Skip to content

GRF · Yapay Zekâ ve Dijital Yönetişim

Siber ve kamusal altyapı

Public services and kritik altyapı run on digital sistemleri that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.

01Tuval

İşin nasıl yürüdüğü.

Sistem · bu konunun çevresindeAçıklayıcı

Kamuya açık algoritma sicili

Cyber and public infrastructure · Algorithm register · Quarter 3

Değerlendirmesi yapılmamış iki yüksek riskli sistemGRF · Yapay Zekâ ve Dijital Yönetişim

Kayıtlı sistemler

Yardım dolandırıcılığının işaretlenmesiToplumsal etkenlikYüksekEksikKısmi
Izin triyajıPlanlamaSınırlıTamamlandıEvet
Okul yerleştirmesiEğitimYüksekTamamlandıEvet
Sohbet asistanıVergi dairesiAsgariTamamlandın/a

Gözetim eylemi

Sistem
Yardım dolandırıcılığının işaretlenmesi
Zorunlu
etki değerlendirmesi, itiraz yolu
Son tarih
38 days
Makam
Gözetim organı

Otomatik kararlara ilişkin şikâyetler

Public algorithm register: the screen’s structure, terms and states for Cyber and public infrastructure.Örnek adlar ve örnekleyici değerler; bir tasarımdır, kayıt veya canlı bir sistem değildir.

Şek.Public algorithm register: example names and illustrative values, not a record or a live system.

02Soru

Cyber and public infrastructure: how the risk develops.

Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

Mekanizma

Legacy systems persist

Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.

Mekanizma

Suppliers carry shared risk

Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.

Mekanizma

Incidents cross sectors

Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a siber olayın into a public safety event.

Mekanizma

Reporting shapes response

Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.

03Coğrafya

Doğu Asya'da bağlantılı faaliyet.

NASA GIBS'ten Doğu Asya üzerinde gece ışıkları, nüfus yoğunluğu ve sel suyu. Her katman kendi tarihini taşır.

Etkileşimli harita JavaScript gerektirir. Katman listesi ve kaynaklar aşağıdadır.

