KamuNet, kamu kurumlarının birbiriyle veri paylaşımını ve haberleşmesini genel internetten ayrılmış, merkezi olarak yönetilen kapalı bir ağ üzerinden yapmasını sağlayan bir altyapıdır. Temel fikir, kurumlar arası trafiği kamuya açık internetin belirsiz ve saldırıya açık ortamından çıkarıp, giriş çıkışı denetlenen güvenilir bir omurgaya taşımaktır. Böylece iki kamu kurumu arasındaki veri, internet üzerinden değil, kontrollü bir kapalı devrede akar.

KamuNet, kamu kurumları arası iletişimi genel internetten yalıtılmış güvenilir bir omurgaya taşıyarak dış saldırı yüzeyini ve dinleme riskini kökten daraltan güvenli ağdır.

İzolasyon Neden Değerli?

Bir sistemi internete açık tutmak, dünyanın her yerinden gelebilecek saldırılara maruz bırakmak demektir. KamuNet, kurumlar arası kritik trafiği bu maruziyetten çıkararak saldırganın önce ağa erişmesini zorunlu kılar. Bu mantık, kritik sistemleri kasıtlı olarak yalıtan ağ segmentasyonu yaklaşımının ulusal ölçekte uygulanmış halidir; fark, tek bir kurum içinde değil, kurumlar arasında bir güven bölgesi kurulmasıdır.

Kritik Altyapı Bağlamı

Kamu hizmetlerinin çoğu, kesintiye uğradığında toplumu doğrudan etkileyen niteliktedir; bu yüzden kamu ağları da kritik altyapı güvenliği kapsamında değerlendirilir. KamuNet gibi bir omurga, tek tek kurumların güvenlik olgunluğu farklı olsa bile, aralarındaki iletişime ortak ve yüksek bir taban güvenlik seviyesi getirir. Zayıf korunan bir kurumun internet üzerinden ele geçirilip diğer kurumlara sıçraması riski, bu izolasyonla belirgin biçimde azalır.

İzolasyon Yeterli mi?

Kapalı bir ağ, içeri girildiğinde her şeyin serbest olduğu anlamına gelmemelidir. Modern yaklaşımda ağ izolasyonu, tek başına yeterli sayılmaz; her erişimin ayrıca doğrulandığı sıfır güven mimarisi ile birleştirilir. Böylece KamuNet’e bağlı bir kurumun ele geçirilmesi durumunda bile, saldırganın ağın içinde serbestçe hareket etmesi engellenir; ağa dahil olmak, otomatik güven kazanmak anlamına gelmez.

• İnternetten yalıtılmış, merkezi yönetilen kapalı omurga
• Kurumlar arası trafik için ortak yüksek güvenlik tabanı
• Kontrollü ve denetlenen giriş/çıkış noktaları
• İç trafikte de sıfır güven ilkeleriyle sürekli doğrulama

Mevzuat ve Rehberlik

Kamu kurumlarının güvenlik yükümlülükleri gelişigüzel değil, merkezi bir çerçeveyle belirlenir; KamuNet’e bağlanma ve içindeki sistemleri koruma esasları büyük ölçüde Bilgi ve İletişim Güvenliği Rehberi ile şekillenir. Bu çerçeve, ağa dahil olmanın teknik gereklerini ve kurumların kendi iç kontrollerini birlikte tanımlar; yani KamuNet güvenliği hem bir bağlantı hem de bir uyum meselesidir.

Kurumsal Yaklaşım

Bir kurumu KamuNet’e güvenle bağlamak, yalnızca bağlantıyı kurmak değil, o bağlantının iç mimariyle nasıl bütünleştiğini de tasarlamaktır; yanlış konumlanmış bir bağlantı noktası, izolasyonun sağladığı korumayı boşa çıkarabilir. Bağlantı mimarisini segmentasyon ve sıfır güven ilkeleriyle birlikte kurgulamak için altyapı ve mimari gözden geçirme hizmetimiz, kurum ağının kamu omurgasıyla kesişim noktalarını tasarım seviyesinde inceler.