Golden Dome’un Siber Kalkanı Nasıl Olacak?

Golden Dome’un Siber Kalkanı Nasıl Korunacak?

ABD’nin Golden Dome füze savunma sistemi; uyduları, radarlara ve önleyici füzelere bağımlı olduğu kadar bunları birbirine bağlayan dijital omurgaya da bağımlı olacak. Defense News ve Palo Alto Networks tarafından yayımlanan “Protecting the Shield” raporu, Golden Dome’un en büyük zafiyetinin sistemler arasındaki siber bağlantı noktalarında ortaya çıkabileceğini savunuyor.

ABD’nin balistik, hipersonik ve seyir füzelerine karşı geliştirdiği Golden Dome, yalnızca yeni radarlar, uydular ve önleyici füzelerden oluşan klasik bir füze savunma sistemi olmayacak. Golden Dome’un ayırt edici unsurunu, farklı kuvvetlerin mevcut ve gelecekteki sensörleriyle önleyici sistemlerini ortak bir hedef resmi ve angajman süreci altında birleştirecek C2 merkezli savunma mimarisi oluşturacak.

Ancak bu yaklaşım önemli bir soruyu da beraberinde getiriyor: ABD’yi koruması planlanan füze kalkanını siber saldırılardan kim koruyacak?

Defense News tarafından hazırlanan ve Palo Alto Networks tarafından desteklenen “Protecting the Shield” başlıklı teknik inceleme, bu soruya siber güvenlik merkezli bir cevap veriyor. Rapora göre Golden Dome’un başarısı, füzenin önlenmesinden önce sensör verisinin doğru, güvenilir ve zamanında komuta merkezine ulaştırılmasına bağlı olacak.

Başka bir ifadeyle Golden Dome’un önce kendi dijital sinir sistemini koruması gerekecek.

Golden Dome tek bir sistem olmayacak

ABD Başkanı Donald Trump, 27 Ocak 2025’te yayımladığı “The Iron Dome for America” başlıklı başkanlık kararıyla yeni nesil bir kıtasal füze savunma kalkanı kurulması talimatını verdi. Kararda balistik füzeler, hipersonik silahlar, gelişmiş seyir füzeleri ve diğer hava tehditlerine karşı savunma sağlanması hedeflendi.

Bunun yanı sıra karar; Hipersonik ve Balistik İzleme için Uzay Sensörü çözümünün  (Hypersonic and Ballistic Tracking Space Sensor–HBTSS) hızlandırılmasını, uzay tabanlı önleyicilerin geliştirilmesini ve terminal savunma katmanlarının güçlendirilmesini istedi.

Kararda ayrıca sistem bileşenlerinin güvenli ve dayanıklı bir tedarik zinciriyle desteklenmesi gerektiği de belirtildi. Beyaz Saray’ın başkanlık kararı, siber dayanıklılığın projenin başlangıç şartlarından biri olduğunu gösteriyor.

Golden Dome bu nedenle tek bir radar, tek bir önleyici füze veya tek bir komuta-kontrol yazılımı olarak görülmemeli. Sistem; uzay tabanlı sensörler, kara ve deniz radarları, komuta merkezleri, haberleşme ağları ve farklı irtifalarda görev yapan önleyicilerden oluşan bir “sistemler sistemi” olacak.

DefenceTrend’in daha önce yayımladığı Golden Dome kıtasal savunma kalkanı analizi, bu yapının yapay zekâ destekli komuta-kontrol ve sensör–efektör entegrasyonuna dayandığını ortaya koymuştu.

En kritik unsur komuta-kontrol katmanı

Golden Dome Program Direktörü General Michael Guetlein, programın ilk önceliğini farklı taktik komuta-kontrol sistemlerini birbirine bağlayacak ortak bir C2 katmanı geliştirmek olarak tanımladı.

Guetlein’in açıkladığı takvime göre altı şirketten oluşan bir konsorsiyum, mevcut ve yeni komuta-kontrol kabiliyetlerini ortak bir yapı altında birleştirmek için çalışıyor. Bu sistem, Golden Dome’a katılan farklı C2 ağlarının üzerinde çalışan bir “glue layer”, yani birleştirici katman işlevi görecek.

