savunma sanayiinde bilgi güvenliğinin fiziksel güvenlikten ayrı düşünülemeyeceğini gösteren gelişme. tei genel müdürü prof. dr. mahmut faruk akşit, denizli'de pamukkale üniversitesi'nin düzenlediği konferansta aselsan, roketsan, havelsan ve tei kampüslerine yabancı elektrikli araçların alınmadığını açıkladı. kulağa ilk bakışta abartılı bir önlem gibi gelebilir ama işin aslı öyle değil.
modern elektrikli araçlar aslında tekerlekli birer veri toplama istasyonu. sürekli açık kalan kameralar, lidar sensörleri, gps alıcıları, ota güncelleme için bağlı tutulan hücresel modemler ve sürücü davranışını izleyen telemetri sistemleri. bunların hangi veriyi nereye gönderdiğini, hangi ülkenin sunucusunda işlendiğini çoğu zaman ne kullanıcı ne de tesis yönetimi tam olarak bilebiliyor. bir savunma kampüsünün otoparkında park eden yabancı menşeli bir araç, teorik olarak çevresindeki radar sinyallerini, çalışma saatlerini, personel hareketliliğini ve hatta bina içi wi-fi ağlarının parmak izini toplayabilecek donanıma sahip. bu yüzden yasak, paranoya değil; saldırı yüzeyini daraltma hamlesi.
aynı mantıkla düşününce akıllı telefonlar, akıllı saatler, drone'lar ve hatta bazı iot cihazları da aynı risk sınıfına giriyor. asıl mesele sadece elektrikli araç değil; bağlantılı olan her şey. savunma sanayii gibi kritik altyapılarda "get your own device" kültürünün yerini "get your own güvenilir device" yaklaşımının alması kaçınılmaz görünüyor. bu karar, türkiye'nin kritik tesis güvenliğinde artık yazılım ve donanım katmanını birlikte düşündüğünün somut bir göstergesi.