NATO siber savunması nasıl çalışıyor? CCDCOE, NCIA, tatbikatlar ve 5. madde

NATO siber savunması nedir?

NATO siber savunması; Kuzey Atlantik Antlaşması Örgütü üyelerinin
kolektif olarak kendi bilgi ve iletişim altyapılarını, komuta kontrol
sistemlerini ve müttefik ülkelerin kritik altyapılarını siber tehditlere
karşı korumak için oluşturduğu politika, doktrin, teknik ve teşkilat
yapısının bütünüdür. NATO ittifakının üç temel görevi olan kolektif
savunma, kriz yönetimi ve işbirlikçi güvenlik; siber alanda da geçerlidir.
Siber savunma; ittifakın 2010 Stratejik Konsepti’nden itibaren temel
görevler arasında sayılmaktadır.

Politika evrimi: 2008 Bükreş’ten Vilnius Pledge’e

• 2008 Bükreş Zirvesi: Estonya’da 2007’de yaşanan büyük çaplı
  DDoS kampanyasının ardından NATO ilk siber savunma politikasını kabul
  etmiştir. Aynı yıl İşbirlikçi Siber Savunma Mükemmeliyet Merkezi
  (CCDCOE) NATO tarafından akredite edilmiştir.
• 2010 Lizbon Stratejik Konsepti: Siber savunma; NATO’nun temel
  görevleri arasında sayılmıştır. NATO Bilgisayar Olaylarına Müdahale
  Yeteneği (NCIRC) tam operasyonel yeteneğe (FOC) 2012’de ulaşmıştır.
• 2011 Gelişmiş Siber Savunma Politikası: İttifak ağlarının
  korunması, olay müdahale kapasitesi ve üye ülkelere yardım çerçevesi
  belgelenmiştir.
• 2014 Galler Zirvesi: Bildirge; ciddi bir siber saldırının
  Kuzey Atlantik Antlaşması’nın 5. maddesi kapsamında değerlendirilebileceğini
  teyit etmiştir. Cyber Defence Pledge süreci başlatılmıştır.
• 2016 Varşova Zirvesi: Siber uzay; kara, hava ve deniz gibi
  resmî bir askerî harekât alanı ilan edilmiştir. Cyber Defence Pledge
  üye ülkelerin ulusal siber savunma kapasitelerini güçlendirme taahhüdüyle
  resmileşmiştir.
• 2018 Brüksel Zirvesi: Siber Uzay Harekât Merkezi (Cyberspace
  Operations Centre, CyOC) Mons’taki NATO Şap karargâhında (SHAPE) faaliyete
  geçirilmiştir. Siber operasyonları planlama ve icra sorumluluğu bu merkeze
  verilmiştir.
• 2021 Brüksel Zirvesi: Kapsamlı Siber Savunma Politikası (CCDP)
  kabul edilmiştir. Politika; hibrit tehditler, tedarik zinciri riskleri ve
  kritik altyapıya yönelik siber olayları eş çerçevede ele almaktadır.
• 2022 Madrid Stratejik Konsepti: Rusya’yı ittifakın karşı
  karşıya olduğu en büyük ve doğrudan tehdit olarak tanımlamış; siber ve
  hibrit tehditleri kolektif savunmanın merkezine yerleştirmiştir.
• 2023 Vilnius Cyber Defence Pledge: Üye ülkeler; siber savunma
  yatırımlarını artırma, bilgi paylaşımını hızlandırma ve kritik altyapı
  dayanıklılığını güçlendirme konularında yenilenmiş taahhüt vermiştir.
• 2024 Washington Zirvesi: NATO Bütünleşik Siber Savunma Merkezi
  (Integrated Cyber Defence Centre, NICC) 2024’te ilan edilmiş; 2025 yılı
  içinde kademeli olarak faaliyete geçmiştir.

Siber uzayın harekât alanı olarak tanımlanması

2016 Varşova Zirvesi bildirgesi; siber uzayı NATO’nun kara, hava ve
deniz harekât alanları yanında resmî bir askerî harekât alanı olarak
tanımlamıştır. Bu karar; ittifakın siber alanda planlama, komuta kontrol
ve müdahale mekanizmalarını konvansiyonel harekât alanlarıyla eş çerçevede
ele alması için hukuki ve kurumsal zemin oluşturmuştur.

Uygulamada bu tanım; NATO Cyberspace Operations Centre (CyOC) gibi
merkezi kurumların kurulmasını, üye devletlerin siber komutanlıklarıyla
koordinasyonun formelleşmesini ve ittifakın siber tatbikatlarını çok
harekât alanı planlamaya taşımıştır.

