10.08.2025

Altyapı Egemenliği: Fiziksel Kontrolün Hala Önemli Olmasının Nedenleri (2. Bölüm)

Bu serinin ilk bölümünde, BT egemenliğini, seçtiğiniz yargı yetkisi ve koruma altında dijital varlıklarınızı kontrol etme yeteneği olarak tanımladık. Bu ikinci bölümde ise tartışmayı temeline, yani altyapıya indirgiyoruz. Veri merkezleri, sunucular ve operasyonel süreçler, sıradan hizmetler gibi görünebilir, ancak egemenlik tartışmasında durum hiç de öyle değildir.

Kritik altyapınız yabancı bir yasal otorite altında işletildiğinde, iş sürekliliği ve uyumluluk artık yalnızca sizin elinizde değildir. Bu nedenle, altyapı egemenliği uluslararası şirketler için yönetim kurulu düzeyinde bir endişe konusu olarak ortaya çıkmaktadır.

Altyapı Egemenliğinin Gerçek Anlamı

Temelinde, altyapı egemenliği, bilgi işlem ve depolama sistemlerinin fiziksel konumları ve operasyonları üzerinde nihai kontrolü elinde tutmakla ilgilidir. Bu, yalnızca verilerinizin nerede olduğunu bilmek değil, veri merkezine kimlerin girebileceğini, kimlerin yönetim erişimine sahip olduğunu ve bu operatörleri hangi yasaların yönettiğini bilmektir.

Uygulamada bu, genellikle şirket içi veri merkezlerini veya yurt içi kolokasyon tesislerini tercih etmek veya en azından operasyonel süreçlerin yabancı müdahalelerden korunmasını sağlamak anlamına gelir. Burada egemenlik, izolasyon değildir; yabancı ortaklıkların ne zaman kabul edilebilir olduğuna ve yerel kontrolün ne zaman tartışılmaz olduğuna karar verme yeteneğidir.

Bağımlılığın Riskleri

Yabancı kuruluşların sahip olduğu veya yönettiği altyapıya güvenmek somut riskler getirir. Avrupa'da sunucuları işleten ABD merkezli bir bulut veya kolokasyon sağlayıcısı, ABD yasalarına tabidir, yani yetkililer CLOUD Yasası uyarınca erişim talep edebilir.

Operasyonel bağımlılık da bir başka endişe konusudur. Temel BT operasyonları, yaptırımlara veya jeopolitik gerilimlere maruz kalan bir yargı bölgesindeki bir tedarikçiye dış kaynak olarak verilirse, hizmet sürekliliği önceden uyarı yapılmaksızın tehlikeye girebilir. Uydu ağlarının tek taraflı olarak kapatılıp kapatılamayacağına dair son zamanlarda yapılan tartışmalar, bu bağımlılığın ne kadar kırılgan olabileceğini göstermektedir.

Egemen Altyapı Stratejileri

İşletmeler, egemenliği güçlendirmek için birçok araç kullanabilir:

• Yurtiçi veri merkezleri: Kritik sistemleri şirketin veya yerel tesislerin sahip olduğu tesislerde barındırmak, kontrolü en üst düzeye çıkarır. Fransa'nın Cloud de Confiance gibi bazı ulusal girişimler, altyapının AB dışı yasal erişimin dışında olduğunu açıkça onaylamaktadır.
  
• Yasal ve operasyonel önlemler: Uluslararası sağlayıcılar kullanıldığında bile, veri yerelleştirme, personel güvenlik soruşturması ve yönetici erişimi konusunda sözleşmeye dayalı garantiler riski azaltabilir.
  
• Şifreleme ve anahtar yönetimi: Şifreleme anahtarlarının kontrolünü yerel olarak elinde tutarak, işletmeler yabancı altyapı operatörlerinin bile verilerine erişememesini sağlayabilir.
  
• Çeşitlendirme ve yedeklilik: Tek bir sağlayıcıya veya yargı yetkisine bağımlı olmaktan kaçınmak, dayanıklılığı sağlar. Kritik iş yükleri her zaman yerel bir yedekleme sistemine sahip olmalıdır.
  

Egemenliğin Kritik Olduğu Durumlar ve İsteğe Bağlı Olduğu Durumlar

Tüm iş yükleri aynı düzeyde koruma gerektirmez. Son derece hassas ortamlar (hükümet sistemleri, savunma, kritik altyapı) için tam egemenlik genellikle yasalarla zorunlu kılınmıştır. Buna karşılık, daha az hassas iş yükleri veya halka açık hizmetler için, yabancı barındırılan bulutun iş avantajları risklerden daha ağır basıyorsa, katı egemenlik isteğe bağlı olabilir.

Pratik sonuç genellikle karmaşıktır: fikri mülkiyet ve düzenlemeye tabi kişisel veriler egemen ortamlarda kalırken, daha az kritik olan BT, güvenlik önlemleri alınmış küresel platformlarda çalışır.

Kabul Edilebilir Yabancı Bağımlılıklar

Gerçek egemenlik, tüm yabancı teknolojilerin ortadan kaldırılması anlamına gelmez. Çoğu işletme, operasyonel kontrolü elinde tuttuğu sürece, yabancı üreticilerin donanımlarını veya VMware veya Windows gibi standart yazılımları kullanmayı kabul eder. Küresel hiper ölçekli şirketlerle olan ortaklıklar bile, istemci tarafında şifreleme, gizli bilgi işlem veya bağımsız anahtar yönetimi ile birleştirildiğinde egemenlik hedefleriyle uyumlu hale gelebilir.

Kısacası, yabancı bileşenler sizin şartlarınıza göre çalıştığı sürece kabul edilebilir. Egemenlik, izolasyonla ilgili değildir; seçim ve en kritik sistemlerinizin elinizden alınamayacağının garantisiyle ilgilidir.

Temel Soru

Altyapı, egemenliğin en teknik katmanı gibi görünebilir, ancak aynı zamanda en somut katmanıdır. Bir kriz durumunda kendi sunucularınıza erişimi garanti edemiyorsanız, BT'nizi gerçekten kontrol ediyor musunuz?

Tartışmalar devam ederken, işletmeler dayanıklılık, uyumluluk ve verimlilik arasında nerede sınır çizeceklerine karar vermek zorunda kalacaklar. Bu karar, sadece altyapı stratejilerini değil, giderek daha fazla siyasallaşan dijital ekonomide uzun vadeli bağımsızlıklarını da şekillendirecektir.

Sırada ne var?

Bu serinin bir sonraki bölümünde, yargı kontrolünün ölçeklenebilirlik ve inovasyonla buluştuğu nokta olan bulut egemenliğini inceleyeceğiz.