Çok Şükür 10 Senenin Sonunda USOM: Ulusal Siber Olaylara Müdahale Merkezi’de Beni Onayladı
10 yıldan beridir Türkiye’de kimse “canlı log” diye bir şey konuşmuyordu. Ben o zaman söyledim:
Çok Şükür 10 Senenin Sonunda USOM: Ulusal Siber Olaylara Müdahale Merkezi’de Beni Onayladı
10 yıldan beridir Türkiye’de kimse “canlı log” diye bir şey konuşmuyordu. Ben o zaman söyledim:
“Bir gün herkes log tutmanın değil, logun canlılığının önemini konuşacak.”
Bugün USOM (Ulusal Siber Olaylara Müdahale Merkezi), 4 ve 6 Ekim 2025 tarihli iki duyurusunda belirli caseler için 1 ve 3 yıllık log analizini zorunlu kıldı. Bu karar, benim için bir haber değil — sadece zamanın beni yakalaması.
Kaynak: USOM
Türkiye’de Gerçeklerin Yolculuğu
Türkiye’de bir fikrin doğrulanması bazen 10 yıl alır bazen daha da uzun. Ama bunun nedeni teknik değil, çoğu zaman insan doğasıyla ilgilidir. Kimisi siyasi görüşü uğruna, kimisi işine gelmediği için, kimisi de anlamadığı şeyi küçümsemeyi kolay bulduğu için görmezden gelir. Bazen bilgisizlikten, bazen çıkar ilişkilerinden, ama çoğu zaman doğrunun değeri, yanlışın konforuna kurban gider.
Benim anlattığım şey, teknik bir detay değil, bir vizyondu. O vizyonu anlamayanlar önce sustu, sonra küçümsedi; bugünse aynı cümleler artık kurumsal rehberlerde yer alıyor.
USOM’un 1 ve 3 yıllık log analizini istemesi, benim için sadece teknik bir doğrulama değil; Türkiye’de değersizleştirilen bir fikrin hak ettiği saygıyı bulmasıdır.
“Canlı Log” Dediğimde Kimse Duymak İstememişti
Yıllar önce her platformda şunu anlatıyordum:
“Bir kurumun güvenliği, elindeki verinin canlılığı kadardır.”
O dönemde birçok kişi bunu gereksiz buldu. Kimi anlamadı, kimi anlamak istemedi. Bazıları için disk boyutu ya da lisans maliyeti, kurumsal güvenlikten daha önemliydi.
Ama bilim, sabırlıdır. Doğru, bazen yavaş yürür ama hep aynı yöne gider.
Bugün USOM’un aldığı karar, işte o doğrunun resmîleşmiş halidir.
Üç Maymunun Ülkesi
Uzun yıllar boyunca, hatta denetimlerde bile, aynı refleksi gördük: “Üç maymunu oyna, günü kurtar.”
“Şu günü arşivden dön.” “Bu kadar log yeter, rapor geçsin.” “Zaten kim bakacak o kadarına.”
Ama USOM’un yayımladığı bu son istek, bu ezberi bozdu. Artık “mış gibi güvenlik” dönemi kapanıyor. Bu ülke, yavaş da olsa gerçek siber savunma kavramını öğreniyor.
Dünya 5–6 Yıl Sonra Geldi, Türkiye 10 Yıl Sonra
2021’deki SolarWinds olayı sonrası, ABD devleti, MITRE, Google, NSA gibi kurumlar logun değerini yeniden tanımladı. O dönemde ben de yazdım:
Bu olaydan sonra yayımlanan M-21–31 Memorandumu, log tutma politikasını devlet seviyesinde değiştirdi. Ardından NSA, MITRE, SANS, IBM, Gartner, Kanada, Avustralya gibi kaynaklar aynı şeyi söyledi:
“Loglar en az 1 yıl canlıda tutulmalı.”
Ben bunu 10 yıl önce söylüyordum. Fark şu: Bazıları geleceği tahmin eder, bazıları geleceği tanımlar.
Bir Dönüm Noktası
Bu, benim için bir “haklı çıktım” hikâyesi değil. Bu, Türkiye’de bilimin sonunda sessizce kazandığı bir gün.
SureLog, yıllardır bu anlayışın üzerine kuruldu: Gerçeği göstermekten çekinmeyen, popülizmin değil doğruluğun markası olan bir sistem.
Bugün USOM’un yaklaşımıyla görüyorum ki, bu ülke yavaş da olsa bilgiye, liyakate ve mühendisliğe doğru ilerliyor.
Kimi hâlâ günü kurtarmayı seçecek, kimi geleceği kurmayı.
Ben ikinci gruptayım. Ve bu makale, aslında sadece bunu kayda geçirmek için yazıldı.
Son Söz
“Doğruyu erken söyleyenler, önce yalnız kalır. Ama zaman, sonunda onların yanına gelir.”
10 yıl geçti. Bugün yalnız değilim.
메타데이터
- post_id
- 41fcd2894ebc
- slug
- çok-şükür-10-senenin-sonunda-usom-ulusal-siber-olaylara-müdahale-merkezide-beni-onayladı-41fcd2894ebc
- url
- https://medium.com/@drertugrulakbas/%C3%A7ok-%C5%9F%C3%BCk%C3%BCr-10-senenin-sonunda-usom-ulusal-siber-olaylara-m%C3%BCdahale-merkezide-beni-onaylad%C4%B1-41fcd2894ebc
- canonical_url
- https://medium.com/@drertugrulakbas/%C3%A7ok-%C5%9F%C3%BCk%C3%BCr-10-senenin-sonunda-usom-ulusal-siber-olaylara-m%C3%BCdahale-merkezide-beni-onaylad%C4%B1-41fcd2894ebc
- author_url
- https://medium.com/@drertugrulakbas
- status
- ok
- fetched_at
- 2026-06-09 15:37:30