Kurumsal yapılanma ve görev dağılımı

İşbirlikçi Siber Savunma Mükemmeliyet Merkezi (CCDCOE)

İşbirlikçi Siber Savunma Mükemmeliyet Merkezi (Cooperative Cyber
Defence Centre of Excellence, CCDCOE); Estonya’nın 2008’de Tallinn’de
kurduğu, NATO tarafından akredite edilmiş çok uluslu, hükümetler arası
bir merkezdir. NATO komuta yapısına doğrudan bağlı değildir; katılımcı
ülkeler tarafından finanse edilir. Türkiye kurucu üyeler arasında yer
almış; bugün 40’ı aşkın NATO üyesi ve ortağı ülke merkeze katılmaktadır.

CCDCOE dört ana alanda çalışır: doktrin ve strateji araştırmaları,
Tallinn Manual gibi hukuki analiz projeleri, eğitim programları (ör.
Cyber Command and Staff Course) ve tatbikat organizasyonu (Locked
Shields, Crossed Swords). Merkez; yıllık uluslararası siber çatışma
konferansı CyCon’un ev sahibidir.

NATO İletişim ve Bilişim Ajansı (NCIA) ve NCIRC

NATO İletişim ve Bilişim Ajansı (NATO Communications and Information
Agency, NCIA); ittifak bilgi ve iletişim altyapısının tasarımı, kurulumu,
işletimi ve güvenliğinden sorumlu ajanstır. NCIA bünyesinde faaliyet
gösteren NATO Bilgisayar Olaylarına Müdahale Ekibi (NATO Computer Incident
Response Capability, NCIRC); ittifak ağlarına yönelik olayları tespit
eden, analiz eden ve müdahale eden teknik ekiptir. NCIRC 2012’de tam
operasyonel yetenek (Full Operational Capability, FOC) statüsüne
ulaşmıştır. Cyber Rapid Reaction Teams (CRRT); talep üzerine üye ülkelere
saha desteği sağlayan ekiplerdir.

Locked Shields ve Cyber Coalition tatbikatları

Locked Shields: NATO CCDCOE tarafından her yıl Tallinn’de
düzenlenen dünyanın en büyük gerçek zamanlı canlı-ateş siber savunma
tatbikatlarından biridir. Katılımcı ekipler (Blue Teams); kurgusal bir
devletin kritik altyapısını (elektrik, su, iletişim, banka, kamu yönetimi)
gerçek zamanlı saldırılar altında savunur. Kırmızı ekip (Red Team) siber
saldırgan rolünü üstlenir; hukuk, iletişim ve stratejik karar boyutları da
senaryoya dahil edilir. Türkiye Locked Shields’e düzenli olarak katılan
ülkeler arasındadır.

Cyber Coalition: NATO’nun ittifak seviyesindeki büyük yıllık
siber savunma tatbikatıdır; NATO Ortaklaşa Kuvvet Komutanlığı (Allied
Command Transformation, ACT) tarafından koordine edilir. Ittifak ağları
üzerinde koordineli tehdit senaryoları, müttefiklerle bilgi paylaşımı ve
komuta kontrol prosedürleri sınanır. Türkiye Cyber Coalition tatbikatlarına
düzenli katılım sağlar.

Crossed Swords: CCDCOE’nin daha küçük ölçekli, kırmızı ekip
odaklı taktik tatbikatı.

OT güvenliği
ve SCADA
güvenliği senaryoları; Locked Shields’in son yıllardaki senaryolarında
belirgin ağırlık kazanmıştır.

5. madde ve siber saldırı eşiği

NATO 2014 Galler Zirvesi bildirgesi; ciddi bir siber saldırının
Kuzey Atlantik Antlaşması’nın 5. maddesi kapsamında değerlendirilebileceğini
teyit etmiştir. 2021 Brüksel bildirgesinde ise “kümülatif etki” kavramına
atıfla; birden fazla siber olayın toplamının 5. madde değerlendirmesine
zemin oluşturabileceği vurgulanmıştır.

Ancak 5. madde tetiklenmesi otomatik değildir. Karar; olay bazında
Kuzey Atlantik Konseyi (NAC) tarafından verilir. Değerlendirmede
saldırının kaynağı, yoğunluğu, sonucu, süresi ve hedeflenen sektör
dikkate alınır. Bugüne kadar hiçbir siber olay üzerinden 5. madde
tetiklenmemiştir. Bu belirsizlik; hem siber saldırgan hem savunmacı için
“eşik altı” faaliyet alanı yaratmakta; NATO’nun siber caydırıcılık
politikasının merkezi tartışma noktasını oluşturmaktadır.

Sovereign Cyber Effects Provided Voluntarily (SCEPVA)

NATO; ittifak seviyesinde saldırgan siber kapasiteye sahip değildir.
Bunun yerine 2018 Brüksel Zirvesi’nde kabul edilen Sovereign Cyber
Effects Provided Voluntarily (SCEPVA) çerçevesi; üye ülkelerin egemen
siber kapasitelerini gönüllü olarak NATO operasyonlarının hizmetine
sunmasını düzenler. ABD Cyber Command, İngiltere National Cyber Force,
Fransa ve Almanya gibi ülkelerin siber kapasiteleri; SCEPVA kapsamında
NATO planlamasına aktarılabilir. Her sağlanan kapasite; sağlayan devletin
egemen kontrolü altında kalır.