İlk C2 kabiliyetinin 2026 yazında gösterilmesi hedeflenirken, 2027 döneminde önleyicilerin bu mimariye entegre edilmesi planlanıyor. Bunun ardından 2028’de ilk operasyonel kabiliyetin gösterilmesi ve daha uzun vadede hedef mimarinin geliştirilmesi öngörülüyor.Guetlein’in açıkladığı bu yol haritasının merkezine C2 entegrasyonu yerleşiyor.

Dolayısıyla Golden Dome’un ilk somut ürünü yeni bir füze olmayabilir. Aksine ilk kritik ürün, mevcut sensör ve silahların birlikte çalışmasını sağlayan dijital komuta-kontrol omurgası olacak.

Resmî açıklamalar üç katmandan, rapor ise dört katmandan söz ediyor

“Protecting the Shield” raporu Golden Dome’u dört temel katman üzerinden açıklıyor:

Ancak burada önemli bir ayrım bulunuyor. ABD Kuzey Komutanlığı Komutanı General Gregory Guillot’nun Kongre’ye sunduğu resmî çerçeve, Golden Dome’u üç ana bölümle açıklamıştı:

1. Deniz tabanından uzaya kadar tehditleri gören alan farkındalığı katmanı
2. Kıtalararası balistik füzelere karşı ICBM önleme katmanı
3. Seyir füzeleri ve diğer hava tehditlerine karşı hava savunma katmanı

Dolayısıyla sponsorlu rapordaki dört katmanlı sınıflandırma, Golden Dome’un kesinleşmiş resmî mimarisinin birebir kopyası olarak değerlendirilmemeli. Bunun yerine bu model, farklı savunma faaliyetlerini siber güvenlik açısından açıklamak için kullanılan sektör merkezli bir yorum olarak görülmeli.

Nitekim ABD Kongresi’ndeki resmî ifadelerde Golden Dome’un nihai konfigürasyonunun henüz kesinleşmediği açıkça belirtiliyor. Kongre oturum tutanakları, alan farkındalığı katmanının diğer iki önleme katmanını besleyen ortak algılama ve takip omurgası olduğunu doğruluyor.

“Alan farkındalığı” neden en hassas katman?

Golden Dome’un sensörleri bir tehdidi farklı aşamalarda tespit edecek. Örneğin kızılötesi uydular füze fırlatmasını algılayabilecek, kara ve deniz radarları hedefin rotasını güncelleyebilecek, önleyici füzenin arayıcısı ise angajmanın son aşamasında hassas hedef bilgisi üretecek.

Ancak bu verilerin tek başına bulunması yeterli olmayacak. Verilerin:

• Aynı hedefe ait olup olmadığının belirlenmesi,
• Sahte hedeflerden ve elektronik aldatmadan ayrılması,
• Ortak bir iz kaydında birleştirilmesi,
• Tehdit seviyesine göre önceliklendirilmesi,
• En uygun önleyiciye aktarılması,
• Angajman boyunca sürekli güncellenmesi

gerekecek.

Bu nedenle alan farkındalığı katmanı yalnızca bir erken ihbar sistemi değildir. Aynı zamanda Golden Dome’un ortak tek bir entegre tanımlanmış hava resmi resmi, karar desteği ve angajman koordinasyonu üreten ana C2 –Komuta Kontrol– katmanıdır.

General Guillot da Senato’daki açıklamasında alan farkındalığı katmanını Golden Dome için öncelikle kurulması gereken en kritik unsur olarak tanımladı. Guillot’ya göre tehdit tespit ve takip edilemiyorsa gelişmiş önleyicilerin bulunması tek başına yeterli olmayacak. Senato Silahlı Hizmetler Komitesi tutanağı, bu katmanın deniz altından başlayarak kara, hava ve uzay sensörlerini kapsayabileceğini gösteriyor.

Sistemin “dikiş yerleri” siber hedefe dönüşebilir

“Protecting the Shield” raporunun temel tezi, Golden Dome’un en büyük riskinin tek tek sistemlerin içinde değil, sistemlerin birbirine bağlandığı noktalarda ortaya çıkabileceği yönünde.

