Yeni savaşın görünmeyen cephesi: Sanayi casusluğu

Dünya artık yalnızca petrol, doğalgaz ve toprak için mücadele etmiyor. Asıl savaş, laboratuvarlarda geliştirilen teknolojiler, fabrikalarda saklanan üretim sırları ve bilgisayar sistemlerinde tutulan stratejik bilgiler üzerinden yürütülüyor. Üstelik bu savaşın cephelerinde askerler değil; mühendisler, yazılımcılar, istihbaratçılar ve çok uluslu şirketler bulunuyor.

Bir ülkenin yıllarca emek vererek geliştirdiği teknolojinin başka bir ülkenin eline geçmesi için artık fabrikaların bombalanmasına gerek yok. Bazen çalınan bir teknik çizim, kopyalanan bir yazılım veya dışarı sızdırılan birkaç kritik belge yeterli olabiliyor.

Bunun adı sanayi casusluğu.

Ve sanayi casusluğu, küresel ekonomik rekabetin en tehlikeli, en az konuşulan cephelerinden biri.

Serbest piyasa masalı nerede bitiyor?

Dünyanın gelişmiş ekonomileri yıllardır serbest rekabetin, açık pazarların ve küreselleşmenin erdemlerini anlatıyor.

Ancak iş stratejik teknolojilere geldiğinde aynı ülkeler ihracat yasaklarına, yatırım kısıtlamalarına, teknoloji ambargolarına ve istihbarat faaliyetlerine başvurabiliyor.

Çünkü herkesin bildiği ama açıkça söylemekten kaçındığı bir gerçek var: Teknolojiye hâkim olan, geleceğin ekonomisine de hâkim olur.

Bugün yarı iletkenler, yapay zekâ, batarya teknolojileri, savunma sistemleri ve ileri üretim teknikleri yalnızca ticari ürünlerden ibaret değil. Bunlar aynı zamanda siyasi nüfuzun, ekonomik bağımsızlığın ve ulusal güvenliğin temel unsurları.

Dolayısıyla teknoloji rekabetini yalnızca şirketlerin pazar payı mücadelesi olarak görmek büyük bir saflık.

Devletlerin güvenlik kurumları, diplomatik ilişkileri ve ekonomik politikaları da bu mücadelenin içinde. Bir şirketin yeni bir teknoloji geliştirmesi bazen on yıl sürebiliyor.

Binlerce mühendis çalışıyor. Laboratuvarlar kuruluyor. Başarısız deneylere milyonlarca dolar harcanıyor. Patentler alınıyor. Üretim hatları hazırlanıyor.

Sonra bütün bu birikim, içeriden bilgi sızdırılması veya bir siber saldırı nedeniyle rakiplerin eline geçebiliyor.

Sanayi casusluğunun en yıkıcı tarafı tam da burada. Hırsız yalnızca bir dosya çalmıyor.

Yılların emeğini, yatırımların karşılığını ve gelecekte elde edilecek ekonomik kazancı da hedef alıyor.

Üstelik bu tür bilgi hırsızlıklarının bedelini yalnızca şirketler ödemiyor. Teknolojik üstünlüğünü kaybeden işletmelerin rekabet gücü zayıflayabiliyor. Bunun sonucunda istihdam, ihracat ve ülkenin üretim kapasitesi de zarar görebiliyor.

Bu nedenle sanayi casusluğu, sıradan bir şirket güvenliği meselesi değil; ekonomik güvenlik sorunudur.

Türkiye bu savaşın neresinde?

Türkiye açısından asıl tartışılması gereken konu da bu.

Savunma sanayisinden otomotive, enerji teknolojilerinden yazılıma kadar pek çok alanda yerli üretim ve teknolojik kapasite geliştirme hedefleri bulunuyor.

Ancak teknoloji üretmek kadar onu korumak da önemli.

Bir savunma sisteminin teknik özellikleri, yeni geliştirilen bir motorun tasarımı, batarya üretimindeki kritik bir yöntem veya stratejik bir yazılımın kaynak kodu, ekonomik değerinin yanında güvenlik açısından da önem taşıyabilir.

Türkiye'nin bu alanlardaki ilerlemesi, doğal olarak rakip şirketlerin ve yabancı istihbarat kuruluşlarının ilgisini çekebilecek bir potansiyel oluşturuyor.

Burada önemli bir ayrım yapmak gerekiyor: Her yabancı yatırımcı, araştırmacı veya ticari ortak potansiyel casus değildir. Böyle bir yaklaşım hem haksız hem de ekonomik açıdan zararlıdır.

Ancak bunun tersi de doğru.