Katmanlar 3

Bağlantılı faaliyet, bu sayfa için

Bu katman hakkında
Kanıt
Gözlemlenen
Kaynak
VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
Sağlayıcı
NASA LAADS DAAC
Lisans
NASA açık verisi
Yayın yılı
günlük; ay ışığı ve atmosfer için düzeltilmiş uydu radyansı
Derleme anındaki en yeni
2026-10-12
Çözünürlük
yaklaşık 500 m'lik ızgara
Belirsizlik
Gösterilen tarihe ait gece radyansının uydu ölçümü; ışıklar elektrik kullanımının ve kesintilerin bir göstergesidir, arz veya erişimin ölçümü değildir.
Şuradan ulaşılır
gibs.earthdata.nasa.gov, yalnızca canlı haritaya izin verdikten sonra
Bu katman hakkında
Kanıt
Tahmini
Kaynak
Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Columbia Üniversitesi))
Sağlayıcı
NASA SEDAC (CIESIN, Columbia Üniversitesi)
Lisans
CC BY 4.0
Yayın yılı
null; nüfus sayımına dayalı tahmin, statik (2020)
Çözünürlük
yaklaşık 1 km'lik ızgara
Belirsizlik
2020 yılında kilometrekare başına düşen kişi sayısının nüfus sayımına dayalı tahmini, maruziyet bağlamı olarak gösterilir; herhangi bir tehlikeden etkilenen kişilerin sayımı değildir.
Şuradan ulaşılır
gibs.earthdata.nasa.gov, yalnızca canlı haritaya izin verdikten sonra
Bu katman hakkında
Kanıt
Gözlemlenen
Kaynak
VIIRS NOAA-20 düzeltilmiş yansıtma (NASA LANCE)
Sağlayıcı
NASA LANCE
Lisans
NASA açık verisi
Yayın yılı
günlük; uydu görüntüsü
Derleme anındaki en yeni
2026-10-14
Çözünürlük
yaklaşık 250 m'lik ızgara
Belirsizlik
Uydu görüntüsü. Sağlayıcının yayımladığı hâliyle uydu veya model rasteri. Bulutlar, tarama şeridi boşlukları ve geri çıkarım hatası boşluk ve gürültü bırakır; değerler göstergedir, belirli bir yerdeki ölçümler değildir.
Şuradan ulaşılır
gibs.earthdata.nasa.gov, yalnızca canlı haritaya izin verdikten sonra
Bu katman hakkında
Kanıt
Gözlemlenen (bulutlar boşluk bırakır)
Kaynak
VIIRS Küresel Sel Ürünü (NASA LANCE)
Sağlayıcı
NASA LANCE
Lisans
NASA açık verisi
Yayın yılı
günlük; uydu tespiti; bulutlar boşluk bırakır
Derleme anındaki en yeni
2026-10-14
Çözünürlük
yaklaşık 250 m'lik ızgara
Belirsizlik
Uydu tespiti; bulutlar boşluk bırakır. Sağlayıcının yayımladığı hâliyle uydu veya model rasteri. Bulutlar, tarama şeridi boşlukları ve geri çıkarım hatası boşluk ve gürültü bırakır; değerler göstergedir, belirli bir yerdeki ölçümler değildir.
Şuradan ulaşılır
gibs.earthdata.nasa.gov, yalnızca canlı haritaya izin verdikten sonra
Bu katman hakkında
Kanıt
Gözlemlenen (bulutlar ve geçiş zamanlaması boşluk bırakır)
Kaynak
VIIRS NOAA-20 375 m (FIRMS) (NASA LANCE FIRMS)
Sağlayıcı
NASA LANCE FIRMS
Lisans
NASA açık verisi
Yayın yılı
günlük; uydu tespiti; bulutlar ve geçiş zamanlaması boşluk bırakır
Derleme anındaki en yeni
2026-10-13
Çözünürlük
yaklaşık 500 m'lik ızgara
Belirsizlik
Gösterilen güne ait uydu kaynaklı sıcak nokta tespitleri; gaz flaringleri ve endüstriyel ısı dahildir. Doğrulanmış bir yangın, olay raporu veya uyarı değildir.
Şuradan ulaşılır
gibs.earthdata.nasa.gov, yalnızca canlı haritaya izin verdikten sonra
Bu katman hakkında
Kanıt
Modellenmiş (GIBS'in yayımladığı en son yıl)
Kaynak
MODIS Terra and Aqua land cover (MCD12Q1) (NASA LP DAAC)
Sağlayıcı
NASA LP DAAC
Lisans
NASA açık verisi
Yayın yılı
yıllık; uydu sınıflandırması; GIBS'in yayımladığı en son yıl
Derleme anındaki en yeni
2024-01-01
Çözünürlük
yaklaşık 500 m'lik ızgara
Belirsizlik
Gösterilen yıla ait uydu kaynaklı arazi örtüsü sınıfları, ekili araziler dahil; bilinen hataları olan bir sınıflandırmadır, çiftlik kayıt defteri değildir.
Şuradan ulaşılır
gibs.earthdata.nasa.gov, yalnızca canlı haritaya izin verdikten sonra

Mevcut en son

NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © OpenStreetMap katkıda bulunanları (ODbL) · Natural Earth

En güncel NASA görüntüleri yükleniyor.

Taşımak için sürükleyin. Yakınlaştırmak için Ctrl veya ⌘ ile kaydırın, sıkıştırın ya da düğmeleri kullanın. İşaretçinin altındaki değerler için üzerine gelin. Sıfırlama bölgeye döner.

Bağlantılı faaliyet, Doğu Asya'ya odaklanarak.NASA'nın yayımladığı hâliyle uydu ve model ürünleri, her biri kendi tarihiyle. Bunlar göstergedir, herhangi bir yerin değerlendirmesi değildir.

