Almanya'da saldırı tehdidi: Devlet neden uyarıda bulunuyor ama vatandaşlardan hayati bilgileri saklıyor?

"Her an saldırı bekleyin": İçişleri Bakanı Dobrindt'in yeni uyarı seviyesi sizin için ne anlama geliyor?

Elektrik, su, internet risk altında: Hepimizi etkileyen en büyük yasal boşluk

Almanya'daki güvenlik durumu değişti – soyut uyarılar somut bir tehdide dönüştü. Ağustos 2026'da Federal İçişleri Bakanlığı, kritik altyapıya yönelik saldırı, sabotaj ve hibrit saldırı riskini resmen "yüksek" olarak sınıflandırdı. Ancak, hükümet yeni Kritik Altyapı Koruma Yasası (KRITIS) ile şirketleri sıkı bir şekilde sorumlu tutarken, kriz hazırlığı söz konusu olduğunda halk büyük ölçüde kendi başına bırakılıyor. Kritik Altyapılar Yetkinlik Merkezi (KKI) uzmanları şimdi alarm veriyor: İnsanları saldırılar konusunda uyaranlar, yaygın elektrik veya su kesintileri gibi acil durumlara nasıl hazırlanabileceklerini de açıklamalıdır. Burada, son derece ağ bağlantılı ülkemizde mutlak güvenliğin neden bir yanılsama olduğunu, federal hükümetten gelen önemli acil durum bilgilerinin neden toz topladığını ve gerçek toplumsal direncin çitlerin ve hükümet binalarının çok ötesine uzandığını okuyabilirsiniz.

Devlet uyarıda bulunuyor ama açıklama yapmıyor

Almanya güvenlik değerlendirmesini değiştirdi. Ağustos 2026'da Federal İçişleri Bakanı Alexander Dobrindt, artan raporlama ve istihbarat toplama faaliyetlerine atıfta bulunarak tehdit seviyesini soyuttan yükseğe yükseltti ve Almanya'da her an saldırı riskinin beklenebileceğini belirtti. Ona göre, bu saldırı planları sadece Alman altyapısına değil, aynı zamanda bireylere ve kurumlara da açıkça yönelikti. Bakan ayrıca hibrit tehditlerden, sabotajdan ve casusluktan bahsetti ve örneğin Danimarka'da kritik altyapıların üzerinde tekrarlanan insansız hava aracı uçuşlarını, kötüleşen güvenlik durumunun kanıtı olarak gösterdi. Bu yeniden değerlendirme, sadece dilsel bir nüanstan daha fazlası. Bu, tehdidin belirsiz, neredeyse elle tutulmaz bir algısından, saldırıların sadece düşünülebilir değil, muhtemel olduğu somut bir beklentiye geçişi işaret ediyor. Kritik Altyapılar Yetkinlik Merkezi'nin dile getirdiği eleştirinin tam noktası da bu: Yüksek tehdit seviyesi ilan eden bir hükümet, halkı sadece alarma geçirmekle kalmayıp, onlara eyleme geçirilebilir bilgiler de sağlamalıdır.

Alman güvenlik mimarisinin kör noktası

Kritik Altyapılar Yetkinlik Merkezi (KKI), güvenlik risk sınıflandırmasındaki yükseltmeden, sembolik jestlerin çok ötesine geçen temel bir talep ortaya koymuştur. Derneğin başkanı Martin Debusmann, altyapıya yönelik saldırıların her an mümkün olduğunu söyleyen herkesin, bunlara nasıl hazırlanabileceklerini de açıklaması gerektiğini belirtiyor. Bu, açıkça korku yaratmakla ilgili değil, aksine bilgi yoluyla güvenlik inşa etmekle ilgilidir. Çünkü acil bir durumda ne yapacağını bilenler daha sakin tepki verir ve aynı zamanda yetkililer ve acil servisler üzerindeki yükü hafifletir. Bu argüman, Alman güvenlik tartışmasında hassas bir noktaya değiniyor. Yıllardır Almanya'da kriz hazırlığı öncelikle devlet ve şirket sorumluluğu olarak anlaşılırken, nüfusun bireysel hazırlığı, ciddi bir güvenlik stratejisinden ziyade hazırlıkçı kültürüyle ilişkilendirilen niş bir konu olarak kaldı. Diğer Avrupa ülkeleri, özellikle İskandinav ülkeleri, son yıllarda çok daha proaktif bir şekilde iletişim kurmuş ve nüfuslarını elektrik kesintileri, siber saldırılar veya askeri tehditler gibi senaryolara sistematik olarak hazırlamıştır. Almanya bu konuda gözle görülür şekilde geride kalıyor, oysa bu tür bir iletişimin teknik ve yasal ön koşulları uzun zamandır mevcut.

