NATO'nun siber beyin tröstünün yeni direktörü Mart Noorma ile Soru-Cevap

WASHINGTON — Mart Noorma Microsoft Teams'de ortaya çıktığında saat sabah 6 civarındaydı.

Kendisi bu röportaja hazırlanırken ABD'nin Doğu Kıyısı hâlâ karanlık ve nispeten sessizdi. Ancak Estonya'da NATO onaylı Kooperatif Siber Savunma Mükemmeliyet Merkezi, gün oldukça iyi ilerliyordu.

Noorma, ağustos ayında siber araştırma, eğitim ve tatbikatlara odaklanan Tallinn merkezli bir merkez olan CCDCOE'nin son yöneticisi oldu. Brig'in yerini aldı. 2018 yılında göreve başlayan Orgeneral Jaak Tarien. Noorma, üç yıl görev yapacak.

Dümendeki yeri bilim, teknoloji ve savunma dünyasındaki onlarca yıllık deneyimin ardından geliyor. Bir robotik şirketinde yönetici, Tartu Üniversitesi'nde profesör ve Ulusal Standartlar ve Teknoloji Enstitüsü'nde araştırmacı olarak çalıştı. Aynı zamanda üye olarak da görev yaptı. NATO'nun Gelişen ve Yıkıcı Teknolojiler Danışma GrubuEEAS Uzay Danışma Kurulu, IEEE Otonom Silah Sistemleri Uzman Danışma Komitesi ve Estonya Savunma Birliği.

13 Ekim'de C4ISRNET ile yaptığı görüşmede Noorma, Ukrayna'daki savaştan alınan dersler üzerinde düşünürken ABD, İngiltere ve bir düzineden fazla katılımcı tarafından desteklenen siber merkeze yönelik hedeflerini tartıştı. Bu röportaj uzunluk ve netlik açısından düzenlendi.

NATO İşbirlikçi Siber Savunma Mükemmeliyet Merkezi'nin yöneticisi olarak yeni görevinizde neyi başarmayı umuyorsunuz?

Her zaman ilk şey stratejik öncelikleri yerine getirmektir. CCDCOE'miz uluslarımızın hizmetinde olduğundan, uluslarımızın neye ihtiyacı olduğunu anlamak çok önemlidir.

Tüm faaliyetlerimizin sloganı veya alt başlığı olarak amacımız, benzer düşüncelere sahip uluslarımızın bir koalisyon olarak siber tehditlere karşı ayakta durmasına yardımcı olmaktır. Ulusal siber operasyonel yetenek gelişimini desteklemeyi hedeflediğimizi söyleyebilirim. Eğer ulusal yetenekler mevcutsa o zaman koalisyonlar kurmaya başlayabiliriz.

Kooperatif gelişiminin ulusal düzeyde yapmaktan daha iyi olmasının iyi gerekçeleri var. Bu, örneğin diğer ulusların bunu zaten yapmış olması ve böylece deneyimlerini paylaşabilmeleri olabilir veya tüm uluslar aynı sorunla mücadele ediyor olabilir, dolayısıyla kaynakları bir araya topluyor ve birlikte tasarlıyoruz. Veya birleşik operasyonlar gibi doğası gereği önemlidir.

Buradan itibaren temel bir iş uygulaması olan derin paydaş katılımına daha da fazla odaklanmamız gerekiyor. Siber, bu tür yeni ortaya çıkan ve yıkıcı teknoloji trendlerinden biridir. Bu, hiç kimsenin siber savaşın veya siber savunmanın geleceğinin tam olarak nasıl görüneceğini bilmediği anlamına geliyor.

Bu tür bir durumda, herhangi bir sektör veya startup, tam olarak nasıl birlikte çalışabileceğimizi, nasıl ürün ve hizmet geliştirebileceğimizi anlamak için her şeyin paydaşlarla bu yinelemeli, sürekli tartışma ve etkileşimle ilgili olduğunu söyleyebilir. Bu, benzer düşüncelere sahip uluslarımızın bir koalisyon olarak siber tehditlere karşı ayakta durmasına yardımcı olma nihai hedefine ulaşmanın yolu olacaktır.

İster siber uzayla ister diğer savunma konularıyla ilgili olsun, NATO üyeleri veya CCDCOE'ye katkıda bulunanlar arasında halihazırda mevcut olan ilişkileri nasıl geliştireceksiniz?

Biz siber odaklıyız. Burada yeni bir şey yok. Bu temel bir prensiptir: Bir insan gibi bir komşuyla nasıl birlikte çalışabiliriz?

Önce komşunuzu tanımalısınız, sonra komşunuzun hangi yeteneklere sahip olduğunu bilmelisiniz. İngilizce konuşabiliyor mu? Tercümana ihtiyacımız var mı? Ve benzeri.

İkincisi ise şu: Komşuma güvenebilir miyim? Komşu bana güvenebilir mi? Bilgi yeterli değildir. Birbirlerinin hedefleri, tutkuları ve yetenekleri hakkında daha derin bilgi sahibi olmak yoluyla güven tesis etmektir.

Eğer güvenimiz ve bilgimiz varsa, o zaman bazı konularda ve işleri nasıl yapacağımız konusunda anlaşmaya varmamız gerekir. İki evimizin arasında veya mahallemizin etrafındaki çitlerin nerede olacağına ve mahalle nöbetimizi nasıl organize edeceğimize karar vermemiz gerekiyor. Yine anlaşmamız gerekiyor. Güven, ortak konular üzerinde anlaşmamıza ve daha sonra neyin ortak çıkar olduğunu, neyin ortak çıkar olmadığını anlamamızı sağlar.

