Bu kişilerin dörtte birinin çatışma sırasında öldürüldüğü, yüzde 20’sinin ise İspanya’ya dönüş yaptığı düşünülüyor. İspanya resmî kurumlarının kayıtlarına göre hâlihazırda Suriye Kürt Milisleri gibi yabancı güçlerin elinde tutuklu bulunanların arasında İspanyolca konuşanların bulunmasına rağmen aslen hiçbir İspanyolun olmadığı bilgisi yer alıyor.
İspanyol yetkililer için bir diğer endişe kaynağı ise hapishaneler. Nitekim hapishanelerde terör eylemlerine katılmakla suçlanan 140 kişinin yanı sıra uyuşturucu ticareti ve hırsızlık suçlamasıyla tutuklanan ancak hapisteyken aşırılık yanlısına dönüşen ve radikal inançları benimseyen 120 kişi mevcut. Strateji, ‘hapishanelere özellikle dikkat edilmesi’ gerekliliği üzerinde durarak ceza kurumlarında alanında uzman kişilerin artırılmasını ve şu ana kadar pek bir sonuç alınamayan aşırılıkla mücadele programlarının düzenlenmesini tavsiye ediyor.
Stratejiye göre terör eylemlerinin finanse edilmesi ile mücadele etmek için mali denetimin güçlendirilmesi ve siber güvenliğe özgü bir cihazın geliştirilmesine öncelik veriliyor. Aynı şekilde organize suçlarla mücadele birimi ile iş birliği yapılması da isteniyor. Nitekim finansman ve lojistik destek düzleminde terör örgütleri ile organize suç arasında giderek artan bir ilişki söz konusu. Organize suçlarla mücadele birimleri yakın zamanda döviz, elektronik bahis ve yenilenebilir enerjilere yapılan yatırımlar üzerinden terörizm ile iş birliği halinde kara para aklamak için üretilen yeni yöntemleri ortaya çıkardı.
Strateji, somut bir sınırı bulunmayan ve küresel kanunlara tâbi tutmanın zor olduğu siber dünyada takipçi kazanılması, eğitilmesi ve seferber edilmesi için terör ve şiddet yanlısı radikalizm açısından epey kullanışlı bir alan olduğuna dikkat çekiyor. Bu konudaki önerisi ise özel sektördeki şirketler ve kamu sektöründeki kurumlar arasında terör örgütlerinin faaliyet gösterdikleri ağları denetlemek adına bilişim sahasında daha sıkı bir iş birliği gerçekleştirilmesi.
İspanya, terörle mücadele stratejisinin tam metnini vatandaşlarının bilgisine sunan ilk Avrupa ülkesi oldu. İspanya İçişleri Bakanı Fernando Grande-Marlaska’nın ifadesine göre bu adımla ‘bilinçlendirme oluşturmak ve sıradan vatandaşı şüpheli eylemler veya unsurları kontrol etmek için iş birliğine teşvik etmek’ amaçlanıyor.



Yeni korsanların çağı: Gizli dünyayı kim kontrol ediyor?

2024 yılında 8 bin 350'den fazla başarılı siber saldırı kaydedildi (Getty)
2024 yılında 8 bin 350'den fazla başarılı siber saldırı kaydedildi (Getty)
TT

Yeni korsanların çağı: Gizli dünyayı kim kontrol ediyor?

2024 yılında 8 bin 350'den fazla başarılı siber saldırı kaydedildi (Getty)
2024 yılında 8 bin 350'den fazla başarılı siber saldırı kaydedildi (Getty)

Muhammed el-Cedi

Dijital teknolojilere olan küresel bağımlılık arttıkça siber tehditler daha tehlikeli ve karmaşık bir hal alıyor. Dijital güvenlik artık bir lüks veya ek bir seçenek değil, aksine modern ekonomiler, altyapılar ve toplumlar için ilk savunma hattına dönüştü. Dijital dönüşüme doğru hızla ilerleyen ve teknolojiyi soluyan bir dünyada, “dijital belirsizlik” (digital uncertainty) çağına girmeye başladık ve bu, tüm dünyanın siyasal, ekonomik ve toplumsal güvenliğinin kalbini vurmaya başladı.

Hackmanac Merkezi, dördüncü olan 2025 Küresel Siber Saldırılar Raporu’nda, dünyanın benzeri görülmemiş dijital gerginliğin yeni bir safhasına girdiğini doğrulayan rahatsız edici gerçekleri ortaya koydu. Raporda, sadece bir yıl içinde gerçekleşen binlerce başarılı siber saldırı incelenerek, ağların ön cepheye dönüştüğü ve yazılım saldırılarının sessiz imha silahları haline geldiği bir dönemin kasvetli tablosu çizildi. Hükümet altyapılarının hack'lenmediği, sağlık sisteminin şantajla tehdit edilmediği veya büyük bir şirketin siber saldırıya uğramadığı gün geçmiyor.