Çit olmadan ağlar: Neden yalnızca koruma yeterli değil?

Kritik Altyapı Kriz Yönetimi'nin (KKI) temel argümanlarından biri, kritik altyapının fiziksel doğasıyla ilgilidir. Önemli güvenlik önlemlerine rağmen, elektrik, su, telekomünikasyon ve ulaşım ağları tamamen korunamaz çünkü geniş ağlar genellikle kamu ve özel arazilerden geçer ve bu da onları merkezi operasyonel alanlardan çok daha zor güvence altına alır. Bu yapısal kırılganlık yeni bir bilgi değildir, ancak mevcut tehdit ortamı ışığında yeniden aciliyet kazanmıştır. Bir trafo merkezi çitlerle çevrilip izlenebilir, ancak yüzlerce kilometre uzunluğundaki yüksek gerilimli bir elektrik şebekesi veya bir demiryolu hattı boyunca uzanan fiber optik kablo benzer bir çabayla güvence altına alınamaz. Tam da bu nedenle, ne kritik altyapı operatörleri ne de polis, itfaiye veya afet yardım hizmetleri tek başına, nüfusa yönelik hedefli bir saldırının sonuçlarının her zaman tamamen hafifletileceğini garanti edemez. Bu ekonomik ve teknik gerçeklik, rahatsız edici ancak çok önemli bir sonuca götürür: Son derece ağ bağlantılı sanayileşmiş bir ülkede mutlak güvenlik bir yanılsamadır ve bu nedenle dayanıklılık, önlemenin bittiği yerden başlamalıdır - yani, toplumun ve bireylerin aksaklıklarla başa çıkma yeteneğinden.

Unutulmuş beş maddelik plan

Alman Kriz Yönetimi Enstitüsü (KKI), 2025 gibi erken bir tarihte, kriz hazırlığı için beş maddelik bir plan çerçevesinde hedefli ve şeffaf kamuoyu bilinçlendirme kampanyaları çağrısında bulundu. Vatandaşların potansiyel aksaklıklara nasıl hazırlanacaklarını ve kriz durumunda nasıl uygun şekilde davranacaklarını bilmeleri gerekiyor; kişisel hazırlığın devlet korumasının yerine geçmediği, aksine dayanıklı bir toplumun gerekli bir bileşeni olduğu vurgulanıyor. Bu ifade kasıtlıdır, çünkü özel hazırlığı devlet sorumluluğuna karşı karşıya getirme tuzağından kaçınır. Kamuoyu tartışmaları bazen kişisel hazırlık çağrısında bulunanların devleti sorumluluğundan kurtarmak istediği izlenimini verir. Ancak KKI, kişisel hazırlığı, devlet koruma önlemlerinin yerini almadan onları tamamlayan bir unsur olarak konumlandırıyor. Debusmann bu fikri özlü bir şekilde şöyle özetliyor: Almanya'nın kritik altyapının korunmasına ve güvenlik yetkililerinin yeteneklerine yatırım yapması doğru olsa da, dayanıklılık fabrika kapısında, polis veya afet yardım hizmetleriyle sınırlı kalmaz. Dirençli bir toplum, dirençli vatandaşlara ihtiyaç duyar; bu da anlaşılabilir bilgi, somut eylem önerileri ve insanları ciddiye alan kriz iletişimi anlamına gelir.

Kimsenin bilmediği, çok faydalı bir broşür

KKI'nin eleştirisinde özellikle dikkat çekici olan nokta, belirli bir iletişim başarısızlığına atıfta bulunmasıdır. Geçen yıl, Federal Sivil Koruma ve Afet Yardım Dairesi, içeriği ilgili ve açık bir şekilde sunulan bir bilgilendirme broşürünü güncelleyip yeniden yayınladı. Ancak, materyal Federal Dairenin web sitesinde hem indirilebilir hem de basılı olarak sipariş edilebilir şekilde ücretsiz olarak mevcut olmasına rağmen, yeniden yayınlama o zamandan beri çok az tanıtım veya reklam aldı. Bu bulgu, Alman kriz iletişiminde yapısal bir sorunun belirtisidir. Sorun, temel bir içerik veya uzmanlık eksikliği değil, bu içeriği kamuoyuna etkili bir şekilde iletme yeteneğinin eksikliğidir. Bir devlet web sitesinde bulunan bir broşürün, varlığından kimse haberdar değilse, toplumsal bir etkisi yoktur. İletişim ekonomisi açısından bu, klasik bir dağıtım problemidir: ürün mevcuttur, ancak gerekli görünürlük eksikliği nedeniyle talep yaratılmamaktadır. Dikkatin en kıt kaynak olduğu bir dönemde, ilgili bilgileri sağlamak yeterli değildir; örneğin kitle iletişim araçları, sosyal ağlar, okullar veya işletmeler aracılığıyla aktif ve tekrar tekrar kamuoyunun dikkatine sunulmalıdır.

