Windows gibi dış kaynaklı bir işletim sisteminin kamu kurumlarında kullanılması beni düşündürüyor. Bu sistemlerin hangi verileri topladığı ve bu verilerin başka ülkeler tarafından kullanılıp kullanılmadığı konusunda kesin bir garanti var mı?
Özellikle olası bir savaş ya da kriz durumunda, bu verilerin farklı amaçlarla kullanılmayacağının güvencesi bulunuyor mu? Bu belirsizlik, kamu verilerinin güvenliği açısından ciddi bir risk oluşturabilir.
Ayrıca siber savunma alanında da önemli açıklar olduğunu düşünüyorum. Dış kaynaklı yazılımlara olan bağımlılık, sistemlerin kontrolünü zorlaştırıyor ve güvenlik risklerini artırıyor.
Nitekim 2024 yılında yaşanan küresel 2024 CrowdStrike IT kesintisi, bu bağımlılığın ne kadar riskli olduğunu açıkça gösterdi. Tek bir hatalı güncelleme nedeniyle milyonlarca sistem çöktü; havacılık, sağlık, bankacılık ve kamu hizmetleri dünya genelinde aksadı.
Bu tür olaylar, merkezi ve dışa bağımlı sistemlerin ne kadar kırılgan olduğunu ortaya koyuyor ve kritik altyapılarda daha bağımsız, denetlenebilir çözümlere yönelmenin önemini gösteriyor.
Ayrıca Windows’un kapalı kaynak bir sistem olması nedeniyle, tüm süreçlerin tam olarak denetlenebilmesi mümkün değil. Verilerin önemli bir kısmının yurt dışı altyapılarla ilişkili olması da ayrı bir soru işareti. Bu verilerin ileride farklı amaçlarla kullanılmayacağına dair kesin bir garanti bulunmuyor.
