土耳其在5月5日于安卡拉总统府举行的由总统雷杰普·塔伊普·埃尔多安主持的网络安全委员会首次会议后,正式将网络安全提升为国家安全战略的核心。
会后发布的一份书面声明强调,网络安全不再是纯粹的技术问题,而是国家安全不可分割的一部分。官员们表示,讨论广泛聚焦于当前的网络风险、未来的威胁趋势以及影响数字安全环境的国际动态。
声明还指出,全球竞争加剧、地区不稳定以及持续冲突使得网络威胁“更加复杂和多维”,需要把网络安全作为具有经济、技术和社会维度的战略性议题来对待。
根据委员会的说法,新成立的网络安全署将继续努力保护土耳其的数字资产,针对新兴威胁建立主动防御结构,加强国家网络安全架构,并支持安全的数字未来。
网络安全专家塞尔哈特·阿尔廷内夫雷克(Serhat Altinevlek)将此次会议描述为土耳其向数字时代长期战略性适应的体现。他认为,安卡拉早于许多人想象的时间就已认识到网络威胁的重要性,并将国家网络转型的起点追溯到1990年代至2000年代初互联网的快速普及。
“土耳其在网络安全领域看起来一点也不落后,”阿尔廷内夫雷克说。“相反,它拥有一个不断改进和演进的体系。”
他指出,信息技术在私营部门和学术界的扩展逐步催生了对新法律框架和机构机制的需求。据阿尔廷内夫雷克称,诸如网络犯罪和数字安全等概念在2005年后进入土耳其的立法议程,而对电子政务、银行和能源系统等关键基础设施领域的投资也随之加速。
这位专家指出,诸如隶属于信息与通信技术局(BTK)的网络安全委员会、国家计算机应急响应团队TR-CERT以及以网络为重点的SISAMER研究中心等机构设置,都是土耳其数字安全历程中的重要里程碑。
转折点
阿尔廷内夫雷克认为,2025年初成立网络安全署标志着重要转折点,因为它将决策和战略协调集中在单一的机构框架之下。
“鉴于当前地缘政治形势和日益增长的非对称性威胁,我认为在这个委员会中让所有相关机构都有代表并由总统直接担任主席尤其重要,”阿尔廷内夫雷克表示,并称这一结构有别于许多国际范例。
委员会的首次会议汇集了情报、国内安全、防务和基础设施等领域的机构,突显出网络威胁日益互联的本质。
数字媒体专家奥古赞·萨鲁罕(Oguzhan Saruhan)表示,此次会议本身的象征意义传递出强烈的信息。
“这次会议最重要的含义是,土耳其现在将网络安全视为不仅仅由技术专家处理的IT问题,而是处于国家安全架构核心的战略领域之一,”萨鲁罕说。
“会议在总统府举行并由埃尔多安总统亲自主持,这在象征层面上非常重要。它表明网络安全已不再是IT部门的问题,而已上升到国家安全层面。”
保护关键基础设施
萨鲁罕认为,国家情报组织(MIT)、内务部、国防工业总署和交通与基础设施部等机构的参与,说明网络威胁现在直接瞄准国家关键职能,而非孤立的计算机系统。
“如今网络攻击不再仅仅针对计算机系统,”他说。“能源基础设施、银行系统、通信网络、机场和公共数据库都已成为直接目标。”
两位专家都强调,过去十年间网络战的性质已发生根本变化。
过去网络攻击主要与网站中断或数据窃取相关,但现在它们可能瘫痪关键服务、破坏经济并引发公众恐慌。
萨鲁罕提到一些全球重大事件,例如医院无法运作、燃油管道被关闭以及数百万条个人记录被泄露,并警示网络威胁正越来越多地影响普通民众的日常生活。
“这已不再只是数据丢失的问题,”他说。“而是关乎日常生活的中断、经济不稳定以及大范围社会恐慌的风险。”