8 binden fazla başarılı saldırı

Rapora göre, 2024 yılında 8 bin 350'den fazla başarılı siber saldırı gerçekleşti ve bu bir önceki yıla göre yüzde 18’lik bir yükseliş anlamına geliyor. Saldırıların şiddetinde önemli bir artış yaşanırken, ortalama zarar endeksi (ESIX©) yüzde 3,8 arttı. Saldırıların hedefinde artık ikincil önemde veya çevresel sistemler değil, üretim, bilim ve teknoloji, sağlık gibi hayati sektörler var. Saldırılardan en fazla payı yüzde 15 ile imalat sektörü aldı. Onu yüzde 10 ile teknoloji ve bilimsel araştırma sektörü, ardından yüzde 33'lük şoke edici artışın görüldüğü sağlık sektörü takip etti. Bu dağılım, saldırganların davranışlarında stratejik bir değişimi ortaya koyuyor; zira artık amaçları sadece anlık finansal kazanç elde etmek değil, derin ekonomik ve toplumsal zararlar vermek.

Dark Web

Hackmanac'ın raporu sahnenin karanlık tarafını, yani Dark Web'i de atlamıyor. Saldırıların yüzde 55'ten fazlası geleneksel medya takibinin dışındaki Dark Web kaynakları üzerinden tespit edildi. Burası, çalınan verilerle, karmaşık saldırı araçlarıyla ve organize bilgisayar korsanlığı anlaşmalarıyla dolu paralel bir dünya ve kamuoyunun haberi olmadan, koruyanlar ile saldıranlar arasında sessiz savaşlar yaşanıyor.

Saldırı araçları düzeyinde ise kötü amaçlı yazılımlar (Malware; işlev bozan, bilgi toplayan ve cihazlara erişim sağlayan yazılımlar) hâlâ mevcut. Sosyal mühendislik (social engineering; bilgilerinizi siz fark etmeden çalmaya yönelik akıllıca hileler) tüm saldırıların yüzde 66'sını oluşturuyor, ancak artık tek silah değil. DDoS saldırıları (sunuculara işleme kapasitesini aşan sahte oturum açma isteği göndererek çökmesine yol açan bir saldırı türü) yüzde 83 gibi şaşırtıcı bir oranda arttı. Dijital kimlik hırsızlığı ve sosyal mühendislik saldırıları ise yüzde 39 arttı. En tehlikelisi ise saldırıların artık çok teknikli hale gelmesi, gasp, bilgisayar korsanlığı ve veri bozmayı bir arada yapabilmesi, bunlar saldırılara karşı koymayı daha da zorlaştırıyor. Raporda, saldırıların daha profesyonel hale geldiği, kötü amaçlı yazılımların kullanımında önemli artış olduğu ve fidye yazılımı çetelerinin faaliyetlerinin devam ettiği belirtiliyor. Hatta fidye yazılımı saldırıları (verilerinizi şifreleyen veya saklayan ve bunların karşılığında fidye talep eden dijital virüsler) hâlâ öncü konumda ve bu saldırılara RansomHub ve LockBit 3.0 gibi gruplar öncülük ediyor. Öyle ki kaydedilen tüm saldırıların yüzde 20'sinden fazlasını tek başlarına gerçekleştirdiler.

Rusya ve Çin yok

Saldırıların jeopolitik haritası incelendiğinde, saldırıların yüzde 42'sinin hedefinin ABD olduğu, ABD'yi İtalya, İngiltere ve Kanada'nın izlediği görülüyor. Rusya ve Çin'in kurban listelerinde göreceli olarak yer almaması, bir cevap sunmaktan ziyade daha fazla soru işareti doğuruyor. Bu iki ülkede bilginin sıkı bir şekilde kontrol edilmesi, kendilerine yönelik saldırıların gerçek boyutunun değerlendirilmesini zorlaştırıyor.

Dijital tehdit giderek artarken, daha tehlikeli özel bir gelişme öne çıktı; devletlerin siber saldırı arenasına giriş yapması. Tehditler artık yalnızca tek başına hareket eden bilgisayar korsanları veya fidye yazılımı çeteleriyle sınırlı değil. Bunun yerine ülkeler, politik, ekonomik ve yıkıcı casusluk amaçlarıyla sistematik bilgisayar korsanlığı eylemlerini doğrudan veya dolaylı olarak destekliyorlar. Nitekim bilgi savaşı yüzde 64 oranında artarken, internet, geleneksel angajman kurallarının dışında, karada değil, kablolar ve uydu ağları üzerinden yürütülen sessiz bir savaş arenasına dönüştü.

