En başarılı caydırıcı tehditler geride hiçbir kanıt bırakmaz. Füzeler uçmaz. Ağlar çökmez. Askerler sınırı geçmez. Hiçbir şey olmaz. Politika yapıcılar için bu genellikle arzu edilen sonuçtur. Araştırmacılar içinse bir kâbustur. Ancak bir karar vericinin siber saldırı emri vermeye hazırlanışını gözlemleyebildiğinizi hayal edin. İşte bu noktada savaş oyunları (wargames) devreye giriyor. Son yıllarda siber caydırıcılık üzerine yapılan çalışmalar, geleneksel caydırıcılık teorilerinin siber alanda ne kadar geçerli olduğunu sorguluyor.
Siber Caydırıcılığın Arka Planı
Siber caydırıcılık, bir devletin siber saldırıya karşılık vereceği tehdidiyle saldırganı vazgeçirmeyi amaçlar. Ancak siber alanın kendine özgü özellikleri—atfedilebilirlik sorunu, saldırının etkisinin belirsizliği ve eşiklerin net olmaması—caydırıcılığı zorlaştırır. Geleneksel olarak nükleer caydırıcılıkta işe yarayan "karşılıklı garantili yıkım" tehdidi, siberde aynı netlikte değildir. Çünkü bir siber saldırının kaynağını kesin olarak belirlemek aylar alabilir ve saldırının gerçek etkisi hemen görülmeyebilir.
Bu belirsizlikler, karar vericilerin siber caydırıcılık stratejilerini nasıl oluşturduğunu anlamayı zorlaştırır. İşte bu noktada savaş oyunları, araştırmacılara laboratuvar ortamında karar verme süreçlerini inceleme fırsatı sunar. Savaş oyunları, katılımcıların (genellikle askeri ve sivil yetkililer) bir senaryo karşısında verdikleri kararları ve bu kararların sonuçlarını gözlemlemeye dayanır. Böylece araştırmacılar, hangi tür tehditlerin caydırıcı olduğunu, hangilerinin olmadığını ve caydırıcılığın sınırlarını keşfedebilir.
Örneğin, bir savaş oyununda katılımcılara bir devletin kritik altyapısına yönelik siber saldırı senaryosu verildiğinde, katılımcıların misilleme kararı alıp almadıkları, ne tür bir misilleme seçtikleri (siber, diplomatik, ekonomik, askeri) ve bu kararların altında yatan nedenler incelenir. Bu tür oyunlar, karar vericilerin risk algısını, saldırının maliyetini ve itibar kaybını nasıl değerlendirdiklerini ortaya koyar.
Bölgesel ve Küresel Boyut
Siber caydırıcılık sadece teorik bir tartışma değil, aynı zamanda pratik sonuçları olan bir güvenlik meselesi. ABD, Rusya, Çin, İran ve Kuzey Kore gibi aktörler siber yeteneklerini sürekli geliştiriyor. NATO, 2016'da siber alanı bir operasyon alanı olarak tanıdı ve müttefiklerin siber savunma kapasitelerini güçlendirmeyi taahhüt etti. Avrupa Birliği de siber güvenlik stratejilerini güncelliyor. Ancak caydırıcılığın işleyip işlemediği hâlâ tartışmalı.
Savaş oyunları, caydırıcılığın başarısız olduğu durumları da gösteriyor. Örneğin, bir saldırıya karşılık verilmediğinde saldırganın daha cesur davrandığı, ancak aşırı sert bir karşılığın tırmanmaya yol açtığı gözlemleniyor. Bu da karar vericilerin ince bir denge gözetmesi gerektiğini ortaya koyuyor. Ayrıca, siber caydırıcılığın sadece askeri değil, ekonomik ve diplomatik araçlarla da desteklenmesi gerektiği vurgulanıyor.
Küresel düzeyde, siber caydırıcılığın başarısı büyük ölçüde uluslararası iş birliğine bağlı. Atfedilebilirlik sorununu aşmak için ülkelerin istihbarat paylaşımı yapması, ortak tatbikatlar düzenlemesi ve normlar geliştirmesi gerekiyor. Ancak uluslararası hukukta siber saldırıların nasıl tanımlanacağı ve hangi durumlarda kuvvet kullanımına yol açacağı hâlâ belirsiz. Bu belirsizlik, caydırıcılığın etkinliğini azaltıyor.
Türkiye Açısından Değerlendirme
Türkiye, siber güvenlik alanında son yıllarda önemli adımlar attı. 2012'de kurulan Siber Güvenlik Kurulu ve 2013'te yürürlüğe giren 6533 sayılı Kanun ile ulusal siber güvenlik stratejisi oluşturuldu. Ancak siber caydırıcılık kapasitesi ve karar alma mekanizmalarının etkinliği konusunda yeterli kamuya açık veri bulunmuyor. Bu haber, Türkiye'nin siber savunma politikalarını gözden geçirmesi ve caydırıcılık stratejilerini savaş oyunları gibi yöntemlerle test etmesi gerektiğini gösteriyor. Özellikle kritik altyapıya yönelik saldırılar karşısında nasıl bir yanıt verileceği netleştirilmeli. Ayrıca NATO müttefikleriyle ortak siber tatbikatlar, Türkiye'nin caydırıcılık kapasitesini artırabilir. Bölgesel rakiplerin siber yetenekleri göz önüne alındığında, caydırıcılık stratejisi ulusal güvenliğin ayrılmaz bir parçası haline gelmeli.
