Güvenlik olmadan sürdürülebilir dijital dönüşüm mümkün değildir.

Dijital dönüşüm, ülke için yeni kalkınma fırsatları açarken, toplumun işleyiş biçimini de derinden değiştiriyor. Veri ve dijital platformlar ekonominin "yeni altyapısı" haline geldikçe, yönetimden finansa, ticaretten günlük hayata kadar tüm faaliyetler giderek çevrimiçi ortama bağımlı hale geliyor. Bununla birlikte, dijitalleşmenin giderek hızlanan temposuyla birlikte, bilgi güvenliği riskleri, siber saldırılar ve veri sızıntılarının karmaşıklığı da artıyor.

Bu bağlamda, siber güvenlik artık yalnızca teknik bir konu olmaktan çıkmış, dijital güveni korumak ve ulusal dijital dönüşümün sürdürülebilir gelişimini sağlamak için hayati bir koşul haline gelmiştir. "Güvenlik Yoksa Sürdürülebilir Dijital Dönüşüm Yok" serisi, veri çağında ortaya çıkan zorlukları, siber güvenliğin dijital güvendeki rolünü ve ulusal dijital dönüşüm süreci için bir "dijital kalkan" oluşturma ihtiyacını analiz etmektedir.

Ulusal Siber Güvenlik Birliği'ne (NCA) göre, Vietnam'daki bilgi sistemleri 2025 yılında yaklaşık 552.000 siber saldırıyla karşı karşıya kalacak. (Grafik Gemini tarafından oluşturulmuştur)

Siyasi Büro'nun 57-NQ/TW sayılı kararı, bilim, teknoloji, inovasyon ve ulusal dijital dönüşümün gelişimini stratejik bir atılım olarak tanımlayarak, hızlı ve sürdürülebilir büyüme için bir temel oluşturmuştur. Bu süreçte, veri ve dijital alan ekonominin "yeni altyapısı" haline gelmiştir. Ancak, dijital alanın hızlı genişlemesiyle birlikte siber güvenlik risklerinde de güçlü, karmaşık ve öngörülemeyen bir artış meydana gelmektedir. Bu tehditler artık izole teknik olaylarla sınırlı kalmamakta, sistemik, organize ve temel veri ve dijital altyapıyla doğrudan bağlantılı hale gelmektedir. Bu nedenle, siber güvenlik zorluklarının doğasını doğru bir şekilde belirlemek, ulusal dijital dönüşümün güvenli ve sürdürülebilir gelişimini sağlamanın ön koşuludur.

Vnetwork'ün Vietnam'daki siber saldırılarla ilgili raporuna göre, 2025 yılında yaklaşık 2 milyon saldırı gerçekleşti. (Resim: nhandan.vn)

Son yıllarda Vietnam'da dijital dönüşüm süreci, benzeri görülmemiş bir hızda ve ölçekte gerçekleşti. E-devletin kurulmasından, dijital devlete geçişe, dijital bankacılığın, e-ticaretin, dijital gazeteciliğin vb. güçlü gelişimine kadar, dijital altyapı giderek tüm ekonominin işleyiş temeli haline geliyor.

Dahası, veriler büyük ölçekte toplanıyor, birbirine bağlanıyor ve kullanılıyor. Bakanlıklar, daireler ve yerel yönetimler arasındaki birbirine bağlı bilgi sistemleri; çevrimiçi kamu hizmeti platformları; ve işletmelerin dijital ekosistemleri, geniş, çok katmanlı ve giderek daha fazla birbirine bağımlı bir dijital alan yaratıyor.

Ancak bu genişleme beraberinde bir gerçeği de getiriyor: sürekli artan bir "saldırı yüzeyi". Devreye alınan her yeni sistem, faaliyete geçirilen her dijital hizmet, yeterince korunmadığı takdirde siber saldırıların hedefi haline gelebilir.