Uluslararası iş birliğinin varlığı, ticari sırların ve stratejik teknolojilerin kendiliğinden güvende olduğu anlamına gelmez.

Asıl soru şu olmalı: Teknoloji geliştirmek için harcadığımız çabanın ne kadarını o teknolojiyi korumaya ayırıyoruz?

Fabrikanın kapısını korumak yetmez

Sanayi casusluğuna karşı güvenlik denildiğinde hâlâ akla ilk olarak fabrika girişindeki güvenlik görevlileri, kameralar ve turnikeler geliyor.

Oysa bugün bir fabrikanın en değerli varlığı, üretim tesisinin kendisinden çok bilgisayar sistemlerinde tutulan bilgi olabilir. Bir şirketin bütün kapıları kilitli olabilir.

Ancak çalışanların erişim yetkileri kontrol edilmiyorsa, kritik dosyalar korunmuyorsa, tedarikçiler güvenlik denetiminden geçirilmiyorsa ve siber saldırılara karşı yeterli hazırlık yapılmıyorsa o şirketin teknoloji birikimi ciddi risk altındadır. Üstelik tehdit yalnızca dışarıdan gelmez.

Kritik bilgilere erişimi olan çalışanlar, eski personel, taşeronlar ve iş ortakları da güvenlik yönetiminin kapsamına girmek zorundadır.

Buradaki çözüm herkesten şüphelenmek değil; kurumsal güvenliği kişisel iyi niyete bırakmamaktır.

Ekonomik bağımsızlık yalnızca üretmekle kazanılmaz

Türkiye'de yerli ve millî üretim sıkça tartışılıyor.

Kaç ürün geliştirildiği, kaç fabrikanın açıldığı, ihracatın ne kadar arttığı ve hangi teknolojilerin üretildiği kamuoyuna anlatılıyor.

Bunlar elbette önemli.

Ancak çok daha kritik bir sorunun yeterince tartışıldığını söylemek zor:

Ürettiğimiz teknolojinin bilgi güvenliğini ne ölçüde sağlayabiliyoruz?

Bir ülke kendi teknolojisini geliştirebilir. Ancak o teknolojinin tasarımını, yazılımını ve üretim bilgisini koruyamıyorsa ekonomik bağımsızlığı da kırılgan kalır.

Bu nedenle sanayi casusluğuyla mücadele yalnızca istihbarat kurumlarının veya şirketlerin bilgi işlem birimlerinin sorumluluğuna bırakılamaz.

Üniversitelerden teknoloji geliştirme bölgelerine, kamu kurumlarından özel sektör kuruluşlarına kadar bütün araştırma ve üretim ekosisteminin ortak bir güvenlik anlayışına ihtiyacı var.

Çünkü bilgi güvenliği sonradan satın alınabilecek basit bir yazılım hizmeti değildir.

Kurumsal kültürdür. Eğitimdir. Denetimdir. Stratejik öngörüdür.

Yeni dönemin sömürgeciliği bilgi üzerinden mi kuruluyor?

Geçmişte ekonomik üstünlük kurmanın başlıca yollarından biri doğal kaynakları kontrol etmekti.

Bugün ise stratejik bilgiyi, patentleri, üretim yöntemlerini ve teknolojik altyapıyı kontrol etmek giderek daha önemli hâle geliyor.

Bir ülke başka bir ülkenin toprağını işgal etmeden de onun ekonomik geleceği üzerinde baskı kurabilir.

Kritik teknolojilere erişimini sınırlayabilir. Tedarik zincirlerini kontrol edebilir. Yazılım ve donanım bağımlılıklarını ekonomik veya siyasi pazarlık aracına dönüştürebilir.

Sanayi casusluğu da bu güç mücadelesinin yasa dışı araçlarından biridir.

Ancak her teknoloji kısıtlamasını casusluk, her dışa bağımlılığı da sömürgecilik olarak tanımlamak doğru olmaz. Asıl mesele, teknolojik üstünlüğün ekonomik ve siyasi baskı aracına dönüşebilme ihtimalidir.

Türkiye'nin bu mücadelede yalnızca teknoloji tüketen değil, teknoloji geliştiren ve geliştirdiği teknolojiyi koruyabilen bir ülke olması gerekiyor.

Bunun yolu da gösterişli açıklamalardan değil; güçlü kurumlardan, nitelikli insan kaynağından, etkin denetimden ve uzun vadeli sanayi politikalarından geçiyor.

Çünkü geleceğin savaşlarında kaybedilen şey her zaman toprak olmayacak.

Bazen bir patent, bazen bir algoritma, bazen de yıllarca üzerinde çalışılmış bir üretim sırrı olacak.