Körfez mercek altında

Bölgesel nüfuzu ve Vizyon 2030 projeleriyle dikkat çeken Suudi Arabistan, yaşadığı büyük dijital dönüşüm nedeniyle bu siber savaşın dışında kalmadı ve cazip bir hedef haline geldi. Siber güvenlik altyapısını güçlendirmeye yönelik büyük yatırımlarına rağmen, saldırıların gelişmesi ve özellikle hayati öneme sahip petrol ve finans sektörlerine yönelik saldırıların artması, sürekli bir teyakkuz hali ve proaktif yaklaşımlar gerektiriyor. Bu, sürekli bir zorluk olmaya devam ediyor ve hem hücum hem de savunma stratejilerinin geliştirilmesini gerektiriyor.

Küresel rekabet ve cazibe alanı

BAE ise bölgenin en gelişmiş dijital ekonomilerinden biri olarak öne çıkan bir hedef haline geldi. Teknolojik yeniliklerdeki hızlı ilerlemesine, yapay zekâ ve akıllı şehirler alanındaki projelerine rağmen saldırı dalgasından kurtulamadı. Ülke, Ulusal Siber Güvenlik Merkezi gibi girişimler aracılığıyla katı standartlar uygulamak da dahil olmak üzere dijital alanını korumak için esnek ve gelişmiş bir politika benimsemiş olsa da siber tehditler sürekli güncelleme ve geliştirme gerektiriyor.

Stratejik bir sıçramaya ihtiyaç var

Kuveyt, dijital altyapısını entegre etme ve dijital güvenliğini artırma yönündeki kademeli gelişimine ve yorulmak bilmeyen çabalarına rağmen, hâlâ proaktif siber analiz çözümlerinin benimsenmesini hızlandırmaya, saldırılara gerçekleşmeden önce karşılık verebilecek yerel güçler oluşturmaya ihtiyacı var. Şarku’l Avsat’ın Independent Arabia’dan aktardığı analize göre dijital dünyada yavaş savunma politikalarından akıllı saldırı politikalarına geçmek artık bir lüks değil, varoluşsal bir zorunluluk. Küresel çapta saldırıların artmasıyla birlikte Kuveyt’in yapay zekâ ve derin siber analizlere dayalı önleyici ve proaktif modellere ihtiyacı bulunuyor. Kanunları iyileştirmek yeterli değil, bilakis tehditleri istisnai değil, kaçınılmaz olarak ele alan sürdürülebilir bir savunma ortamı inşa edilmeli.

Bu rapordan sonra nereye yönelmeliyiz?

Hackmanac raporu açık ve net bir uyarıda bulunuyor; Arap ve Körfez bölgelerimiz de dahil olmak üzere dünya giderek artan bir dijital açıklık ile karşı karşıya.

Dijital dönüşümdeki dalgalanmalar ışığında, tehditler oluşmadan önce onları tespit edebilecek dijital istihbarat birimleri kurmak, saldırıları engellemek için uzmanlaşmış araştırma merkezleri, bölgesel iş birlikleri kurarak ulusal siber güvenliği güçlendirmek yoluyla “müdahale” politikasından “öngörme” politikasına geçilmesi gerekiyor.

Tehditler artık sadece teknik raporlardaki rakamlardan ibaret değil, çatışma ve nüfuz araçlarına silah seslerinin değil, çalınan verilerin ve felç olmuş altyapının çığlıklarının duyulduğu savaş alanlarına dönüşmüş durumda.

Sadece yüksek elektronik duvarlar inşa etmek yeterli değil, aynı zamanda saldırıları öngörebilen ve savaş mantığının değiştiğini anlayabilen uyanık zihinler inşa etmek de gerekiyor.

Artık “Saldırıya uğrayacak mıyız?” sorusunu değil, “Ne zaman, nasıl saldırıya uğrayacağız ve buna karşılık vermeye hazır mıyız?” sorusunu sormalıyız.

Hackmanac raporu tek bir cümleyle durumu acı ve vurucu bir şekilde özetliyor:

“Sorunun büyüklüğü başlı başına bir sorun haline geldi.”

* Bu analiz Şarku'l Avsat tarafından Independent Arabia'dan çevrilmiştir.