Giriş
21. yüzyılın başından itibaren dijital teknolojilerin hızla yaygınlaşması, uluslararası ilişkiler ve ulusal güvenlik literatüründe siber alanın stratejik rolüne ilişkin hararetli tartışmaları beraberinde getirmiştir. İlk dönem siber güvenlik çalışmaları, siber alanın askeri dengeleri kökten değiştireceğini, geleneksel caydırıcılık kuramlarını işlevsiz kılacağını ve "Siber Pearl Harbor" veya "Siber Kıyamet" gibi yıkıcı felaket senaryolarının kaçınılmaz olduğunu öne sürmüştür. Ancak zamanla toplanan ampirik veriler, siber devrimci olarak adlandırılan bu yaklaşımın dramatik öngörülerinin gerçeklikle tam olarak örtüşmediğini göstermiştir.
Brandon Valeriano, Benjamin Jensen ve Ryan C. Maness tarafından yazılan Cyber Strategy: The Evolving Character of Power and Coercion (2018) başlıklı Oxford University Press kitap, siber alanın ulusal güvenlik ve uluslararası politika boyutunu ampirik veri odaklı ve stratejik bir perspektiften ele alan dönüm noktası niteliğinde bir çalışmadır. Yazarlar, siber çatışmaları felaket senaryoları veya sansasyonel söylemler yerine uluslararası politikanın kriz yönetimi ve zorlama (coercion) dinamikleri içinde konumlandırmaktadır.
Cyber Strategy: The Evolving Character of Power and Coercion
Eserin temel argümanı, siber stratejilerin devletler tarafından bir "devrim" yaratmak amacıyla değil, geleneksel askeri güç kullanımının getirdiği risk ve tırmanma (escalation) maliyetlerinden kaçınmak için kullanıldığıdır. Yazarlar; siber gücün bir kitle imha silahı ya da belirleyici bir savaş kazanma aracı olmaktan ziyade, rakip devletleri yıpratma, bilgi toplama ve sınırlı siyasi sinyaller verme işlevi gören düşük yoğunluklu bir "siyasi savaş" (political warfare) enstrümanı olduğunu savunmaktadır. Bu makalede, söz konusu eserin bölüm özetleri sunulacak, ardından teorik ve ampirik katkıları eleştirel bir süzgeçten geçirilecektir.
1. Kitabın Özeti
Bölüm 1: Giriş - Siber Stratejiler Zorlayıcı mıdır? (Introduction: Are Cyber Strategies Coercive?)
Kitabın "Giriş" bölümü, siber çatışma literatüründeki temel teorik ayrışmayı ortaya koyarak başlar: "Devrimciler" (Revolutionaries) ve "Evrimciler" (Evolutionaries). Devrimci kanat siber gücün güç dengesini kökten sarstığını iddia ederken, evrimciler siber alanın mevcut güç ilişkilerinin ve diplomasinin devamı olduğunu savunur. Yazarlar, bu bölümde kendi özgün yaklaşımlarını tanımlar; siber alan, devletlerin taviz koparmak veya stratejik avantaj elde etmek için başvurduğu, ancak etkileri sınırlı ve tırmanma riski düşük bir zorlama mecrasıdır. Eserin metodolojik temelleri ve ana soruları bu bölümde açıklanır.
Bölüm 2: Rakip Devletler Siber Stratejiyi Nasıl Kullanır? (How Rival States Employ Cyber Strategy)
Bu bölümde siber stratejinin teorik taksonomisi oluşturulur. Yazarlar, devletlerin siber eylemlerini üç ana stratejik kategoriye ayırır:
Bozma/Aksatma (Disruption): Düşük seviyeli, kamuoyuna yönelik sembolik saldırılar (örn. web sitesi tahrifatı, DDoS saldırıları).
Casusluk (Espionage): Hassas verilere erişim sağlama, istihbarat toplama ve stratejik bilgi avantajı elde etme.
Bozunma/Tahrip (Degradation): Fiziksel veya işlevsel zarar vermeyi hedefleyen siber saldırılar (örneğin Stuxnet vakası).
Bölümde zorlama stratejilerinin (zorlama ve caydırıcılık) siber alandaki sınırlılıkları ve siber eylemlerin sinyal verme (signaling) kapasitesi incelenmektedir.
Bölüm 3: Siber Stratejinin Ampirik Analizi (The Correlates of Cyber Strategy)
Bu bölümde, yazarlar tarafından geliştirilen İkili Siber Olaylar Veri Seti (Dyadic Cyber Incident and Dispute Dataset/DCID) veri seti tanıtılmakta ve nicel analizler sunulmaktadır. DCID veri seti, 2000-2014 yılları arasındaki devletlerarası siber olayları kapsar. Ampirik bulgular şunları göstermektedir:
- Siber saldırıların büyük çoğunluğu (yüzde 70'ten fazlası) düşük seviyeli casusluk ve aksatma eylemlerinden oluşmaktadır.
- Yıkıcı ve tahrip edici siber eylemlerin oranı son derece düşüktür.