Siberuzayda da tam olarak aynı şeylerin üzerinde çalışılması gerekiyor. Pratik anlamda bu, yetenek geliştirme, doktrinler, standartlar, çalışma prosedürleri, teorik modeller, öğrenilen derslerin nasıl oluşturulacağı vb. anlamına gelir.

Bütün bu işbirliklerinde bazı ülkeler köklü bir yapıya sahipmiş gibi çalışıyor; deneyimlerini paylaşıyorlar, ancak belki başkalarını kıyaslamak veya karşılaştırmak ve başkalarını desteklemek istiyorlar. Ayrıca, henüz sürecin içinde olan, başkalarından öğrenmekten mutlu olan ve aynı zamanda yenilikçi çözümler önerebilen başka uluslar da var.

Bu sürekli tartışmalar sayesinde tüm uluslar yeteneklerini geliştirirken aynı zamanda birbirlerini daha iyi anlıyor ve gerçek işbirliği için güven inşa ediyor.

Bu işbirlikçi gelişmeyi eğitim ve öğretime taşırsak, siber personelimizi nasıl eğittiğimize ve operasyonları nasıl yürüttüğümüze dair benzer prensiplerimiz varsa, oradan gerçek çokuluslu ekiplerin bir araya gelerek yeteneklerini uygulamak ve doğrulamak için tatbikatlara taşıyabilirler.

CCDCOE tarafından düzenlenen Kilitli Kalkanlar gibi büyük ölçekli, çok uluslu siber tatbikatların sayısı artacak mı? Genişleyecekler mi? Günümüzün tehditleri göz önüne alındığında, bu olayların daha büyük ve daha sık hale getirilmesi ne kadar önemli?

Kesinlikle. Yeteneklerimizi doğrulama yeteneğine sahip olma kaygısı uluslarımızın önemli çıkarlarından biridir. Özellikle siber uzayda her türlü yeni tehdit mevcut ve hazırlıklı olmamız gerekiyor.

Nasıl pratik yapabiliriz? Siber menzillere ve donanım ve yazılıma sahip olmak pratik yapmamızı sağlar. Burada, işbirliğinin (çok uluslu işbirliğinin) çok faydalı olduğunu görüyoruz çünkü aynı siber menzili örneğin birçok ülkenin yeteneklerini eğitmek ve doğrulamak için kullanabiliriz. Ve farklı ülkeler kendi menzil yeteneklerini sağlıyor ve birbirleriyle paylaşıyor; bu da bizim, maliyet etkin bir şekilde, yeteneklerimizi geliştirmemize, aynı parayla daha fazla eğitim yapmamıza olanak sağlıyor.

Rusya'nın Ukrayna'ya karşı yürüttüğü savaşa ilişkin sizin veya merkezinizin gözlemleri neler? CCDCOE öğrenimi nedir ve bu bilgiyi nasıl uyguluyorsunuz?

Dünya toplumunun Rusya'nın faaliyetlerine nasıl tepki verdiğini çok yakından inceleyen bazı ülkeler var. “Küçük komşumuza da saldırabilir miyiz?” diye düşünüyorlar. Uzmanların söylediği gibi, Rusya'nın Ukrayna'ya açtığı savaş örneğinde gördüğümüz bir bulgu, dünyanın geri kalanına karşı çıkmanın çok tehlikeli olduğudur. Bu, dünyanın birleşmeye ihtiyacı olduğu anlamına geliyor. Bir komşuya saldırmak genel olarak pek sevilmeyen bir fikirdir.

Bunu doğrudan siber uzaya taşırsak, misyonumuzun siber tehditlere karşı bir koalisyon olarak ayakta durabildiğimizden emin olmak olduğunu söyleyebilirim. Bu, aynı değerleri veya çıkarları paylaşan ve siber savunmalarını geliştiren ülkeler arasındaki hazırlığın ve güvenin önemini gösteriyor.

Hiçbir ülkenin siber teröristlerin merkezi olmasını istemiyoruz. Daha barışçıl bir siber uzay için bu çalışmayı hızlandırmak amacıyla mümkün olduğunca çok ulusla (küresel olarak) birlikte çalışmak bizim çıkarımızadır.

Bu öğrenilen bir derstir. Alınan diğer ders ise Ukrayna örneğinde sanayi ve kamu sektörüyle yakın işbirliği içinde çalışmanın ne kadar önemli olduğunu görüyoruz.

Önceki yönetmen Brig ile ilişkiniz nedir? General Jaak Tarien?

Sürekli diyalog halindeyiz. Birbirimizi uzun zamandır tanıyoruz ve Jaak'a derin bir saygım var.

Çok önemli zorluklara göğüs geriyor. Avrupa'da gerçekten önemli bir şey olan Avrupa Savunma Fonu projesine liderlik ettiğini fark ettim.

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• Plato blok zinciri. Web3 Metaverse Zekası. Bilgi Güçlendirildi. Buradan Erişin.
• Kaynak: https://www.defensenews.com/cyber/2022/11/11/qa-with-mart-noorma-the-new-director-of-natos-cyber-brain-trust/