Raporda bu noktalar “seams”, yani dikiş veya birleşme yerleri olarak tanımlanıyor. Farklı üreticiler tarafından geliştirilen sistemlerin güvenlik standartları, yazılım mimarileri, kimlik doğrulama yöntemleri ve güncelleme süreçleri birbirinden farklı olabilir.

Üstelik bazı eski sistemler başlangıçta dış ağlarla sürekli bağlantı kuracak şekilde tasarlanmamış olabilir. Bu sistemlerin Golden Dome ağına eklenmesi yeni veri paylaşım kabiliyetleri sağlarken, aynı zamanda saldırı yüzeyini de genişletebilir.

Özellikle şu alanlar risk taşıyabilir:

• Eski sistemlerle yeni yazılımlar arasındaki ağ geçitleri,
• Sensör ve komuta merkezi arasındaki veri bağlantıları,
• Bulut altyapıları,
• Yazılım güncelleme ve bakım kanalları,
• Yüklenici ve alt yüklenici ağları,
• Kimlik ve erişim yönetimi sistemleri,
• Yapay zekâ modellerinin beslendiği veri kaynakları.

Bu nedenle rapor, siber güvenliğin sisteme sonradan eklenen bir koruma paketi olmaması gerektiğini savunuyor.

“Secure by design” ve Zero Trust yaklaşımı

Rapora göre Golden Dome’un güvenliği “secure by design”, yani tasarımdan itibaren güvenli bir mimariye dayanmalı. Böylece siber güvenlik önlemleri, sistem tamamlandıktan sonra eklenmek yerine geliştirme, test, entegrasyon ve idame süreçlerinin tamamına yerleştirilebilir.

Bununla birlikte belgede Zero Trust–Sıfır Güven yaklaşımı öne çıkarılıyor. Zero Trust modelinde kullanıcı, cihaz veya yazılım, sisteme bir kez kabul edildikten sonra süresiz biçimde güvenilir sayılmıyor. Bunun yerine erişim yetkisi ve davranışlar sürekli olarak doğrulanıyor.

Bu yaklaşım Golden Dome açısından özellikle önemli. Çünkü sistemde askerî personel, farklı kuvvet komutanlıkları, sivil kurumlar, yükleniciler, sensörler, otonom yazılımlar ve çok sayıda ağ bileşeni aynı veri ekosistemine bağlanabilir.

Sonuç olarak yalnızca dışarıdan gelen saldırıları engelleyen kalın bir ağ duvarı yeterli olmayacak. Ağ içinde hareket eden her kullanıcının, cihazın ve veri paketinin güvenilirliğinin sürekli kontrol edilmesi gerekecek.

Güvenlik duvarları aynı zamanda sensör olabilir

Raporda dikkat çeken önerilerden biri, yeni nesil güvenlik duvarlarının yalnızca zararlı trafiği engelleyen araçlar olarak kullanılmaması. Belge, güvenlik sistemlerinin aynı zamanda ağdaki veri hareketlerini gözlemleyen birer siber sensör olarak konumlandırılmasını öneriyor.

Örneğin sensör, C2 sistemi ve önleyici arasındaki bağlantıya yerleştirilen güvenlik bileşeni:

• Ağ trafiğini gözlemleyebilir,
• Beklenmeyen veri akışlarını belirleyebilir,
• Kimlik doğrulama ihlallerini tespit edebilir,
• Veri manipülasyonu belirtilerini yakalayabilir,
• Şüpheli sistemi ağın geri kalanından ayırabilir.

Böylece güvenlik mimarisi yalnızca Golden Dome’u korumakla kalmaz; aynı zamanda sistemin kendi sağlık durumuna ilişkin sürekli veriler de üretebilir.

Bununla birlikte bu önerilerin Palo Alto Networks’ün kendi güvenlik platformu yaklaşımıyla örtüştüğü unutulmamalı. Dolayısıyla teknik öneriler değerli olsa da bunların aynı zamanda sponsor şirketin ürün ve platform stratejisini yansıttığı dikkate alınmalı.