Veri: NASA GIBS · ASTER GDEM · Blue Marble · © OpenStreetMap katkıda bulunanları · Natural Earth · NASA EONET · NASA/NOAA VIIRS · ABD Jeoloji Araştırmaları KurumuKaynaklar ve lisanslar

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). NASA açık verisi
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). NASA açık verisi
  • VIIRS Black Marble gece ışıkları, NASA Goddard Uzay Uçuş Merkezi; NASA Seviye-1 ve Atmosfer Arşivi ve Dağıtım Sistemi (LAADS DAAC) tarafından dağıtılır; görüntüler NASA GIBS üzerinden. Renkler yayımlanan renk haritasından yeniden çizilmiştir; değerler gösterildiği yerde altıgen hücreler üzerinde ortalanmıştır (değiştirilmiş). NASA açık verisi
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). CC BY 4.0 lisansıyla. Renkler yayımlanmış renk haritasından yeniden çizilmiştir; gösterildiği yerlerde değerlerin altıgen hücrelerde ortalaması alınmıştır (değiştirilmiş). doi:10.7927/H49C6VHW. CC BY 4.0
  • VIIRS neredeyse gerçek zamanlı ürünleri (taşkın, kara yüzeyi sıcaklığı, kar örtüsü, düzeltilmiş yansıma), NASA LANCE; görüntüler NASA GIBS aracılığıyla. Renkler yayımlanmış renk haritasından yeniden çizilmiştir; gösterildiği yerlerde değerlerin altıgen hücrelerde ortalaması alınmıştır (değiştirilmiş). NASA açık verisi
  • NASA Fire Information for Resource Management System (FIRMS), VIIRS 375 m aktif yangın ürünü, NASA LANCE; vektör karolar NASA GIBS aracılığıyla. Renkler yayımlanmış renk haritasından yeniden çizilmiştir; gösterildiği yerlerde değerlerin altıgen hücrelerde ortalaması alınmıştır (değiştirilmiş). NASA açık verisi
  • MODIS kara ürünleri (bitki örtüsü indeksleri, brüt birincil üretim, arazi örtüsü), NASA LP DAAC ve LANCE; görüntüler NASA GIBS aracılığıyla. Renkler yayımlanmış renk haritasından yeniden çizilmiştir; gösterildiği yerlerde değerlerin altıgen hücrelerde ortalaması alınmıştır (değiştirilmiş). NASA açık verisi
  • ASTER GDEM, METI ve NASA'nın bir ürünüdür (ASTER Global Digital Elevation Model V003, NASA LP DAAC); görüntüler NASA GIBS aracılığıyla. Renkler yayımlanmış renk haritasından yeniden çizilmiştir; gösterildiği yerlerde değerlerin altıgen hücrelerde ortalaması alınmıştır (değiştirilmiş). Atıf: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. NASA açık verisi
  • Natural Earth ile hazırlanmıştır. Ücretsiz vektör ve raster harita verileri @ naturalearthdata.com. Kamu malı
  • © OpenStreetMap katkıcıları (ODbL), NASA GIBS üzerinden (kıyı çizgileri, sınırlar, yollar ve yer adları). Renkler yayımlanmış renk haritasından yeniden çizildi; gösterilen yerlerde değerler altıgen hücrelere ortalandı (değiştirildi). ODbL
  • Blue Marble, NASA Earth Observatory; görüntüler NASA GIBS aracılığıyla. Renkler yayımlanmış renk haritasından yeniden çizilmiştir; gösterildiği yerlerde değerlerin altıgen hücrelerde ortalaması alınmıştır (değiştirilmiş). NASA açık verisi
  • Küre ve düz haritada bağlam: kıyı çizgileri, sınırlar, yollar ve yer adları NASA GIBS referans katmanlarından (OpenStreetMap verisi, ODbL, © OpenStreetMap katkıda bulunanları). İsteğe bağlı taban olarak Blue Marble görüntüsü. 3B arazi ve yükseklik okuması ASTER GDEM yükseklik renk dizininden (5 m ila 200 m sınıfları, okunabilirlik için abartılmıştır). Sınırlar yayımlandığı biçimde çizilmiştir ve hiçbir toprak parçası hakkında bir tutum ima etmez.
  • Canlı olaylar: NASA Earth Observatory Natural Event Tracker (EONET). Olaylar gösterge niteliğindedir ve özgün kaynak bağlantılarını korur.
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Canlı: NASA EONET. Olaylar gösterge niteliğindedir, yetkili makam uyarısı değildir.
  • Canlı: U.S. Geological Survey. Olaylar gösterge niteliğindedir, yetkili makam uyarısı değildir.
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • İsteğe bağlı katmanlar (katman listesinde 5 kaynak: canlı, tahmin, gözlem ve bağlam) açıldığında sağlayıcı bilgisini haritada ve burada gösterir; tahminler model çıktısıdır ve türetilmiş endeksler kestirimdir.

