“Toplumumuzun tüm kesimlerinin aynı anda saldırıya uğrayacağı büyük geceye hazırlanmalıyız.” Vincent Strubel, sektörün en önemli etkinliklerinden biri olan Monaco Bilgi Sistemleri Güvenliği Konferansı’ndaki ilk konuşmasında BT tehditlerindeki artışa odaklandı. Anssi patronlarının klasik sorunlarının dramatizasyonu. Sektörün gidişatını belirleyen bir konuşma olan Konferansın bu açılış çalışmasında etkili olma hakkına sahip.
Üçlü meydan okuma
Çünkü geçen Ocak ayında eyaletin siber itfaiye teşkilatının başına gelen Vincent Strubel için siber güvenlik açısından çıta hâlâ çok yüksek. Ve üçlü bir zorluğa dikkat çekmek istiyorum. Öncelikle aynı imkanlara sahip olmayan çok sayıda aktörü yetiştirebilmek meselesi. İkinci olarak, “gerginliği artırma mekanizmalarını” devreye sokarak en kötüsüne (bahsedilen büyük geceye) hazırlanmalıyız. Bu, Anssi’nin yeteneklerini aşacak devasa bir saldırıya kolektif olarak yanıt verebilmekle ilgilidir. Son olarak, üçüncü olarak, tüm bunları, burnumuzu önde tutmaktan kaçınarak ve güçlü uzmanlığımızı sürdürerek başarmalıyız.
Anssi’nin bu tehditlerle mücadelede kullandığı temel araç, Avrupa NIS-2 direktifinin gelecekte iç hukuka aktarılmasıdır. Ancak tasarının baharda gelmesine birkaç ay kala, konturları hâlâ belirsiz. Dolayısıyla, tarihsel olarak Devlet BT’nin siber güvenliğine adanmış bir yönetim olan Anssi tarafından denetlenen oyuncuların sayısı on ila otuz kat arasında artacak. Vincent Strubel, “Rakam veremememiz bunun bir göstergesidir” diye atlıyor. Daha sonra “Modern bir dilde örtmece yaptım” diyecekti.
Raketteki bir delik yerine fazlalık
Yapılacak ortak haritalama çalışmasına bir örnek? Geçtiğimiz kış, Devletin siber itfaiyecisi, henüz kapsamına girmeyen hassas elektrik ve gaz oyuncularını tespit etmek için yola çıktı. Anssi Genel Müdürü, kapsanan gelecekteki kapsamın heterojenliğine ilişkin olarak “Hepimiz nefes alırken risk analizleri yapıyoruz, ancak belki de bunları tüm yapılara empoze edemeyiz” diyor.
Hedeflenen yapılara uyarlanmış çoğul haliyle, daha basit, otomatikleştirilmiş araçlarla ve ağ çalışmasıyla “Bu nedenle hizmet teklifimizi geliştirmeliyiz”. Vincent Strubel devam ediyor. Bazen bu, birden fazla yapının aynı şeyi yapması anlamına geliyor; bu, onun teşkilatı tarafından henüz kuluçkaya yatırılan yeni bölgesel olay müdahale merkezlerine getirilen eleştirilerden biri. Ancak Vincent Strubel, “Bunların işten çıkarmadan daha fazla fırsat getirdiğine inanıyorum” diye belirtiyor. Ve raketteki deliğe tercih edilen fazlalığı belirtmek için. Başka bir deyişle: beklenen büyük akşamla karşı karşıyayken, ellerin tükenmemesi daha iyidir.