委员会的声明呼应了这些担忧,强调在地区紧张局势和地缘政治分裂的背景下,全球网络竞争的复杂性在增加。
数字主权与自主技术
阿尔廷内夫雷克认为,土耳其所称的“网络祖国”概念,即一种数字主权,在数据路由和数字基础设施本身都可能引发外交危机的世界里愈发重要。
“我想强调,‘自主与民族技术’这一口号在网络安全领域必须以多维方式来对待,使其成为高度关键和战略性的议题,”他说。
对自主和民族技术的强调也反映出对依赖外国数字基础设施和软件系统的更广泛担忧。
萨鲁罕警告称,过度依赖外部技术最终可能带来战略性脆弱性。
“当你在安全基础设施、数据存储系统或关键软件上完全依赖另一个国家的技术时,实际上就是把自己的一部分安全交给了别人,”他说。
他指出,从美国到中国,许多国家正出于同样的考虑试图构建主权数字生态系统,土耳其通过强化数字主权的做法也在走类似道路。
混合威胁重新定义安全
讨论还强调了混合战争如何改变现代地缘政治竞争的面貌。
萨鲁罕强调,当代冲突已不再仅通过传统军事力量来进行,而是越来越多地通过网络攻击、虚假信息活动和数字操控展开。
“国家之间不再只是通过战场上的军事力量竞争,”他说。“网络攻击、虚假信息行动和数字操控已成为现代安全战略的重要组成部分。”
土耳其近期的诈骗事件进一步强化了这些担忧。萨鲁罕提到COVID-19大流行期间出现的诈骗案例,例如公民收到虚假的疫苗预约短信或伪造的电子政务通知以窃取个人信息。
他还举例说明了伪造的MHRS医疗预约系统、假冒的快递通知以及伪造的银行安全提示等,这些都显示出网络威胁如何直接利用公众的信任和心理弱点。
“这里突出的一点是,这些攻击不仅在技术上复杂;在心理层面上也很高明,”萨鲁罕说。“诈骗者操纵恐惧、恐慌、紧迫感以及人们对官方机构的信任。”
人工智能驱动的威胁加速风险
人工智能成为围绕委员会未来议程更广泛讨论中的另一个主要焦点。尽管官方声明并未明确将AI单独列为一类威胁,两位专家都认为,AI驱动的威胁上升构成了会议讨论的基本背景。
阿尔廷内夫雷克警告称,新一代网络威胁将越来越多地涉及由人工智能支持的自动化系统,包括能够识别攻击的防御性技术,以及针对关键基础设施的自主进攻性系统。
他建议,未来土耳其的网络安全举措可能包括基于AI的威胁检测系统、自动化防御响应以及应对数字操控的更广泛监管框架。
“众所周知,这些复杂的新一代威胁将特别涉及基于AI的自动化系统,”他说。
萨鲁罕同样认为,人工智能从根本上改变了网络冲突的规则。
“过去,钓鱼攻击常常显得比较业余;邮件中会有拼写错误,人们能够辨认出是假冒的,”他解释道。“而今天,借助人工智能,可以生成针对个人量身定制、语言流畅无误的土耳其语信息。”
据萨鲁罕说,AI系统现在能够分析社交媒体活动、识别个人兴趣,并打造看起来极具说服力的高度个性化诈骗情境。
他警告称,攻击越来越以“机器速度而非人类速度”发生,AI系统能够自动扫描漏洞、实时调整攻击并自主分析防御系统。
与此同时,人工智能本身也正成为新的攻击面。
萨鲁罕提到,网络安全规划者现在在讨论诸如用虚假数据对AI模型进行投毒、操控自动决策机制或破坏用于国防、医疗和智慧城市基础设施的关键AI系统等风险。
“土耳其的紧迫感恰恰从这里开始,”他说。“数字威胁不再仅仅是技术问题;它们是能够带来经济、政治和社会后果的安全问题。”
