Bununla ilgili olarak:

• Federal Sivil Koruma ve Afet Yardım Dairesi'nin (BBK) broşürü ücretsiz olarak indirilebilir

Federal ve eyalet hükümetlerinin şimdi sağlaması gerekenler

Bu analizden yola çıkarak, KKI net bir siyasi talep ortaya koymaktadır. Federal ve eyalet hükümetleri, artan tehdit seviyesini, nüfusu potansiyel kriz durumlarına daha sistematik bir şekilde hazırlamak için bir fırsat olarak kullanmalıdır. Kişisel hazırlık için mevcut öneriler çok daha etkili bir şekilde iletilmeli ve kolay anlaşılır bir biçimde sunulmalıdır; yetkililer, kritik altyapı işletmecileri ve yardım kuruluşları ise düzenli olarak ortak kriz senaryoları tatbikatı yapmalı ve acil durumlar için iletişim stratejilerini koordine etmelidir. Temel tez, daha yüksek bir tehdit seviyesinin sadece daha fazla koruyucu önlem gerektirmekle kalmayıp, aynı zamanda acil bir durumda ne yapacağını bilen bir toplumu da gerektirdiğidir. Bu talep, ekonomik olarak toplumsal insan sermayesine yapılan bir yatırım olarak yorumlanabilir. Nüfus içindeki hazırlıklı bilgi, kriz anında acil servisler üzerindeki yükü azaltır, yanlış davranışların sonuçlarını en aza indirir ve normale dönüşü hızlandırır. Bu tür bir farkındalık kampanyasının maliyetleri, yaygın elektrik kesintileri veya su tedarik sistemlerine yönelik saldırılar gibi koordinasyonsuz bir krizin ekonomik zararına kıyasla nispeten düşüktür; bu da KKI'nin talebini maliyet-fayda açısından anlaşılır kılmaktadır.

Güvenlik ve Savunma Merkezi - Resim: Xpert.Digital

Güvenlik ve Savunma Merkezi, şirketlerin ve kuruluşların Avrupa güvenlik ve savunma politikasındaki rollerini güçlendirmelerine etkin bir şekilde destek olmak için uzman tavsiyeleri ve güncel bilgiler sunmaktadır. KOBİ Bağlantı Savunma Çalışma Grubu ile yakın işbirliği içinde çalışan Merkez, özellikle savunma sektöründe yenilikçi kapasitelerini ve rekabet güçlerini daha da geliştirmek isteyen küçük ve orta ölçekli işletmeleri (KOBİ'ler) desteklemektedir. Merkezi bir iletişim noktası olarak Merkez, KOBİ'ler ile Avrupa savunma stratejisi arasında hayati bir köprü oluşturmaktadır.

Bununla ilgili olarak:

• KOBİ Bağlantı Savunma Çalışma Grubu – Avrupa Savunma Sektöründe KOBİ'lerin Güçlendirilmesi

KRITIS şemsiye yasası, yasal bir çerçeve olarak

Kamu hazırlığına ilişkin tartışmalara paralel olarak, Almanya, KRITIS şemsiye yasası ile kritik altyapının korunması için yeni bir yasal çerçeve oluşturmuştur. Yasa, 11 Mart 2026'da kabul edilmiş, 16 Mart 2026'da Federal Resmi Gazete'de yayımlanmış ve 17 Mart 2026'da yürürlüğe girmiştir. Bu yasa, kritik tesislerin dayanıklılığına ilişkin Avrupa Direktifi 2022/2557'yi (CER Direktifi olarak da bilinir) Alman hukukuna aktararak, kritik altyapının sektörler arası fiziksel güvenliği için ilk kez tek tip bir federal yasal çerçeve oluşturmaktadır. Daha önce, Almanya'da kritik tesislerin korunması tutarsız bir şekilde ve güçlü bir sektör odaklı yaklaşımla düzenlenmekteydi; bu da pratikte bireysel sektörler ve federal eyaletler arasında güvenlik seviyelerinde önemli farklılıklara yol açmaktaydı. Şemsiye yasası, operatörlerin hangi özel önlemleri uygulaması gerektiğini ayrıntılı olarak belirtmeden, ilgili tüm sektörler için tek tip asgari gereksinimler belirleyerek bu parçalı duruma son vermektedir. Bunun yerine, yasa onları yalnızca uygun ve orantılı önlemler almaya mecbur ediyor; bu da şirketlere bir miktar hareket alanı bırakıyor ancak aynı zamanda yorumlama sorunları ve hukuki belirsizlikleri de beraberinde getiriyor.

