Sistem Geri Geldi… Peki Veriye Güvenebiliyor Muyuz?

Bir kurum saldırıdan sonra sistemlerini saatler içinde ayağa kaldırabilir.

Dashboard’lar yeniden yeşile dönebilir.

Servisler erişilebilir hale gelebilir.

Operasyon devam ediyor gibi görünebilir.

Ancak görünmez bir soru hâlâ cevapsız kalabilir:

2026 itibarıyla siber güvenlik dünyasının en kritik kırılma noktası tam olarak burada oluşuyor.

Uzun yıllar boyunca siber güvenlik stratejileri “engelleme” (prevention) üzerine kuruldu. Daha sonra tehdit yüzeyinin genişlemesiyle birlikte sektör “Siber Dayanıklılık” (Cyber Resilience) yaklaşımını benimsedi. Artık amaç yalnızca saldırıyı durdurmak değil; bir ihlal gerçekleştiğinde operasyonel sürekliliği koruyabilmekti.

Bu yaklaşımın merkezinde ise iki temel geleneksel metrik yer aldı:

•  RTO (Recovery Time Objective): Sistemlerin ne kadar hızlı geri döndüğü.

•  RPO (Recovery Point Objective): Ne kadar veri kaybının kabul edilebilir olduğu.

Fakat yapay zeka, makine kimlikleri, API ekonomisi ve post-kuantum dönüşümü ile birlikte güvenlik paradigması yeniden değişiyor. Çünkü modern saldırılar artık yalnızca sistemleri durdurmayı hedeflemiyor; doğrudan verinin güvenilirliğini hedef alıyor.

Ve tam bu noktada yeni bir kavram öne çıkıyor: Veri Dayanıklılığı (Data Resilience)

Önümüzdeki dönemin en kritik kurumsal güvenlik tartışması; sistemlerin ayakta kalmasından çok, verinin güvenilir kalıp kalmadığı üzerine kurulacak.

Geleneksel Siber Dayanıklılık yaklaşımı; olay müdahalesi (incident response), felaket kurtarma (disaster recovery), iş sürekliliği, ransomware recovery, failover ve operasyonel süreklilik gibi alanlara odaklanır.

Temel amaç nettir: Operasyonu mümkün olan en kısa sürede yeniden ayağa kaldırmak.

Bu yaklaşımın arkasındaki finansal motivasyon oldukça güçlüdür. IBM’in Cost of a Data Breach Raporu’na göre küresel ölçekte bir veri ihlalinin ortalama maliyeti 4.88 milyon dolar seviyesine ulaşmıştır. Aynı araştırmada operasyonel kesinti sürelerinin ve iş kaybının toplam maliyetin %40’ından fazlasını oluşturduğu belirtilmektedir.

Bu nedenle kurumlar son yıllarda yoğun şekilde şu teknolojilere yatırım yaptı:

•  Immutable Backup (Değiştirilemez Yedekleme)

•  Cyber Vault (Siber Kasa)

•  Air-Gapped Storage (Ağdan İzole Depolama)

•  Clean Room Recovery (Temiz Oda Geri Kazanımı)

•  Isolated Recovery Environment (İzole Kurtarma Ortamı)

Ancak tüm bu mimariler kritik bir varsayım üzerine kuruluydu: “Sistem geri dönerse operasyon normale döner.”

Bugün artık bunun yeterli olmadığı anlaşılıyor. Çünkü modern saldırgan sistemleri yalnızca durdurmak istemiyor; veriye olan güveni bozmak istiyor.

Veri dayanıklılığı ise denkleme yepyeni bir metrik getiriyor: RVO (Recovery Validation Objective). Yani sadece veriyi altyapısal olarak geri yüklemek değil, o verinin manipüle edilmediğini teknik olarak doğrulamak ne kadar sürüyor?

Geçmişte en büyük kriz “downtime” (sistem kesintisi) idi. Bugün ise kurumlar çok daha görünmez ama çok daha tehlikeli bir riskle karşı karşıya: Trust Crisis — Güven Krizi

Çünkü artık; backup zinciri manipüle edilebiliyor, audit log’ları değiştirilebiliyor, AI eğitim veri setleri zehirlenebiliyor, yetkili kimlikler ele geçirilebiliyor ve transaction geçmişi sessizce değiştirilebiliyor.

Üstelik tüm bunlar çoğu zaman:

•  Sistemi durdurmadan,

•  Alarm üretmeden,

•  Operasyonu kesmeden gerçekleşiyor.