Katmanlar ve tarihler

  • Gece ışıkları, günlük: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 Eki 2026
  • Nüfus yoğunluğu, 2020: Nüfus: CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · statik
  • Gerçek renk: VIIRS NOAA-20 düzeltilmiş yansıtma, NASA LANCE · 13 Eki 2026
  • Sel suyu, 3 günlük bileşik: VIIRS Küresel Sel Ürünü, NASA LANCE · 14 Eki 2026
  • Aktif yangınlar ve termal anomaliler: VIIRS NOAA-20 375 m (FIRMS), NASA LANCE FIRMS · 13 Eki 2026
  • Arazi örtüsü türü (IGBP), yıllık: MODIS Terra ve Aqua arazi örtüsü (MCD12Q1), NASA LP DAAC · 2024

04Göstergeler

Neyin ve ne kadar iyi ölçüldüğü.

Her gösterge birimini, sıklığını, ardındaki kaynak türünü ve bir değerin taşıyacağı kanıt etiketini taşır. Hiçbir değer gösterilmez: değerleri bir program kendi yetkisi altında sağlar.

GöstergeBirimSıklıkKaynak türüEtiket
National cybersecurity strategy in forceevet veya hayırdeğişiklik olduğundaHükümet kayıtlarıYayımlanmış istatistikler
National computer security incident response teamevet veya hayır, yetkiyledeğişiklik olduğundaFIRST and ITU recordsYayımlanmış istatistikler
Significant incidents reported by public bodiescount by sectoryıllıkNational authority reportsYayımlanmış istatistikler
Global Cybersecurity Index tiertier, categoricalperiyodikITUTAHMİNİ
Known exploited vulnerabilities remediated within deadlineshareperiyodikAgency compliance reportsBİLDİRİLMİŞ
Public service downtime from cyber incidentshoursper incidentIncident reportsBİLDİRİLMİŞ
05Karar modeli

Bağlantının hasarı nerede kesintiye dönüştürdüğü.

How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

Kontroller

Katman başına varlıklar
18
Tehlike ayak izi
Alanın %8'i
Başka bir katmana bağımlı varlıklar
60%
Yedek kapasite (tolerans)
30%

Okumalar

Tehlikeden etkilenen varlıklar
7%
Çalışmaya devam eden varlıklar
20%
İlk hasarın büyümesi
10.8 times
Dengeye gelme adımları
4
Sayılar, yöntemler ve kaynaklar
AdımÇalışan veri merkezleri (%)Çalışan ağlar (%)Çalışan güç (%)
08989100
1567294
2503328
3333311
422336

Yöntemler

  1. Birbirine bağımlı ağlar Buldyrev ve diğerleri (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. Aşırı yük zincirleri Motter and Lai (2002), Physical Review E 66
  3. Aradalık yükü Brandes (2001), Journal of Mathematical Sociology 25
  4. Çok katmanlı ağlar Kivela and others (2014), Journal of Complex Networks 2
  5. Altyapı karşılıklı bağımlılıkları Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. Belirsizlik yelpazesi (parametrik Monte Carlo) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  7. Tek seferde bir faktör duyarlılık analizi (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

Veri

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • Ana yollar Natural Earth
  • Demiryolları Natural Earth
  • Deniz limanları Natural Earth
  • Havalimanları Natural Earth
  • Kentsel yayılım alanları Natural Earth
  • Bu geceki gece ışıkları, kesintiler (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
  • Doğal olaylar (NASA EONET) NASA EONET · register nasa.eonet.events
Bağlantının hasarı nerede kesintiye dönüştürdüğü. Açıklayıcı öğretim modeli: ölçülmüş veriler üzerinde değil, kontrollerle belirlenen değerler üzerinde çalışır. Yöntemler: Birbirine bağımlı ağlar (Buldyrev ve diğerleri (2010), Catastrophic cascade of failures in interdependent networks, Nature 464); Aşırı yük zincirleri (Motter ve Lai (2002), Physical Review E 66); Aradalık yükü (Brandes (2001), Journal of Mathematical Sociology 25).
06Kaynaklar

Kanıtın nereden geldiği.