Bununla ilgili olarak:

• Kritik altyapılar (KRITIS)

Kimler etkileniyor ve ne yapılması gerekiyor?

KRITIS genel yasası, enerji, ulaşım ve trafik, finans ve sigorta, sağlık, içme suyu, atık su, belediye atık bertarafı, bilgi teknolojisi ve telekomünikasyon, gıda, uzay ve kamu yönetimi dahil olmak üzere stratejik öneme sahip on veya on bir sektördeki işletmecileri etkiliyor. Almanya'da genel hizmet sunumu için hayati önem taşıyan ve 500.000'den fazla kişiye hizmet veren tesisler genellikle kritik olarak kabul ediliyor. Sektör uzmanlarının tahminlerine göre, etkilenen sektörlerdeki yaklaşık 1.300 işletmecinin dayanıklılık planları, risk analizleri ve personel güvenliği konseptleri geliştirmesi gerekiyor. Uygulama için kademeli süreler geçerli: İşletmeciler, en geç 17 Temmuz 2026 tarihine kadar Federal Sivil Koruma ve Afet Yardımı Dairesi ile Federal Bilgi Güvenliği Dairesi'nin ortak kayıt platformuna kayıt yaptırmak zorundalar, ancak kayıt bu tarihten itibaren mümkündü. Şirketlere kapsamlı bir dayanıklılık planı geliştirmek için on ay süre verilirken, düzenleyici denetim ve ihlaller için olası yaptırımlar ancak 2027'den itibaren yürürlüğe girecek. Bu aşamalı yaklaşım, yasa koyucunun işletmecilere gerçekçi bir geçiş dönemi tanıdığını göstermektedir; bu durum, gerekli önlemlerin karmaşıklığı göz önüne alındığında uygun görünmektedir, ancak aynı zamanda yasanın tam koruyucu etkisinin ancak orta vadede gerçekleşeceği anlamına da gelmektedir.

İki farklı dayanıklılık hızı

İki eylem düzeyini birlikte ele aldığımızda – yasal operatör koruması ve toplumsal hazırlık – Alman güvenlik mimarisinde yapısal bir dengesizlik ortaya çıkmaktadır. Yasama organı, KRITIS (Kritik Altyapı Koruma Yasası) aracılığıyla şirketler için net son tarihler içeren ayrıntılı ve uygulanabilir bir çerçeve oluşturmuşken, kamuoyu için benzer bağlayıcı bir mekanizma mevcut değildir. Vatandaşları kriz durumunda önerilen davranışlar hakkında bilgilendirme konusunda yasal bir yükümlülük, kamuoyu bilinçlendirme kampanyaları için bağlayıcı son tarihler ve iletişim kurmama durumunda uygulanacak yaptırımlar bulunmamaktadır. Bu asimetri, tipik bir hükümet eylemi modeli olarak yorumlanabilir: Düzenleme, açıkça tanımlanabilir muhatapların – yani şirketlerin – yasal yükümlülüklere tabi tutulabildiği yerlerde en etkili şekilde işlerken, kamuoyu bilinçlendirme gibi yaygın toplumsal görevler, açıkça tanımlanmış bir sorumlu taraf ve doğrudan bir kontrol mekanizmasından yoksun oldukları için yapısal olarak dezavantajlı durumdadır. KKI (İletişim ve Kritik Altyapı Koruma Yasası), hükümetin iletişim sorumluluğunun operatörlerin düzenleyici yükümlülükleri kadar ciddiye alınmasını talep ederek tam olarak bu boşluğu ele almaktadır.