Türkiye’nin NATO siber savunmasındaki rolü

Türkiye; NATO CCDCOE’nin kurucu üyeleri arasında yer almakta,
merkezde temsilci bulundurmakta, ittifak siber savunma politikası
tartışmalarına aktif katılmakta ve Locked Shields ile Cyber Coalition
tatbikatlarında düzenli görev almaktadır. Silahlı Kuvvetler bünyesinde
MSB Siber Savunma Merkezi Başkanlığı; ittifak koordinasyonunda görevli
askerî birim olarak konumlanmıştır.

Ulusal düzeyde;
Cumhurbaşkanlığı
Siber Güvenlik Başkanlığı siber güvenlik politikasını koordine eder,
USOM ulusal olay
koordinasyonunu ve uluslararası CERT ağıyla iletişimi yürütür,
SOME yapıları kurum
içi müdahale görevini üstlenir.
7545
sayılı Siber Güvenlik Kanunu; kritik altyapı işletmecileri için olay
bildirimi, denetim ve idari yaptırım çerçevesi kurmuştur.
Kritik
altyapı sektörleri tanımı; ittifak seviyesindeki tanımlarla
uyumludur.

Türk savunma sanayii firmaları
STM,
ASELSAN
ve HAVELSAN; ittifak siber savunma tedariki ve NATO onaylı ürün
kategorilerinde faaliyet göstermektedir. TÜBİTAK BİLGEM; askerî ve kamu
siber savunma teknolojilerinin geliştirilmesinde temel araştırma
kurumudur.

Uluslararası hukuk ve Tallinn Manual bağlantısı

NATO siber savunma politikası; uluslararası hukukun ve BM Antlaşması’nın
siber uzaya uygulandığı temel yaklaşımına dayanır. CCDCOE koordinasyonunda
hazırlanan Tallinn Manual 2.0; bu yaklaşımı analiz eden temel akademik
metindir. Bağlayıcı bir anlaşma değildir ve NATO’nun resmî görüşünü
yansıtmaz. Halihazırda Tallinn 3.0 çalışmaları sürdürülmektedir.
Kavramsal çerçeve
siber savaş
başlığında ayrıntılı ele alınmaktadır.

NATO ittifak seviyesinde bir bilgi ve iletişim güvenliği çerçevesi
olarak “Cyber Security Framework” yürütmekte; üye ülkelerin ulusal
çerçeveleri (NIST CSF, ENISA, T.C. Bilgi ve İletişim Güvenliği Rehberi)
bu çerçeveyle uyumlu olarak konumlanmaktadır. Türkiye’de
Bilgi
ve İletişim Güvenliği Rehberi (BİGR); kamu ve kritik altyapı
kurumları için bu uyumu sağlar.

Sıkça sorulan sorular

Kaynaklar ve doğrulama notu

• NATO — 2008 Bükreş, 2014 Galler, 2016 Varşova, 2018 Brüksel, 2021 Brüksel, 2023 Vilnius, 2024 Washington zirvesi bildirgeleri.
• NATO — 2022 Madrid Stratejik Konsepti.
• NATO — Comprehensive Cyber Defence Policy (2021).
• NATO — Vilnius Cyber Defence Pledge (2023).
• NATO CCDCOE — Merkez faaliyet, üyelik ve tatbikat raporları; CyCon konferans metinleri.
• NATO CCDCOE — Tallinn Manual 2.0 on the International Law Applicable to Cyber Operations, 2017.
• NATO — Cyberspace Operations Centre (CyOC) ve Integrated Cyber Defence Centre (NICC) tanıtım materyalleri.
• NCIA — NATO Communications and Information Agency görev tanımları ve NCIRC operasyonel bilgileri.
• T.C. Millî Savunma Bakanlığı — Siber Savunma Merkezi Başkanlığı görev tanımları.
• T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı — Ulusal Siber Güvenlik Stratejisi ve Eylem Planı.
• ENISA — NATO işbirliği çerçevesi ve ortak yıllık tehdit değerlendirmeleri.

Politika evrimi NATO’nun kamuya açık zirve bildirgelerinden; kurumsal yapı bilgileri NATO, NCIA ve CCDCOE’nin resmî belgelerinden; Türkiye çerçevesi T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, USOM, MSB Siber Savunma Merkezi ve SSB kamuya açık dokümanlarından derlenmiştir. Envanter Medya bu içerikte hedef sisteme yönelik istismar kodu, payload veya sistem aşma adımı paylaşmamıştır.

Son güncelleme: 7 Eylül 2026. Siber güvenlik mevzuatı ve kurumsal yapı hızla değişmektedir; bu sayfa yeni düzenleme yayımlandıkça güncellenir.