Her biri lisans sınıfıyla birlikte, adı belirtilmiş kamuya açık veri kümeleri ve kurumsal kayıtlar. Anlaşmaya dayalı kaynaklar yalnızca koşullarına göre kullanılır ve asla yeniden yayımlanmaz.

KaynakSağladıklarıLisans sınıfı
ITU Global Cybersecurity IndexCountry commitments on legal, technical, organisational, capacity and cooperation measuresFree to read, ITU terms
ENISA Threat Landscape and NIS incident reportsThreats and incidents across EU sectorsFree, ENISA terms
CISA Known Exploited Vulnerabilities catalogueVulnerabilities known to be exploited, with remediation deadlines for US federal agenciesKamu malı
National cyber security centre annual reviewsIncidents handled and threat assessmentsPublic records, terms per centre
FIRST member directoryIncident response teams and their constituenciesFree to read, FIRST terms
07Uygulama

Yetkiden değerlendirmeye, sütun sütun.

The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

  1. Yetki ve sorunun çerçevelenmesi Yetkili makam (programın dışında)
    Yetkili bir makam, sorunu ve yetkiyi kendi kurallarına göre çerçeveler. Howlett, Ramesh and Perl (2009)
  2. Kanıt ve sistem modeli Foundry
    Sistem, geri beslemeleri, verileri ve belirtilen sınırlarıyla modellenir. OECD (2014), ilke 2
  3. Seçeneklerin senaryolarla değerlendirilmesi Foundry
    Araçlar, belirsizlik gösterilerek senaryolar altında karşılaştırılır. Hood (1983)
  4. Paydaşlarla tatbikat Evren
    Seçenekler, onları uygulayacak ve sonuçlarına katlanacak kişilerle yapılan bir tatbikatta sınanır. OECD (2014), principle 3
  5. Standart veya rehber taslağı hazırlanır Nexus Standards
    İşe yarayan, yoruma açık bir standart veya rehber olarak kodlanır. Nexus Standards süreci
  6. Makamın kararı Yetkili makam (programın dışında)
    Makam, programın dışında, kayıtlı kanıtla karar verir. Howlett, Ramesh and Perl (2009)
  7. Kapasite ve eğitim Risk Akademisi
    Uygulayanlar, kararlaştırılan araç ve verileri konusunda eğitilir. Sendai Afet Riskinin Azaltılması Çerçevesi (2015), öncelik 2
  8. Izleme ve kamuya açık rapor Raporlar
    Göstergeler kaynakları, sınırlamaları ve düzeltmeleriyle yayımlanır. OECD (2014), principle 5
  9. Değerlendirme ve gözden geçirme Nexus Standards
    Sonuçlar standarda ve modele geri döner: döngü kapanır. Howlett, Ramesh and Perl (2009)

Yöntemler

  1. Politika döngüsü Howlett, Ramesh and Perl (2009), Studying Public Policy, Oxford University Press
  2. Kritik risklerin yönetişimi OECD (2014), Konsey'in Kritik Risklerin Yönetişimine İlişkin Tavsiye Kararı
  3. Yönlü grafiklerin katmanlı çizimi Sugiyama, Tagawa and Toda (1981), IEEE SMC 11
Yetkiden değerlendirmeye, sütun sütun: kaydedildiği hâliyle adımlar, her biri kendi sütunuyla; kaynaklar her adımda atıf yapıldığı şekliyle.
08Kararlar

Kim karar verir ve kanıt neye hizmet eder.

Yapay Zekâ ve Dijital Yönetişim kanıt hazırlar. Aşağıdaki kararlar, adı geçen otoriteler tarafından kendi kurallarına göre alınır ve asla platform tarafından alınmaz.