Yapay zekâ hem çözüm hem de yeni saldırı yüzeyi

Golden Dome’un aynı anda çok sayıda sensörden veri alması ve yüksek süratli hedeflere karşı saniyeler içinde karar üretmesi gerekecek. Özellikle hipersonik tehditlerde insan operatörlerin bütün verileri tek başına değerlendirmesi mümkün olmayabilir.

Bu nedenle yapay zekâ ve otomasyonun şu görevlerde kullanılması beklenebilir:

• Sensör verilerinin füzyonu,
• Hedef sınıflandırması,
• Anormallik tespiti,
• Tehdit önceliklendirmesi,
• Uygun önleyicinin seçilmesi,
• Siber saldırı belirtilerinin tanınması,
• Güvenlik olaylarına otomatik müdahale.

Ancak yapay zekâ kullanımı yeni riskler de yaratıyor. Hatalı veya değiştirilmiş sensör verileri yapay zekâ modelini yanlış sonuca yönlendirebilir. Ayrıca modelin çalışma mantığı, eğitim verileri veya güncelleme kanalları hedef alınabilir.

Bu nedenle Golden Dome yalnızca yapay zekâyla çalışan bir savunma sistemi olmayacak. Aynı zamanda kullandığı yapay zekânın güvenilirliğini sürekli doğrulamak zorunda olan bir sistem olacak.

“Human-on-the-loop” ne anlama geliyor?

Raporda klasik human-in-the-loop, yani insanın her kritik karar döngüsünün içinde bulunduğu modelin yanı sıra human-on-the-loop yaklaşımı da tartışılıyor.

Human-on-the-loop modelinde sistem, önceden belirlenmiş kurallar çerçevesinde otomatik işlem yaparken insan operatör süreci gözetiyor ve gerektiğinde müdahale edebiliyor. Bunun nedeni, hipersonik ve balistik füze savunmasında karar süresinin son derece kısa olması.

Ancak bu ifade, Golden Dome’un bütün silah kullanma kararlarının doğrudan yapay zekâya bırakıldığı anlamına gelmiyor. Angajman yetkisi, angajman kuralları, insan denetiminin seviyesi ve otomasyon sınırlarının nasıl belirleneceği resmî politika ve operasyonel tasarıma bağlı olacak.

Dolayısıyla rapordaki human-on-the-loop yaklaşımı, kesinleşmiş bir ABD angajman doktrininden ziyade yüksek hızlı savunma ortamına yönelik teknik bir öneri olarak okunmalı.

Golden Dome’un ikinci kalkanı siber savunma üzerine olacak

Golden Dome’un kamuoyunda en çok tartışılan unsurları uzay tabanlı sensörler, hipersonik füze takibi ve yeni önleyici sistemler oldu. Ancak sistemin gerçek başarısı, bu unsurların güvenilir bir komuta-kontrol ağı üzerinden birlikte çalışmasına bağlı olacak.

Öte yandan Golden Dome’un büyüklüğü, onun en önemli avantajlarından biri olduğu kadar temel zafiyetlerinden birisi de olabilir. Daha fazla sensör, daha fazla veri ve daha fazla önleyiciyi sisteme bağlamak savunma kapasitesini artıracak. Buna karşın her yeni bağlantı, korunması gereken yeni bir dijital giriş noktası oluşturacak.

Sonuç olarak “Protecting the Shield”, yeni bir silah sistemi veya Pentagon programı değil; Golden Dome’un siber güvenlik sorununu ele alan sponsorlu bir sektör raporu. Bununla birlikte raporun ortaya koyduğu ana soru son derece gerçek:

ABD’yi koruyacak kalkan, kendi komuta-kontrol ağı saldırı altında çalışamazsa görevini nasıl sürdürecek?

Golden Dome’un başarısı yalnızca gelen füzeyi görmesine ve vurmasına değil; gördüğü hedef bilgisinin gerçek zamanlı olduğundan emin olmaya ve bilginin doğru-güvenilir- olmasına da bağlı olacak. Bu nedenle siber güvenlik, Golden Dome için destekleyici bir faaliyet değil, doğrudan doğruya  görev başarısı için olmazsa olmaz bir fonksiyon niteliği taşıyacak.