Önlem almanın ekonomik mantığı

Ekonomik açıdan bakıldığında, kamu hazırlıklarının iyileştirilmesi talebi, acil durumlarda dış maliyetleri azaltan dayanıklılık sermayesine yapılan bir yatırım olarak anlaşılabilir. Elektrik kesintisi, içme suyu tedarikinin aksaması veya telekomünikasyon arızası, üretim kayıpları ve tedarik kıtlığı yoluyla doğrudan ekonomik hasara yol açmakla kalmaz, aynı zamanda panik, yanlış davranışlar, aşırı yüklenmiş acil çağrı sistemleri ve kurtarma çalışmalarının koordinasyonundaki zorluklar nedeniyle dolaylı maliyetlere de neden olur. Nüfusun önemli bir bölümünün temel ihtiyaç malzemelerine, işleyen acil iletişim sistemlerine ve kriz anında uygun davranışlara sahip olması durumunda, devlet sistemleri üzerindeki yük önemli ölçüde azalır, bu da daha az ikincil hasara ve normale daha hızlı dönüşe yol açar. Bu mantık yeni değildir; düzenli kamu kampanyaları, uyarı uygulamaları ve eğitim programlarının güvenlik politikasının ayrılmaz bir parçası olduğu birçok komşu ülkenin sivil savunma kavramlarının temelini zaten oluşturmaktadır. Almanya, hem teknik hem de yasal olarak karşılaştırılabilir araçlara sahiptir, ancak kötü tanıtılan BBK broşürü örneğinde de görüldüğü gibi, şimdiye kadar bunlardan yeterince yararlanmamıştır.

Duyarlılıktan yoksun bir iletişim stratejisinin riskleri

Aynı zamanda, kamuoyunda daha fazla farkındalık çağrısı, iletişimsel riskler de içermektedir. Tehdit durumunun belirsiz veya abartılı bir şekilde sunulması, vatandaşların devletin artık koruyucu işlevini yerine getiremeyeceği izlenimine kapılması durumunda belirsizliğe, panik alımlarına veya devlet kurumlarına olan genel güven kaybına yol açabilir. Bu nedenle Kriz Yönetim Merkezi (KKI), korku yaratmakla ilgili olmadığını, aksine bilgi yoluyla güvenlik sağlamakla ilgili olduğunu açıkça vurgulamaktadır; bu da alarm ve bilgi arasında bilinçli bir ayrım anlamına gelir. Başarılı kriz iletişimi bu nedenle ince bir çizgide ilerlemelidir: Eyleme rehberlik edecek kadar somut olmalı, ancak aynı zamanda devletin çaresizliğinin bir ifadesi olarak yanlış anlaşılmaması için son derece ölçülü ve objektif bir şekilde formüle edilmelidir. Diğer ülkelerden elde edilen deneyimler, örneğin yıllık eylem günleri veya okul müfredatları aracılığıyla günlük hayata entegre edilmiş sürekli, tekrarlayan iletişimin, güvenlik önlemlerinin sıkılaştırılmasının hemen ardından başlatılan ve bu nedenle tepkisel sembolik politika olarak algılanabilecek tek seferlik kampanyalardan önemli ölçüde daha etkili olduğunu göstermektedir.

Gerekli bir yeniden düzenleme

Federal İçişleri Bakanı Dobrindt'in tehdit seviyesini yükseltmesi, Alman güvenlik tartışmasında bir dönüm noktası oluşturuyor; bu, soyut bir risk değerlendirmesinin ötesine geçerek toplum için somut bir eylem çağrısı içeriyor. KRITIS genel yasası, yasama organının kritik altyapı operatörleri düzeyinde sağlam, ancak henüz uygulama aşamasında olan bir yasal çerçeve oluşturduğunu gösteriyor. Bununla birlikte, KKI'nin haklı olarak vurguladığı gibi, toplumsal direncin önemli bir yapı taşı tam da burada yatmasına rağmen, genel halk düzeyinde karşılaştırılabilir derecede tutarlı bir yaklaşım hala eksik. Sadece teknik güvenlik önlemlerine ve kurumsal yükümlülüklere dayanan bir güvenlik stratejisi, halkı direnç mimarisinin aktif bir katılımcısı olarak tanımadığı sürece eksik kalır. Önümüzdeki aylar, federal ve eyalet hükümetlerinin KKI'nin eleştirilerini dikkate alıp almayacağını ve şimdiye kadar oldukça çekingen olan bilgi politikalarından sistematik, anlaşılabilir ve düzenli olarak tekrarlanan bir iletişim stratejisi geliştirip geliştirmeyeceğini gösterecek; bu strateji, dirençli bir toplumun taleplerini gerçekten karşılayacaktır.

Markus Becker

Kişisel danışmanınız olarak hizmet vermekten mutluluk duyarım.

İş Geliştirme Müdürü

KOBİ Bağlantısı Savunma Çalışma Grubu Başkanı

LinkedIn

Konrad Wolfenstein

Kişisel danışmanınız olarak hizmet vermekten mutluluk duyarım.

Benimle wolfenstein∂xpert.digital iletişime

Beni +49 7348 4088 965 numarasından arayabilirsiniz .

LinkedIn