Kim karar verirSoruBu sayfanın hizmet ettiği kanıt
National cybersecurity authoritiesWhich obligations apply and how incidents are coordinatedComparative regimes and incident data
Public body leadershipHow much to invest in security and legacy replacementThreat data and comparable practice
Yasama organlarıWhich sectors fall under cyber obligations and reporting dutiesComparative laws and incident evidence
Procurement authoritiesWhat security requirements suppliers must meetSupply chain incident evidence and standards

Bu konunun ürettiği çıktılar

  • Comparative notes on cyber obligations for public bodies
  • Guide to incident reporting regimes and timelines
  • Dialogue briefs on shared supplier risk in public services
  • Questions for public boards on cyber oversight
09İkiz ve zincirleme etki simülatörü

Exercise a cascade in cyber and public infrastructure with the people who decide.

Assembled from the Nexus Standards alan profili Siber ve dijital risk standartlarıtemelinde derlenmiştir: adlandırdığı tehlikeler, kaybı taşıyan sistemleri and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full Sistem Oluşturucu.

Tehlikeler

  • Baraj yıkılması
  • Nehir taşkını (zincirin ilerisinde tetiklenen)
  • Ani sel (zincirin ilerisinde tetiklenen)
  • Kitlesel yerinden edilme (zincirin ilerisinde tetiklenen)
  • Yaygın elektrik kesintisi (zincirin ilerisinde tetiklenen)
  • Su arzı açığı (zincirin ilerisinde tetiklenen)

Kontroller

  • NS-0 Tüzük ve ilkeler
  • NS-9 Bağlamsal UNI'ler (dağıtımlar, örnekler, program örnekleri)
  • NS-10 Politikalar ve maddeler (makine tarafından okunabilir yükümlülükler: tanım, bağlayıcılık, değerlendirme ve yaptırım)
  • NS-11 Doğrulama ve izleme (kanıt, beyanlar, sıfır güven uygunluk gözlemi)
  • NS-12 Yazılım, model ve YZ/ML artefaktları (tedarik zinciri, model kartları, veri kümesi sayfaları)
  • NRS-H94 Tehlike ailesi: Sistemik siber olaylar (NHS-1 cyber.systemic-cyber)
  • NRS-X6 Siber ve dijital güvenlik riski
  • NRS-H51 Tehlike ailesi: Kötü niyetli ele geçirme (NHS-1 cyber.intrusion)
  • NRS-T8 Yazılım ve tedarik zinciri bütünlüğü riski
  • NRS-H93 Tehlike ailesi: Kimlik, güven ve kriptografik başarısızlık (NHS-1 cyber.identity)
  • NRS-H54 Tehlike ailesi: Sinyal ve platform kesintisi (NHS-1 cyber.platform)

Gözlem

  • Ulusal Güvenlik Açığı Veri Tabanı (CVE zenginleştirme API'si) (başvuru için listelenmiştir)
  • Bilinen İstismar Edilen Güvenlik Açıkları kataloğu (başvuru için listelenmiştir)
  • OSV açık kaynak güvenlik açığı veri tabanı (başvuru için listelenmiştir)
  • MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
  • Mobil ağla kapsanan nüfus oranı, teknolojiye göre
  • 100 kişi başına sabit internet geniş bant abonelikleri

Örnek coğrafya

  • Kuzey Amerika: 243 altıgen hücre
  • Bu geceki gece ışıkları, kesintiler (VIIRS Day/Night Band), NASA GIBS
  • Bulut altındaki yüzey suyu, 30 m (OPERA DSWx-S1 radarı), NASA GIBS
  • Yağış şiddeti, son yarım saat (IMERG), NASA GIBS
  • Yüzey toprak nemi (SMAP), NASA GIBS
10Temel sorular

What institutions ask about digital dependencies.

  • Which public services would stop if a given system, provider or network failed?
  • Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
  • How are incidents reported, coordinated and communicated to the public?
  • How exposed is the public sector to a single provider or software component?
11Araçlar ve taahhütler

How cyber and public infrastructure is governed: instruments, mandates and commitments.

Bir politika yapıcının, diplomatın veya kalkınma ajansının birlikte çalıştığı araçlar, yetkiler, aktörler ve hesap verebilirlik düzenlemeleri; bunları belirleyen anlaşmalara atıf yapılarak. Yapılar, adı geçen çerçeveleri izler. Gösterilen herhangi bir durum veya ilerleme örnekleyicidir, kayıt değildir.

Politika aracı matrisi

The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.