- Siber saldırıların rakip devletlerden politika değişikliği veya taviz koparma başarı oranı son derece sınırlıdır.
Bölüm 4: Birleşik Strateji Olarak Siber Zorlama (Cyber Coercion as a Combined Strategy)
Dördüncü bölüm, siber araçların tek başına mı yoksa geleneksel diplomasi ve askeri güç ile birleştiğinde mi etkili olduğunu inceler. Nitel Karşılaştırmalı Analiz (QCA - Crisp Set Method) metodolojisi kullanılarak yapılan incelemeler, siber stratejilerin tek başlarına kaldıklarında politik sonuçlar üretme kapasitelerinin son derece zayıf olduğunu ortaya koyar. Siber zorlama, yalnızca konvansiyonel askeri tehditler, diplomatik baskı ve ekonomik yaptırımlarla "birleşik" (combined) bir stratejinin parçası olarak kullanıldığında sınırlı bir başarıya ulaşabilmektedir.
Bölüm 5: Komiserler ve Hırsızlar - Rusya’nın Siber Zorlama Stratejisi (Commissars and Crooks: Russian Cyber Coercion)
Beşinci bölüm, Rusya Federasyonu'nun siber güç kullanımını vaka analizi kapsamında ele alır. Rusya'nın siber operasyonları, geleneksel "bilgi savaşı" (informatsionnaya voyna) ve "maskirovka" (yanıltma) doktrinlerinin bir uzantısıdır. Çalışmada, 2007 Estonya saldırıları, 2008 Gürcistan müdahalesi ve 2016 ABD Başkanlık seçimlerine müdahale vakaları analiz edilir. Rusya'nın siber araçları devlet dışı aktörler (hacker grupları, suç örgütleri) üzerinden kullanarak inkar edilebilirlik sağladığı ve toplumsal kutuplaşmayı derinleştirmeyi hedeflediği vurgulanır.
Bölüm 6: Çin ve Teknoloji Açığı (China and the Technology Gap)
Bu bölümde, Çin Halk Cumhuriyeti'nin siber stratejisi mercek altına alınır. Çin'in siber yaklaşımının temelinde zorlayıcı güç gösterisinden ziyade siber casusluk ve fikri mülkiyet hırsızlığı yatmaktadır. Çin; Batı ile arasındaki teknolojik ve askeri açığı kapatmak, ekonomik büyümesini desteklemek ve iç güvenlik kontrolünü sağlamak amacıyla siber araçlara başvurmaktadır. Titan Rain ve OPM veri ihlali gibi vakalar üzerinden Çin'in uzun vadeli ve sabırlı bilgi toplama stratejisi örneklendirilir.
Bölüm 7: Amerika Birleşik Devletleri ve Felç Edici Hassasiyet Tercihi (The United States: The Cyber Reconnaissance-Strike Complex)
Yedinci bölüm, dünyadaki en gelişmiş siber kapasiteye sahip ülke olan ABD'nin siber stratejisini inceler. ABD'nin siber alandaki yaklaşımı, "kesif-vuruş kompleksi" (reconnaissance-strike complex) ve hassas angajman doktrini çerçevesinde şekillenmiştir. ABD, siber araçları, genellikle taktiksel istihbarat ve İsrail'le birlikte icra edildiği düşünülen İran siber nükleer sabotajında (Stuxnet) görüldüğü üzere, son derece hedef odaklı, fiziksel yıkımı engellemeye yönelik tahrip operasyonları için kullanmaktadır. Ancak ABD'nin kendi altyapısının karmaşıklığı, onu siber misillemelere karşı kırılgan hale getirmektedir.
Bölüm 8: Sonuç - Sınırlı Etkili Siber Siyasi Savaş (Conclusion: Renewed Political Warfare)
"Sonuç" bölümünde, kitabın ana bulguları özetlenir. Siber alan, beklenen "siber savaş" dehşetini yaratmamış; bunun yerine Soğuk Savaş dönemindeki "siyasi savaş" (political warfare) örtülü operasyonlarının dijital boyuta taşınmasına zemin hazırlamıştır. Siber stratejiler, büyük güçler arasındaki doğrudan askeri çatışma riskini azaltan ve krizleri şiddet tırmanışına yol açmadan yönetmeye yarayan bir "emniyet supabı" işlevi görür.
2. Eleştirel Analiz
Valeriano, Jensen ve Maness'in literatürü zenginleştiren bu eserleri, uluslararası güvenlik ve siber çatışma literatürüne son derece kritik katkılar sunmakla birlikte, bazı teorik ve yöntemsel sınırlılıkları da barındırmaktadır. Bu bölümde, eserin literatüre katkıları ve bazı sınırlılıkları mercek altına alınacaktır.
2.1. Eserin Güçlü Yönleri ve Literatüre Katkıları
Ampirik Veri Odaklılık: Eserin en büyük gücü, siber güvenlik alanındaki spekülatif ve sansasyonel söylemleri somut ampirik verilerle (DCID Veri Seti) çürütmesidir. Yazarlar, soyut felaket senaryoları yerine devlet davranışlarını istatistiksel ve nitel yöntemlerle analiz ederek literatüre metodolojik bir standart kazandırmıştır.