Ulusal Siber Güvenlik Birliği'ne (NCA) göre, 2025 yılında Vietnam'daki bilgi sistemleri yaklaşık 552.000 siber saldırıyla karşı karşıya kalacak; bu da 2024 yılına kıyasla %19,38'lik bir azalma anlamına geliyor. Ancak, sayıdaki azalma riskin azaldığı anlamına gelmiyor. Nitekim, kurum ve işletmelerin %52,3'ü yıl içinde siber saldırılardan zarar gördüğünü bildirdi; bu oran 2024'teki %46,15'e göre keskin bir artış gösteriyor. Bu eğilim, bilgisayar korsanlarının kitlesel saldırılardan, kritik sistemleri ve yüksek değerli verileri hedef alan hedefli kampanyalara doğru kaydığını gösteriyor.

Siber saldırganlar genellikle çift yönlü bir saldırı stratejisi izlerler; sisteme sızdıktan hemen sonra verileri şifrelemek yerine, uzun bir süre sessiz kalıp kritik verileri çalarak karaborsada satmak veya istismar etmek için kullanırlar.

Ulusal Siber Güvenlik Birliği Teknoloji Departmanı Başkanı Sayın Vu Ngoc Son.

Günümüzdeki birçok saldırı artık "hızlı saldırı, hızlı geri çekilme" şeklinde değil, uzun süre sessiz kalıp veri çalmayı, ardından şifrelemeyi veya para gasp etmeyi hedefliyor. Ulusal Siber Güvenlik Birliği Teknoloji Departmanı Başkanı Vu Ngoc Son, bilgisayar korsanlarının giderek artan bir şekilde çift yönlü saldırı stratejisi kullandığını, yani sızma anında verileri hemen şifrelemek yerine, uzun süre sessiz kalarak önemli verileri karaborsada satmak veya istismar etmek için çaldıklarını belirtti. Sadece istismar edilecek veri kalmadığında şifrelemeye ve kurbanlardan para gasp etmeye başlıyorlar.

Bu arada, Vietnam, 2025 yılında 8,4 milyondan fazla siber saldırıyla Güneydoğu Asya'da işletmelere yönelik en yüksek sayıda web tabanlı tehditle karşı karşıya. Yetkililer, yaygın saldırı yöntemlerinin fidye yazılımı, kimlik avı, güvenlik açığı istismarı ve yazılım tedarik zinciri saldırıları olduğunu belirtiyor. Özellikle, birçok saldırı kampanyası, geleneksel savunmaları aşmak için aşamalar halinde uygulanan tek hedefli yöntemlerden çoklu teknik kombinasyonlarına doğru kaymıştır.

Vnetwork'ün Vietnam'daki siber saldırılarla ilgili raporuna göre, 2025 yılında yaklaşık 2 milyon saldırı gerçekleşti ve bunların %46'sında yapay zekâ kullanıldı. Hackerlar kimlik hırsızlığına yöneliyor, yapay zekâyı kötüye kullanıyor, çok katmanlı saldırılar düzenliyor ve işletmeleri büyük baskı altına alarak faaliyetlerini felç ediyor. Kimlik bilgisi saldırıları 685.912 olayla (%25,1) başı çekiyor ve bu da hackerların sistemleri aksatmaktan ziyade kullanıcı hesaplarını istismar etmeye giderek daha fazla odaklandığını gösteriyor.

Vnetwork'ün Vietnam'daki siber saldırılarla ilgili raporuna göre, 2025 yılında yaklaşık 2 milyon saldırı gerçekleşti ve bunların %46'sında yapay zekâ kullanıldı.

Yapay zekanın ortaya çıkışı, siber alanda yeni bir risk aşamasını da beraberinde getiriyor. Daha önce dolandırıcılık yöntemleri yüzeysel ve inandırıcı olmayan içerikleri nedeniyle kolayca fark edilebiliyordu; ancak yapay zeka artık çok yüksek gerçekçilik derecesinde sahte e-postalar, mesajlar, sesler ve görüntüler oluşturmaya olanak tanıyor. Bu durum, sıradan kullanıcıların gerçek ile sahteyi ayırt etmesini giderek zorlaştırıyor ve onları istemeden tüm siber güvenlik sisteminde bir "zayıf halka" haline getiriyor.