En tehlikeli saldırılar artık sistemleri kapatan saldırılar değil; fark edilmeden veriyi değiştiren saldırılar haline geliyor. Çünkü sistem çalışır, log akışı devam eder, servisler yanıt verir ve dashboard’lar normal görünür. Ancak kurumun karar mekanizması artık yanlış veriyle çalışıyordur.

Bu durum özellikle finans sistemlerinde, fraud detection (dolandırıcılık tespiti) altyapılarında, SIEM korelasyonlarında, otomasyon platformlarında ve AI destekli karar mekanizmalarında çok daha yıkıcı sonuçlar doğurur.

Sektörün lider veri yönetim vizyonerlerinden Commvault’un veri dayanıklılığı yaklaşımında da özellikle şu ayrım vurgulanmaktadır: Siber dayanıklılık operasyonel sürekliliğe ve altyapı bütünlüğüne odaklanırken; veri dayanıklılığı doğrudan verinin doğruluğunu, semantik bütünlüğünü ve güvenilir şekilde kaynak seviyesinde geri kazanılmasını hedefler.

Uzun yıllar boyunca başarılı bir recovery senaryosu şu şekilde tanımlandı: Backup mevcutsa, restore başarılıysa ve sistem erişilebilirse kurum “kurtulmuş” kabul edildi.

Modern tehdit dünyasında ise bu yaklaşım ciddi bir operasyonel risk yaratıyor. Çünkü gelişmiş tehdit aktörleri (APT) artık sistemleri aniden çökertmek yerine, uzun süre görünmeden içeride kalmayı (dwell time), veri akışını manipüle etmeyi, backup zincirlerini bozmayı ve güvenilirliği sessizce aşındırmayı hedefliyor.

Bugünün tehdit yüzeyi artık yalnızca altyapısal değil; aynı zamanda semantik bir saldırı yüzeyi haline geldi. Altyapısal saldırılar sistemleri kapatırken; semantik saldırılar sistemlerin anlamını, mantığını ve girdilerini bozar. Sistem teknik olarak sağlıklı görünür ama ürettiği kararlar iş kolu için ölümcül olur.

Bu nedenle yeni nesil dayanıklılık yalnızca bir “recovery capability” (kurtarma yeteneği) değil, aynı zamanda çok güçlü bir “verification capability” (doğrulama yeteneği) gerektiriyor.

Geleneksel bilgi sistemleri veriyi depolar ve işlerdi. Modern AI sistemleri ise veri tüketiyor, veri yorumluyor, karar veriyor, otomasyon başlatıyor ve yeni veri üretiyor.

Bu nedenle yanlış veri artık yalnızca teknik bir problem değil; doğrudan stratejik ve regülatif bir risk haline geliyor. Deloitte’un Küresel AI Güvenliği Araştırması sonuçlarına göre, kurumların %67’si AI sistemleri için en kritik risklerden birini “Data Trustworthiness” (Veri Güvenilirliği) olarak tanımlıyor.

Çünkü manipulated training data, poisoned dataset, hallucinated output veya prompt injection persistence gibi tehditler klasik altyapısal yedekleme mantığıyla çözülemiyor. Bir AI sistemi teknik olarak çalışıyor olabilir; ancak beslendiği veri manipüle edilmişse, ürettiği otonom kararlar da güvenilmez hale gelir.

Bu nedenle veri dayanıklılığı mimarisi şu kavramları kurumsal standart olarak zorunlu kılıyor:

•  Data Lineage (Veri Soykütüğü): Verinin kaynağından tüketim noktasına kadar tüm yaşam döngüsünün izlenebilir olması.

•  Cryptographic Attestation (Kriptografik Tasdik): Verinin her döngüde dijital olarak imzalanması ve bozulmadığının matematiksel olarak ispatlanması.

•  Provenance Tracking (Kaynak Takibi): Veri üzerindeki her türlü sahiplik ve değişim geçmişinin kanıtlanabilir şekilde takip edilmesi.

•  Tamper-Evident Logging (Erişime Açık Loglama): Veri üzerindeki en ufak manipülasyon girişimlerinin bile silinemez izler bırakması.

Yakın gelecekte “Trusted AI” (Güvenilir Yapay Zeka) kavramı, doğrudan “Trusted Data” (Güvenilir Veri) altyapısına bağlı olacak.

Siber dünyadaki en büyük dönüşümlerinden biri de makine kimlikleri (machine identity) tarafında yaşanıyor. Gartner projeksiyonlarına göre, kurumsal ortamlardaki makine kimliklerinin (API’ler, container’lar, workload’lar, servis hesapları ve otomasyon botları) sayısı insan kullanıcıların onlarca katına ulaşıyor.

