TEI Genel Müdürü Mahmut Akşit: Kampüslere yabancı elektrikli araç girişini yasakladık

TEI Genel Müdürü Mahmut Faruk Akşit, dört savunma şirketinin yabancı elektrikli araçları yerleşkelerine kabul etmediğini söyledi.

Akşit, uygulamanın TUSAŞ Motor Sanayii (TEI), ASELSAN, ROKETSAN ve HAVELSAN için geçerli olduğunu belirtti. Yerli araçlara giriş izni verildiğini söyleyen Akşit'in açıklaması, bütün elektrikli araçları kapsayan bir sınırlamadan ziyade yabancı ve yerli araçlar arasında ayrım yapıldığını gösteriyor.

Akşit, değerlendirmelerini Pamukkale Üniversitesi’nin Serinhisar ilçesi Yatağan Mahallesi’ndeki İslami Bilimler Enstitüsünde düzenlenen konferansta yaptı. Yapay zeka, biyoloji, genetik ve değişen tehditlerin ele alındığı etkinlikte, savunma kuruluşlarının güvenliği açısından araçlardaki dijital sistemlere dikkat çekti.

Araç kameraları güvenlik gerekçesi oluyor

TEI Genel Müdürü, kısıtlamanın gerekçesini araçların taşıdığı kameralar, sensörler ve bu sistemleri yöneten yazılımlarla açıkladı. Yabancı araçlardaki donanımın tesislerin haritasını çıkarabileceğini savunan Akşit, yazılım üzerindeki denetimin kurumlarda bulunmamasını bir güvenlik riski olarak niteledi.

Akşit, TEI'nin hassas verileri korumak için internete fiziksel bağlantısı bulunmayan sistemlerden yararlandığını da söyledi. Böylece kurum içindeki bilgi güvenliği önlemleriyle yerleşkeye alınan araçların değerlendirilmesini aynı konuşmada ele aldı; bunların ayrı uygulamalar olduğuna ilişkin teknik ayrıntı vermedi.

Akşit'in açıklamasında belirleyici unsur, aracın elektrikle çalışmasından çok yazılıma kimin müdahale edebildiği oldu. Yerli araçlara ilişkin yaklaşımını şu sözlerle ifade etti: “Yerlilere izin veriyoruz, yazılımı da kontrolü de bizde.”

Bu ifade, yerli araçlara tanınan iznin Akşit tarafından nasıl gerekçelendirildiğini ortaya koyuyor. Bununla birlikte, aktarılan açıklamalarda hangi üreticilerin veya modellerin bu kapsamda değerlendirildiği ve yazılım denetiminin hangi teknik ölçütlere dayandığı belirtilmiyor.

Dört şirket için tek açıklama

ASELSAN, ROKETSAN ve HAVELSAN'daki uygulamalara ilişkin bilgi de Akşit'in beyanına dayanıyor. Bu şirketlerin ayrı açıklamaları veya giriş kurallarını tanımlayan belgeler aktarılmadığından, kısıtlamanın her kuruluşta aynı kapsam ve istisnalarla uygulandığı sonucuna varılamıyor.

Aktarılan konuşma, kararın başlangıç tarihini, hangi yerleşkelerde geçerli olduğunu veya çalışanlarla ziyaretçilerin araçları arasında ayrım yapılıp yapılmadığını açıklamıyor. Bu nedenle beyan, yürürlükte olduğu söylenen bir şirket uygulamasını tarif ediyor; ülke genelindeki araç kullanımına yönelik bir düzenleme duyurusu niteliği taşımıyor.

Akşit ayrıca yapay zekanın savaş simülasyonlarında araçları saldırı amacıyla kullanabildiğini öne sürdü. Ancak aktarılan sözlerde belirli bir araştırmanın adı, simülasyon yöntemi veya sonuçları bulunmadığından, bu iddia doğrulanmış bir test bulgusu olarak değerlendirilemiyor.

Konuşmadaki senaryo ile gerçekleşmiş bir güvenlik olayı arasında da ayrım bulunuyor. Akşit'in aktarılan açıklamalarında adı geçen şirketlerin yerleşkelerinde yaşanmış bir araç kaynaklı veri sızıntısı ya da saldırı örneği verilmiyor.

Yazılım yetkisi uygulamanın sınırını belirliyor

Akşit, yazılım denetiminin elde bulunması halinde şifre ve yazılım değişiklikleriyle güvenliğin yeniden sağlanabileceğini savundu. Denetimin başka bir tarafta olması durumunda ise aracın nasıl kullanılacağına ilişkin belirsizliğin arttığını söyledi; bu değerlendirme, yerli araçlara ilişkin teknik bir güvenlik sertifikası anlamına gelmiyor.

Yazılıma müdahale yetkisi giriş izninin temel koşulu olarak uygulanırsa, kurumların hangi yetkiyi yeterli gördüğü araçların kabulünde belirleyici olabilir. Menşe ayrımı esas alınırsa, Akşit'in tarif ettiği yabancı araç kısıtlaması ile yerli araç izni arasındaki sınır öne çıkar; açıklama bu iki ölçütün uygulamada nasıl birleştirildiğini ayrıntılandırmıyor.

Şirketlerden gelecek uygulama ayrıntıları, hem yerleşkeye araçla girenler hem de ilgili araç üreticileri açısından kısıtlamanın kapsamını netleştirebilir. Başlangıç tarihi, model listeleri, istisnalar ve yazılım denetiminin tanımı açıklanmadıkça, Akşit'in sözlerinden daha geniş bir sektör standardı veya ekonomik etki çıkarmak mümkün değil.