Uluslararası Telekomünikasyon Birliği'nin (ITU) bir raporuna göre, küresel siber saldırılar giderek daha karmaşık hale geliyor, organize hacker gruplarını ve hatta uluslararası unsurları içeriyor ve her düzeyde bilgi güvenliği riskini artırıyor.

Günümüzdeki siber saldırılar yalnızca ekonomik hasara, büyük ölçekli veri sızıntılarına veya sistem aksamalarına neden olmakla kalmıyor, aynı zamanda dijital ortama olan kamu güvenini de doğrudan etkiliyor. Ekonomik, finansal ve kamu hizmeti faaliyetlerinin giderek çevrimiçi ortama bağımlı hale geldiği bir bağlamda, bir siber güvenlik olayı, kurumların, işletmelerin ve vatandaşların faaliyetlerini etkileyen bir dizi sonucu tetikleyebilir.

Veri çağında, siber güvenlik ile ekonomik güvenlik, ulusal güvenlik ve sosyal istikrar arasındaki sınırlar giderek bulanıklaşıyor. Günümüzde bir veri sistemine yapılan saldırı, teknik hasarın ötesine geçerek yönetişimi, finansal işlemleri ve dijital ortama olan kamu güvenini doğrudan etkileyebilir.

Bu gelişmeler, veri çağında siber güvenliğin artık yalnızca bilgi teknolojisi endüstrisinin meselesi olmadığını, ulusal güvenlik, ekonomik güvenlik ve toplumun genel istikrarıyla bağlantılı temel bir unsur haline geldiğini göstermektedir. Tehditlerin kapsamını, niteliğini ve eğilimlerini doğru bir şekilde belirlemek, gelecekte dijital alanı korumak için daha proaktif, kapsamlı ve etkili çözümler oluşturmanın temelini atan ilk ancak çok önemli adımdır.

Geleneksel ekonomide kaynaklar ve sermaye kilit faktörler iken, dijital çağda veri stratejik bir kaynak haline geliyor. Bu durum, veriyi inovasyonun ve dijital ekonominin gelişiminin temel taşı olarak gören 57-NQ/TW sayılı Kararda da vurgulanmaktadır. Nüfus, finans, sağlık , kullanıcı davranışı vb. konulardaki veriler sadece yönetim amaçlarına hizmet etmekle kalmaz, aynı zamanda süreçleri optimize etmeye, hizmet kalitesini iyileştirmeye ve yeni iş modelleri oluşturmaya yardımcı olarak önemli ekonomik değer de yaratır.

Kamu Güvenliği Bakanlığı Siber Güvenlik ve Yüksek Teknoloji Suçlarının Önlenmesi ve Kontrolü Bürosu Personel Dairesi Başkan Yardımcısı Yarbay Nguyen Dinh Do Thi, günümüzde verinin özellikle önemli bir rol oynadığını ve dijital ekonominin "can damarı" olarak nitelendirildiğini vurguladı. Birçok ülke veriyi, sıkı bir şekilde korunması gereken değerli bir varlık olarak değerlendirmektedir.

Dünya Bankası raporuna göre, veri, geleneksel kaynaklardan çok daha yüksek katma değer üretebilen, büyüme için hayati bir girdi haline geliyor. Ancak bu muazzam değer, veriyi siber saldırılar için başlıca hedef haline getiriyor. Geçmişten farklı olarak, bilgisayar korsanları artık yalnızca sistemleri bozmaya odaklanmıyor, giderek daha çok veri çalmaya, istismar etmeye ve ticarileştirmeye yoğunlaşıyorlar. Veri sızıntıları, sistem ele geçirmeleri ve kişisel bilgilerin karaborsada ticareti giderek daha büyük ölçekte gerçekleşiyor, daha karmaşık ve kontrol edilmesi daha zor hale geliyor.

IBM'in bir raporuna göre, küresel olarak veri ihlallerinin ortalama maliyeti 2025 yılında yaklaşık 4,45 milyon dolara ulaşarak kuruluşların itibarına ve kullanıcı güvenine uzun vadeli zararlar verecektir. Vietnam'da veri ihlalleri artık münferit olaylar olmaktan çıkmış, ciddi bir endişe kaynağı haline gelmiştir.