Makineler arası veri akışı, kurumsal ekosistemin can damarı haline gelmiş durumda. Haliyle saldırganlar artık doğrudan karmaşık yazılım açıkları (exploit) aramak yerine; sertifikaları, token’ları, servis hesaplarını ve workload identity yapılarını hedefliyor.

Modern saldırı zinciri (Kill Chain) çoğu zaman şu şekilde ilerliyor:

Identity Compromise  ➔  Privilege Escalation  ➔  Key/Secrets Compromise  ➔  Backup Manipulation  ➔  Silent Data Corruption

Bu nedenle artık; PAM (Privileged Access Management), PKI (Public Key Infrastructure), Sertifika Yaşam Döngüsü Yönetimi (Certificate Lifecycle Management – CLM), Workload Identity, SPIFFE/SPIRE mimarileri ve Short-Lived Certificates (Kısa Ömürlü Sertifikalar) yalnızca birer “identity security” konusu değildir.

Bunlar, doğrudan veri dayanıklılığının temel yapı taşlarıdır. Çünkü kimliği ve anahtar yaşam döngüsü doğrulanmamış bir sistemin ürettiği veya taşıdığı veri, başlangıç noktasında “güvenilmez” kabul edilmelidir.

Veri dayanıklılığı yalnızca bugünün değil, geleceğin tehditlerine karşı da zamansal bir dirence sahip olmak zorundadır.

Bugün özellikle finans, sağlık, kamu, savunma sanayii ve kritik altyapı gibi sektörlerde siber güvenlik liderlerinin masasındaki en ciddi tartışma şudur: “Bugün şifrelediğimiz veri, gelecekte de güvenli kalacak mı?”

“Harvest Now, Decrypt Later” (Şimdi Topla, Sonra Çöz) yaklaşımı tam olarak bu riski temsil ediyor. Tehdit aktörleri stratejik verileri bugün şifreli haliyle çalıyor ve kuantum bilgisayarlarının ticari olarak yeterli güce ulaşacağı gelecekte bu verileri çözmeyi hedefliyor.

Bu nedenle veri dayanıklılığı artık yalnızca bir yedekleme, depolama veya felaket kurtarma konusu değildir; aynı zamanda şu disiplinlerin bütünüdür:

•  Crypto-Agility (Kripto-Çeviklik): Şifreleme altyapılarını sistemleri kesintiye uğratmadan hızla güncelleyebilme esnekliği.

•  PQC Readiness (Post-Kuantum Hazırlığı): Kuantum sonrası kriptografik algoritmalara geçiş olgunluğu.

•  Hybrid Cryptography: Veriyi hem geleneksel hem de kuantum dirençli algoritmalarla eş zamanlı şifreleme yeteneği.

•  Long-Term Confidentiality: Uzun Vadeli Gizlilik.

Buradaki asıl kritik nokta yeni algoritmaların kendisi değil, kurumsal kriptografik çevikliktir. Çünkü görünürlük olmadan çeviklik imkansızdır. Bugün bir çok kurum hangi algoritmanın nerede gömülü olduğunu, hangi sertifikanın hangi bağımlılık zincirine bağlı olduğunu tam olarak göremiyor. Kriptografik varlıklarının bağımlılık haritasına hakim olamayan ve bu dönüşümü çevik şekilde yönetemeyen kurumlar, gelecekte operasyonel olarak dayanıklı kabul edilmeyecektir.

Uzun yıllar boyunca kurumlar dayanıklılığı tek bir soruyla ölçtü: “Sistemi geri getirebiliyor muyuz?”

Ancak AI destekli, kimlik odaklı, hiper bağlantılı ve kuantum farkındalığına sahip yeni dünyada artık bu soru geçerliliğini yitiriyor. Yeni soru net ve keskindir:

“Geri getirdiğimiz veriye gerçekten güvenebiliyor muyuz?”

Sistemlerin çalışıyor olması, içerideki verinin doğru ve el değmemiş olduğu anlamına gelmez. Manipüle edilmiş veriler üzerinde kusursuz çalışan sistemler, aslında kurumu felakete götüren görünmez bir operasyonel çöküşü sürüyor olabilir.

Yakın gelecekte kurumların siber olgunluğunu ve rekabet avantajını belirleyecek unsur; sistemlerini ne kadar hızlı ayağa kaldırdıkları değil, verinin doğruluğunu, kaynağını ve bütünlüğünü metodolojik olarak ne kadar ispatlayabildikleri olacaktır.

Geleceğin güvenlik mimarileri yalnızca altyapıyı kurtarmaya değil; sarsılan kurumsal güveni yeniden inşa etmeye odaklanmak zorunda kalacaktır.

Göktuğ Doğan

 - 2 Haziran 2026, Salı