SİBER GÜVENLİK YABANILARA EMANET - GÜNCEL - Ajans 09/ Aydın Haberleri
BU HABERİN EKLENME TARİHİ 20-08-2018 / 22-44
YERLİYE ‘GARTNER’ ENGELİ:
Yerli siber güvenlik yazılımı ile kendilerine piyasada yer edinmeye çalışan firmaların çoğu aynı dertten muzdarip. İhale şartnamalerinde adeta yerli firmaları diskalifiye etmek için konulduğuna inanılan maddelerin varlığından şikâyet eden üreticiler, bu maddelerin global markalar tarafından sözleşmelere eklettirildiğini düşünüyorlar. Üreticiler kamu kuruluşlarının siber güvenlikle ilgili ihalelerinde ortak madde olan Gartner isimli değerleme şirketinin portföyünde olma şartının yerli üreticileri en çok zorlayan düzenlemelerden biri olduğunu belirtiyor. Üreticilere göre yeni bir girişimin bu listeye girmesi neredeyse imkânsız. Özellikle de liste için gereken parasal maliyet söz konusu olduğunda. Kamu alımlarında Gartner benzeri yerli bir değerleme ve analiz oluşumuna ihtiyaç duyulduğunu belirten üreticiler, böylece ürünlerin milli menfaatlere uygun bir değerlemesinin yapılacağını, yerli üreticilerin de rekabete katılabileceğini belirtiyorlar.
TEŞVİK EDİYOR AMA TANIMIYOR:
Siber güvenlik ve ağ yönetimi konusunda faaliyet gösteren bir yerli firmanın sahibi ürün geliştirme aşamasında devlete başvurup, teşvik almalarına rağmen, devlet kurumları tarafından ne ürün olarak ne de firma olarak tanınmadıklarını, devletin kendi destek verdiği ürün ve hizmetlere dair bir envanter bilgisinin olmadığını vurguluyor. Firma sahibine göre, hibe edilen miktarların uzun vadelerde ödenmesinin geliştirme süreçlerinde yarattığı sıkıntılar da hala çözülmüş değil. Görüşlerine başvurduğumuz bir diğer yerli girişimci ise “Siber güvenlik gibi görece yeni bir sektörde yerli üreticiler uluslararası standartları yakalamış gözüküyorlar. Dolayısıyla gönül rahatlığı ile kamu otoritesine yerli ve milli ürünlerde pozitif ayrımcılık yapması için talepte bulunulabilir” diyor. ASIL SORUN BÜROKRATLAR: Asıl sorunun yerli yazılımı konumlandırabilecek, bu konuda inisiyatif alabilecek bürokratlar olduğunu söyleyen başka bir yerli girişimci de şunlar söyledi: “Birçoğu şöyle akıl yürütüyor... “Amerikan ürünü 100 bin dolar, yerli ürün ise 100 bin TL. Ben Amerikan ürününü alayım, eğer bir şey olursa en iyisini aldık, bilinen ürün, en iyi marka, başım ağrımaz”, diyor. Bu özel sektörde de geçerli. Yabancı ürünler yerli ürünlerden daha az sorun çıkartmıyor. Ancak onlar marka olduğu için sorun çıkardığında bu göz ardı edilebiliyor. Kurumlarda çalışanlar yarın bir gün bir şey olursa niye bunu aldın sorusuyla karşılaşmak istemiyorlar. Ayrıca bazı kamu kurumu çalışanları, Amerika’da bir konferansa, etkinliğe ücretsiz gidebilmek gibi basit çıkarlar için o ürünü çalıştığı kuruma bir şekilde aldırıyor.”
MİLLİ GÜVENLİK MESELESİ:
Söz konusu yabancı yazılımlar milyon dolarlık bütçelerinin yanı sıra kamuda konumlandırıldıkları pozisyon itibariyle de büyük önem arz ediyor. Yerli üreticiler konunun bir milli güvenlik meselesi olduğu konusunda hemfikir. Kamuda ürünleri kullanılan yabancı firmaların bağlı oldukları hükümetlerce yazılım ve ürünlerine arka kapı açmaları yönünde gizli ve açık baskıya uğradıkları iddiaları basına yansıyor.