Uzmanlara göre, kişisel veriler artık siber suçlular için bir "altın madeni" olarak kabul ediliyor. Az miktarda veri sızıntısı bile kullanıcıları banka hesabı taklit edilmesi, kimlik hırsızlığı veya karmaşık dolandırıcılık yöntemlerine kapılma gibi sayısız riske maruz bırakabiliyor. Daha da endişe verici olanı, birçok mağdurun verilerinin önceden toplanıp kötüye kullanıldığından tamamen habersiz olmasıdır.

Dijital ortamda veri kaybı sadece maddi hasar anlamına gelmez. Daha da tehlikelisi, güvenin azalması anlamına da gelir. Dijital bir platform modern ve donanımlı olabilir, çevrimiçi bir kamu hizmeti sorunsuz çalışabilir, ancak vatandaşlar sürekli olarak kişisel bilgilerinin sızdırılmasından veya hesaplarının her an tehlikeye girmesinden endişe duyuyorsa, dijital dönüşüm süreci pek ilerleyemez.

Siber suçların neden olduğu küresel hasarın yıllık yaklaşık 10 trilyon dolar olduğu tahmin ediliyor ve bu rakam birçok geleneksel suç türünü çok aşıyor. Mevcut saldırı eğilimleri, veri hırsızlığının ötesine geçerek şantaj, sistem aksaması ve bilgi manipülasyonu gibi çok çeşitli hedefleri de kapsıyor. Bu durum, özellikle finans, bankacılık, enerji, sağlık ve e-ticaret gibi kritik sektörler için risk seviyesini önemli ölçüde artırıyor.

Bu uygulama bir paradoksu ortaya koyuyor: Veri ne kadar değerliyse, yeterince korunmadığı takdirde o kadar savunmasız hale geliyor. Birçok durumda, sistemlere önemli yatırımlar yapılıyor ancak etkili erişim kontrolü, yetkilendirme, şifreleme ve veri izleme mekanizmalarından yoksun kalıyorlar; bu da içeriden istismar riskine yol açıyor.

Bu nedenle, dijital dönüşüm sürecinde veriler yalnızca sömürülecek bir "varlık" olarak değil, en üst düzeyde "korunması gereken bir nesne" olarak da görülmelidir. Veri toplama, depolama, işleme, paylaşım ve kullanım aşamalarını kapsayan kapsamlı bir veri koruma stratejisi oluşturmak, bilgi güvenliğini sağlamak ve toplumda dijital güveni korumak için bir ön koşuldur.

Dijital dönüşüm ve siber güvenlik iki ayrı süreç değil, aynı gelişim sürecinin iki yüzüdür. Dijital dönüşüm ne kadar hızlı ilerlerse, verileri, sistemleri ve toplumsal güveni koruma ihtiyacı da o kadar acil hale gelir. Veri, dijital ekonominin "yeni bir kaynağı" olarak kabul edilirse, siber güvenlik de bu kaynağı koruyan "kalkan"dır.

Dijital dönüşüm, benzeri görülmemiş gelişim fırsatları sunarken, siber alanı da ulusal güvenlik için yeni bir cephe haline getiriyor. Dijital alan genişledikçe ve veriler daha değerli hale geldikçe, saldırı riski de artıyor, daha karmaşık ve tahmin edilemez hale geliyor.

Bu nedenle, siber güvenlik koruması artık yalnızca uzmanlaşmış kurumların veya teknoloji şirketlerinin sorumluluğu olmaktan çıkmış, ülkenin dijital gelişim sürecinin tamamında sürekli bir gereklilik haline gelmiştir. Bu aynı zamanda 57-NQ/TW sayılı Kararda da belirtilen ruhtur: hızlı gelişim, güvenlik, istikrar ve sürdürülebilirlik ile birlikte ilerlemelidir.

Nhan Dan gazetesine göre

Kaynak: https://baotuyenquang.com.vn/khoa-hoc-cong-nghe/202605/khong-co-an-toan-khong-co-chuyen-doi-so-ben-vung-b193657/