BTK ve elektronik haberleşme güvenliği, Bilgi Teknolojileri ve İletişim Kurumu’nun yetki alanındaki operatörlerin; şebekelerini, abone verilerini ve sundukları hizmetin sürekliliğini korumak için uyması gereken güvenlik yükümlülüklerini kapsayan düzenleyici çerçevedir. Kapsamı geniştir: sabit ve mobil operatörlerden internet servis sağlayıcılara kadar haberleşme altyapısını işleten kuruluşlar bu çerçeveye tabidir.

Elektronik haberleşme güvenliği, milyonlarca abonenin trafiğini taşıyan şebekelerin hem gizliliğini hem de kesintisiz çalışmasını düzenleyici bir zeminde güvenceye alma çabasıdır.

Neyi Düzenler?

Çerçevenin iki ana ekseni vardır. Birincisi şebekenin ve hizmetin bütünlüğü; yani bir operatörün altyapısının siber saldırıya, arızaya ya da aşırı yüke karşı dayanıklı olması ve bir kesinti yaşandığında bunu belirlenen sürede düzenleyiciye bildirmesi beklenir. İkincisi abone mahremiyeti; kimin kiminle ne zaman görüştüğü bilgisi ve konum verisi son derece hassastır ve bunların işlenmesi, saklanması, gerektiğinde silinmesi sıkı kurallara bağlanır.

Bu iki eksen çoğu zaman aynı önlemle karşılanmaz. Şebeke bütünlüğü ağ mimarisi, yedeklilik ve saldırı tespiti gerektirirken, abone mahremiyeti erişim denetimi, şifreleme ve veri saklama sürelerine odaklanır. Operatörün her iki tarafı birden karşılayan bütünsel bir program kurması gerekir.

Olaya Müdahale ve Bildirim Zinciri

Bir güvenlik olayı yaşandığında operatör bunu tek başına yönetmez; ulusal bir koordinasyon ağının parçasıdır. Kurum bünyesinde kurulması beklenen müdahale ekipleri ve bunların bağlı olduğu merkezi yapı, Kurumsal SOME ve USOM modeliyle tanımlanır. Bu yapı sayesinde bir operatörde görülen tehdit, hızla diğer kuruluşlara ve ulusal düzeye ulaştırılabilir; olayın izole edilip edilmediği bu paylaşımla belirlenir.

Diğer Düzenlemelerle İlişkisi

Elektronik haberleşme güvenliği tek başına ayakta durmaz; başka çerçevelerle iç içe geçer. Abone verisinin işlenmesi tarafında KVKK yükümlülükleri devreye girer ve operatörün her iki düzenlemeyi birlikte karşılaması gerekir. Haberleşme altyapısı ulusal ölçekte hayati olduğundan konu doğrudan kritik altyapı güvenliği gündemiyle örtüşür; kamu kurumları tarafında ise pek çok beklenti Bilgi ve İletişim Güvenliği Rehberi ile aynı çizgiye oturur.

Sektöre Etkisi

Operatörler için bu çerçeve, hem lisans koşullarının bir parçası hem de milyonlarca aboneye karşı taşınan bir sorumluluktur; bir uyum eksikliği idari yaptırımla, bir güvenlik zafiyeti ise geniş çaplı bir kesinti veya veri sızıntısıyla sonuçlanabilir. Şebeke mimarisinin bu yükümlülükleri gerçekten karşılayıp karşılamadığını bağımsız gözle görmek için Privia’nın Altyapı ve mimari gözden geçirme hizmetimiz, segmentasyon, yedeklilik ve erişim denetimi katmanlarını düzenleyici beklentilerle karşılaştırarak değerlendirir.