Kriz Yönetimi ve Tırmanma Dinamikleri: Kitap, siber operasyonların devletler tarafından neden tercih edildiğini "tırmanma kontrolü" (escalation control) kavramıyla mükemmel bir şekilde açıklar. Siber alan, devletlere konvansiyonel savaş riski almadan rakiplerini baskılama imkânı sunduğu için stratejik bir çekim merkezidir.
Büyüklük ve Güç Kavramının Yeniden Tanımlanması: Siber güç kapasitesinin konvansiyonel askeri güç gibi doğrudan siyasi sonuçlara veya kesin zaferlere dönüşmediğini göstererek, "siber alanda küçük devletler büyük devletleri felç edebilir" mitini geçersiz kılmıştır.
2.2. Eleştirel Yaklaşımlar ve Zayıf Noktalar
Veri Setinin Zamansal ve Tematik Sınırları: Kitapta kullanılan DCID veri seti, 2014 yılına kadar olan olayları kapsamaktadır. Ancak 2016 sonrası Rusya'nın dezenformasyon operasyonları, kritik altyapılara yönelik hibrit siber saldırılar (örneğin Ukrayna elektrik şebekesi saldırıları, NotPetya ve SolarWinds) ve fidye yazılımı (ransomware) aktörlerinin devletleşmesi dikkate alındığında, siber eylemlerin yıkıcılık potansiyelinin yazarların öngördüğünden daha hızlı evrildiği söylenebilir.
Casusluk ve Etki Operasyonlarının Hafife Alınması: Yazarlar siber casusluğu ve bilgi operasyonlarını "sınırlı etkili" veya "düşük seviyeli" olarak nitelendirme eğilimindedir. Ancak 2016 ABD seçimleri ve sonrasındaki demokrasilere müdahale süreçleri göstermiştir ki, siber casusluk yoluyla elde edilen verilerin sızdırılması (hack-and-leak), toplumların siyasal meşruiyetini ve demokratik kurumlarını sarsacak boyutta felç edici sonuçlar doğurabilmektedir.
Devlet Dışı Aktörlerin Rolü: Çalışma ağırlıklı olarak "devletlerarası rekabet" (dyadic rivalry) üzerine odaklanmıştır. Ancak siber alanda devlet sponsorlu vekiller (proxies), siber suç çeteleri ve hacking topluluklarının gri alanda yarattığı belirsizlik, devlet merkezli analiz çerçevesini bazen yetersiz bırakabilmektedir.
Sonuç
Brandon Valeriano, Benjamin Jensen ve Ryan C. Maness'in Cyber Strategy: The Evolving Character of Power and Coercion başlıklı eserleri, siber alandaki güç ve zorlama ilişkilerini soğukkanlı, veriye dayalı ve gerçekçi bir bakışla ortaya koymaktadır. Kitap, siber alanın bir "kıyamet alanı" değil, uluslararası politikanın ve devletlerarası rekabetin devamı olduğunu göstermektedir.
Eserin ulaştığı temel sonuç; siber stratejilerin tek başlarına belirleyici bir stratejik zafer veya nitelikli tavizler üretmekte yetersiz kaldığı, ancak konvansiyonel, diplomatik ve ekonomik araçlarla birleştirildiğinde etkili bir siyasi savaş enstrümanına dönüştüğüdür. Günümüz hibrit tehditler ve büyük güç rekabeti çağında, siber güvenlik politikalarını anlamak ve gerçekçi stratejiler geliştirmek isteyen akademisyenler, karar vericiler ve stratejistler için bu kitap vazgeçilmez bir başvuru kaynağıdır.
Sonsöz, siber stratejilerin henüz tamamlayıcı bir unsur olarak düşünülmesi ve Siber Kıyamet senaryolarının gerçekçi bulunmaması, kuşkusuz yapay zekâ ve buna dayalı uygulamaların hayatımıza girmeye başladığı 2025/2026 döneminden öncesine ait bir tespittir. Ancak yapay zekâ uygulamalarının çok yaygın hale gelmesi beklenen 2030'lu yıllarda, örneğin, siber saldırılarla düşman/hasım devlete çok daha büyük zararlar verilmesi mümkün hale gelebilir ki, bu da yapay zekâ ve siber güvenlik gibi alanlarda devletlerin yerli ve milli kaynaklara güvenmesi gerekliliğini ortaya koymaktadır. Bu da, başta ABD'deki Donald Trump fenomeni ve genel olarak dünyada düşüşe geçen uluslararasıcılık ve çok boyutluluğun nedenlerine dair önemli bir saptamadır. Maalesef bu konuda gerekli uluslararası sözleşmeler ve düzenlemeler hayata geçirilemezse, devletler giderek daha milliyetçi ve içe kapanık bir yönelime girecek ve dünya, yeni ve iki kutbun çok daha ötesinde bir Soğuk Savaş dönemine doğru yönelebilecektir.
Prof. Dr. Ozan ÖRMECİ


















