Türkiye a pus oficial securitatea cibernetică în centrul doctrinei sale de securitate națională, după prima reuniune a Consiliului pentru Securitate Cibernetică condusă de președintele Recep Tayyip Erdogan la Complexul Prezidențial din Ankara, pe 5 mai.

Într-o declarație scrisă publicată după reuniune, consiliul a subliniat că securitatea cibernetică nu mai este o problemă pur tehnică, ci o componentă inseparabilă a securității naționale. Oficialii au spus că discuțiile s-au axat în mod amplu pe riscurile cibernetice actuale, pe tendințele amenințărilor viitoare și pe evoluțiile internaționale care modelează mediul de securitate digitală.

Declarația a subliniat, de asemenea, că intensificarea competiției globale, instabilitatea regională și conflictele în curs au făcut ca amenințările cibernetice să fie „mai complexe și multidimensionale”, ceea ce impune tratarea securității cibernetice ca o chestiune strategică cu dimensiuni economice, tehnologice și sociale.

Conform consiliului, Președinția pentru Securitate Cibernetică, recent înființată, va continua eforturile de protejare a activelor digitale ale Türkiye, de dezvoltare a unei structuri proactive împotriva amenințărilor emergente, de consolidare a arhitecturii naționale de securitate cibernetică și de susținere a unui viitor digital sigur.

Specialistul în securitate cibernetică Serhat Altinevlek a descris reuniunea drept o reflecție a adaptării strategice pe termen lung a Türkiye la era digitală. El a susținut că Ankara a recunoscut importanța amenințărilor cibernetice mai devreme decât mulți au presupus, trăgând originile transformării cibernetice a țării până la răspândirea rapidă a internetului între anii 1990 și începutul anilor 2000.

„Türkiye nu pare deloc să fie în urmă în domeniul securității cibernetice”, a spus Altinevlek. „Dimpotrivă, are o structură care se îmbunătățește și evoluează continuu.”

El a remarcat că extinderea tehnologiilor informaționale în sectorul privat și în mediul academic a creat treptat necesitatea unor noi cadre legislative și mecanisme instituționale. Conform lui Altinevlek, concepte precum criminalitatea cibernetică și securitatea digitală au intrat pe agenda legislativă a Türkiye după 2005, în timp ce investițiile s-au accelerat în sectoare de infrastructură critică, inclusiv servicii de guvernare electronică, sistemul bancar și sistemele energetice.

Specialistul a subliniat stabilirea unor structuri instituționale precum Consiliul pentru Securitate Cibernetică din cadrul Autorității pentru Tehnologii ale Informației și Comunicațiilor (BTK), echipa națională de răspuns la incidente informatice TR-CERT și centrul de cercetare orientat pe securitate cibernetică SISAMER ca repere majore în parcursul Türkiye către securitatea digitală.

Punct de cotitură

Altinevlek a afirmat că înființarea Președinției pentru Securitate Cibernetică la începutul anului 2025 a marcat un punct de cotitură semnificativ, deoarece a centralizat luarea deciziilor și coordonarea strategică într-un singur cadru instituțional.

„Având în vedere evoluțiile geopolitice actuale și creșterea amenințărilor asimetrice, cred că este deosebit de important ca toate instituțiile relevante să fie reprezentate în cadrul acestui consiliu și ca acesta să fie prezidat direct de președinte”, a spus Altinevlek, descriind structura drept diferită de multe exemple internaționale.

Prima reuniune a consiliului a reunit instituții din domeniile informațiilor, securității interne, apărării și infrastructurii, evidențiind caracterul tot mai interconectat al amenințărilor cibernetice.

Specialistul în media digitală Oguzhan Saruhan a spus că simbolismul întâlnirii în sine a transmis un mesaj puternic.

„Cel mai important sens al acestei întâlniri este că Türkiye vede acum securitatea cibernetică nu doar ca pe o problemă IT gestionată de experți tehnici, ci ca pe unul dintre domeniile strategice centrale ale arhitecturii de securitate a statului”, a spus Saruhan.

„Faptul că întâlnirea a avut loc la Complexul Prezidențial sub conducerea președintelui Erdogan are o semnificație simbolică foarte importantă. Arată că securitatea cibernetică a depășit statutul de problemă pentru departamentele IT și a ajuns la nivelul securității naționale.”

Protejarea infrastructurii critice

Saruhan a argumentat că participarea unor instituții precum Organizația Națională de Informații (MIT), Ministerul de Interne, Președinția Industriei de Apărare și Ministerul Transporturilor și Infrastructurii a demonstrat că amenințările cibernetice vizează acum funcții critice ale statului, nu doar sisteme informatice izolate.

„Astăzi atacurile cibernetice nu mai vizează doar sistemele informatice”, a spus el. „Infrastructura energetică, sistemele bancare, rețelele de comunicații, aeroporturile și bazele de date publice au devenit ținte directe.”

Ambii experți au subliniat că natura războiului cibernetic s-a schimbat fundamental în ultimul deceniu.

Dacă odinioară atacurile cibernetice erau asociate în principal cu perturbări ale site-urilor web sau furt de date, acum ele au potențialul de a paraliza servicii esențiale, de a afecta economii și de a genera panică publică.

Saruhan a făcut referire la incidente majore la nivel global în care spitale au devenit inoperabile, conducte de combustibil au fost oprite și milioane de înregistrări personale au fost divulgate, avertizând că amenințările cibernetice afectează din ce în ce mai mult viața de zi cu zi a cetățenilor obișnuiți.

„Nu mai e vorba doar despre pierderea de date”, a spus el. „Este vorba despre perturbarea vieții cotidiene, instabilitate economică și riscul unei panici sociale pe scară largă.”