İşte Türklerin kurduğu şirketler ve bu firmalara ait bazı ürünler: 2009 yılında kurulan Netsparker: NASA, Microsoft, Intel gibi devler dahil, yurtdiçi ve yurtdışında kamu ve özel pek çok şirkete hizmet veriyor. 2018 yılında aldıkları 40 milyon dolarlık yatırımla dikkatleri çeken şirketin CEO’su Ferruh Mavituna, İngiltere Kraliçesi Elizabeth’den Buckingham Sarayı’nda ödül dahi aldı. Trapmine, yine Türk geliştiricilerden uluslararası standartlarda bir ürün. Sadece bilinen zararlı yazılımlara karşı değil, kullandığı yapay zeka ve makine öğrenme teknolojisi ile daha önce karşılaşmadığı zararlı yazılımları yüzde 95 gibi büyük bir oranda tespit etmeyi başararak MRG-Effitas gibi otoritelerden tam not aldı. Ürün, piyasadaki Amerika ve İsrail menşeli rakiplerine rahatlıkla taş çıkartabiliyor. Swordsec: Türk girişimci Seyfullah Kılıç önderliğinde kurulan ve firma ile aynı adı taşıyan bir de ürünleri olan Swordsec siber tehdit istihbaratı ile ilgili çalışmalarını sürdürüyor. Uluslararası arenada İngiliz, ABD ve İsrail menşeli ürünlerle rekabet ediyor. Konneka: Yük dengeleme ve web uygulama siber güvenlik duvarı ürünleriyle yüzde yüz yerli ve milli olma iddiasıyla bilişim sahnesine çıktı. Kritik altyapılar ile ilgili anomali tespit sistemleri üzerinde çalışıyor. Binalyze: Emre Tınaztepe’nin başında olduğu firma IREC Olay Müdahale Yazılımı ile siber saldırıların tespit edilmesi ve saldırıya dair delilleri yaklaşık 5 dakikalık rekor bir sürede toplayabilmesi yeteneği ile işleri ciddi oranda kolaylaştırıyor. Savunma Teknolojileri Mühendislik: Yarı kamu, yarı özel bir hüviyete sahip STM geliştirdiği yüzde yüz yerli siber istihbarat ve tehdit istihbaratı ürünü ile muadilleriyle rakabet ediyor. GAIS: Güvenlik Açığı İstihbarat Servisi tarafından geliştirilen bulut tabanlı sızma testi ürünü GAIS Cloudbase Pentest bilişim sistemlerine sızma testleri uygulayarak tespit edilen güvenlik açıklarının tek bir platform üzerinde toplanmasını ve yönetilmesini sağlıyor. USTA (Ulusal Siber Tehdit Ağı): Invıctus tarafından geliştirilen yazılım Türkiye’nin ilk ve tek siber istihbarat platformu olarak tek bir çatı altında topladığı modüller ile tehdit istihbaratı için önemli bir enstrüman sağlıyor. ATAR: Innovera BT tarafından geliştirilen yazılım, 40’tan fazla güvenlik markasıyla konuşabilen, siber güvenlik risklerine karşı sürekli öğrenen ve çözüm üreten Java tabanlı bir robot. Attack Flow: Caner Özden ve ekibi tarafından geliştirilen sistem, statik kod analizine imkân vererek İsrailli rakibine ciddi bir alternatif oluşturuyor. Picus Security: Volkan Ertürk’ün CEO’su olduğu firma, kurumların savunma sistemlerini sürekli denetleyerek, bir saldırı vuku bulmadan sistemlerin ne kadar güvenli olduğunu tespit ediyor. KeepNet: Ozan Uçar’ın önderliğinde Londra merkezli olarak faaliyetlerini sürdüren firma oltalama saldırılarına karşı bir savunma platformu olarak hizmet veriyor. Tear Drop: Utku Şen’in geliştirme sürecine liderlik ettiği yazılımı makine öğrenmesi gibi data bilimlerinden faydalanarak yapay zekaya sahip sanal bir “hacker” üzerinde çalışıyor. Bu sanal ‘hacker’ sürekli yeni saldırı yöntemlerini öğrenerek şirketinize saldırıp bulduğu zafiyetleri tespit ediyor. Dev Secure Antivirüs: Seyfettin Deveci’nin geliştirdiği hem masaüstü hem de mobil sürümleri bulunan program, son kullanıcının ihtiyaçlarına yönelik hazırlanmış bir başka yerli yazılım.
SİBER GÜVENLİK YABANILARA EMANET : Google'da Ara