Declarația consiliului a reflectat aceste preocupări, punând accent pe complexitatea tot mai mare a competiției cibernetice globale în contextul tensiunilor regionale și al fragmentării geopolitice.

Suveranitate digitală și tehnologie internă

Altinevlek a susținut că conceptul Türkiye de „Patrie Cibernetică”, pe care l-a descris ca o formă de suveranitate digitală, a devenit tot mai important într-o lume în care rutele de date și infrastructura digitală pot ele însele declanșa crize diplomatice.

„Aș dori să subliniez că deviza «tehnologie internă și națională» trebuie abordată în mod multidimensional în domeniul securității cibernetice, ceea ce o face o chestiune extrem de critică și strategică”, a spus el.

Accentul pus pe tehnologia internă și națională reflecta, de asemenea, preocupări mai largi legate de dependența de infrastructură digitală și sisteme software străine.

Saruhan a avertizat că dependența excesivă de tehnologiile străine ar putea crea în cele din urmă vulnerabilități strategice.

„Când deveniți complet dependenți de tehnologiile unei alte țări pentru infrastructura de securitate, sistemele de stocare a datelor sau software-ul critic, renunțați de fapt la o parte din propria securitate”, a spus el.

El a remarcat că multe țări, de la Statele Unite la China, încearcă să construiască ecosisteme digitale suverane tocmai din acest motiv și a susținut că Türkiye urmează o cale similară prin consolidarea abordării sale privind suveranitatea digitală.

Amenințările hibride redefinesc securitatea

Discuțiile au evidențiat, de asemenea, modul în care războiul hibrid a transformat competiția geopolitică modernă.

Saruhan a subliniat că conflictele contemporane nu se mai desfășoară doar prin forță militară convențională, ci tot mai mult prin atacuri cibernetice, campanii de dezinformare și manipulare digitală.

„Statele nu mai concurează doar prin putere militară pe câmpul de luptă”, a spus el. „Atacurile cibernetice, operațiunile de dezinformare și manipularea digitală au devenit părți importante ale strategiilor moderne de securitate.”

Tentativele recente de fraudă din Türkiye au întărit aceste preocupări. Saruhan a făcut referire la escrocherii apărute în timpul pandemiei COVID-19, când cetățenii primeau mesaje false privind programări de vaccinare sau notificări frauduloase din partea unor servicii guvernamentale electronice concepute pentru a fura date personale.

El a menționat, de asemenea, sisteme false de programare medicală MHRS contrafăcute, alerte false privind livrări de colete și mesaje frauduloase legate de securitatea bancară ca exemple de moduri în care amenințările cibernetice exploatează acum direct încrederea publică și vulnerabilitățile psihologice.

„Ceea ce iese în evidență aici este că atacurile nu sunt doar tehnic sofisticate; ele sunt psihologic sofisticate”, a spus Saruhan. „Escrocii manipulează frica, panica, urgența și încrederea oamenilor în instituțiile oficiale.”

Amenințările bazate pe inteligența artificială accelerează riscurile

Inteligența artificială a apărut ca un alt punct major de interes în dezbaterea mai largă din jurul agendei viitoare a consiliului.

Deși declarația oficială nu a încadrat explicit IA ca o categorie separată, ambii experți au susținut că apariția amenințărilor conduse de IA a constituit un context esențial al întâlnirii.

Altinevlek a avertizat că amenințările cibernetice de generație următoare vor implica tot mai mult sisteme automate susținute de IA, incluzând tehnologii defensive capabile să identifice atacuri, dar și sisteme ofensive autonome îndreptate spre infrastructură critică.

El a sugerat că viitoarele inițiative turcești de securitate cibernetică ar putea include sisteme de detectare a amenințărilor bazate pe IA, răspunsuri defensive automate și cadre legislative mai largi care să abordeze manipularea digitală.

„După cum știe toată lumea, aceste amenințări complexe de generație următoare vor implica în mod particular sisteme automate bazate pe IA”, a spus el.

Saruhan a argumentat în mod similar că inteligența artificială a schimbat fundamental regulile conflictului cibernetic.

„În trecut, atacurile de tip phishing păreau mai amatoare; conțineau greșeli de ortografie și oamenii recunoșteau că sunt false”, a explicat el. „Astăzi, cu ajutorul inteligenței artificiale, este posibil să generezi mesaje impecabile în limba turcă, adaptate special fiecărei persoane.”

Potrivit lui Saruhan, sistemele IA sunt acum capabile să analizeze activitatea pe rețelele sociale, să identifice interese personale și să creeze scenarii de fraudă extrem de personalizate, care par convingătoare pentru ținte.

El a avertizat că atacurile se desfășoară din ce în ce mai mult „la viteza mașinilor, nu la viteza umană”, sistemele IA fiind capabile să scaneze automat pentru vulnerabilități, să adapteze atacurile în timp real și să analizeze sisteme defensive în mod autonom.

În același timp, inteligența artificială însăși devine un nou mediu pentru atacuri.

Saruhan a remarcat că planificatorii de securitate cibernetică discută acum riscuri precum otrăvirea modelelor IA cu date false, manipularea mecanismelor automate de luare a deciziilor sau compromiterea sistemelor IA critice utilizate în domenii precum apărarea, sănătatea și infrastructura orașelor inteligente.

„Senzația de urgență a Türkiye începe tocmai de aici”, a afirmat el. „Amenințările digitale nu mai sunt doar o chestiune tehnică; sunt o problemă de securitate capabilă să producă consecințe economice, politice și sociale.”