Araç türüYerelUlusalBölgeselKüresel
DüzenleyiciImar planlaması, yapı yönetmelikleriYasalar, standartlar, lisanslamaUyumlaştırılmış kurallarSözleşmeler ve antlaşmalar
EkonomikYerel vergiler, hibelerBütçe kalemleri, vergiler, sigorta düzenlemeleriRisk havuzları, bölgesel fonlarFinansman mekanizmaları
BilgiYerel uyarılarAçıklama, erken uyarı, istatistikVeri paylaşım düzenlemeleriKüresel izleme ve raporlama
KurumsalYerel komitelerÖncü kurumlar, koordinasyon konseyleriBölgesel organlar ve sekreteryalarÇok taraflı yetkiler
İşbirliğine dayalıTopluluk anlaşmalarıOrtaklık mutabakatlarıMutabakat zabıtları ve ortak programlarAnlaşmalar ve ortak taahhütler
A typology after the OECD Recommendation on the Governance of Critical Risks; examples of instrument types, not an inventory of any country’s measures.
Sendai Afet Riskinin Azaltılması Çerçevesi 2015-2030 · UNDRRParis Anlaşması · UNFCCC2030 Gündemi ve Sürdürülebilir Kalkınma Amaçları · Birleşmiş MilletlerUluslararası Sağlık Tüzüğü · DSÖ
12Mekanizmalar

How cyber risk reaches public services.

Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted sistemleri can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.

Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.

Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.

13Yöntemler ve sınırlar

Instruments of governance.

  1. 01

    Dependency mapping

    Identifying which services depend on which sistemleri and providers. Limits: hidden sub-dependencies.

  2. 02

    Baseline security requirements

    Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.

  3. 03

    Incident reporting and coordination

    Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.

  4. 04

    Tatbikatlar

    Cross-agency cyber exercises. Limits: participants know it is an exercise.

14Yöntemler

Nasıl incelendiği ve yöntemlerin söyleyemeyecekleri.

  1. Politika, kurum ve karar bilimiYapay zekâ rejimlerinin karşılaştırılması · Değer zinciri hesap verebilirlik haritalaması · Forum ve yetki haritalamasıBurada uygulanır
  2. Dijital kimlik ve kamusal dijital sistemlerKamu hizmetleri için güvence düzeyleri · Asgari açıklama · Dışlanma analiziBurada uygulanır
  3. Yapay zekâ ve makine öğrenmesiModeller kullanımda nasıl başarısız olur · Model belgelerini okumak · Ajan mimarilerinin açıklamasıBurada uygulanır
15Sorular

Sorular ve yanıtlar.

What is a CSIRT?
A computer security incident response team that receives, analyses and coordinates responses to cyber incidents for a defined constituency, such as a country or sector.
What does NIS2 require?
Essential and important entities in the EU must manage cybersecurity risks, report significant incidents within set deadlines and hold management bodies accountable.
Why are public bodies frequent targets?
They hold valuable data, run essential services, often use legacy systems and may pay to restore services, which attracts ransomware groups.
Bir siber olayı platforma bildirmeli miyim?
No. Report incidents to your national cyber authority and follow your organisation’s incident procedures.
Is moving to cloud safer for public bodies?
It can improve security for many organisations, but it also creates dependence on providers. The trade-off should be assessed for each service.
Does the platform publish vulnerability information?
No. It discusses governance patterns, not specific vulnerabilities.
Why is responsibility for public cyber security fragmented?
Because agencies, suppliers and national authorities each hold part of it. Clear contracts and coordination arrangements reduce the gaps.
RaporlarKatkıda bulunun

Bu sayfadan kanıt katkısında bulunun.

Raporlar is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

Global Risks ForumYapay Zekâ ve Dijital YönetişimÜstel TeknolojiKanıt Özeti
Yapay Zekâ ve Dijital Yönetişim

Bir yönetişim sorusunu Forum'a getirin.

Bilgi ve başvurular bugün açıktır. Bir başvuru bir referans numarası alır ve bir sonraki adımı belirtir; başvurular, ödemeler, işlem kapasitesi tahsisleri ve kayıtlar yalnızca ekipleri, koşulları ve inceleme kapasiteleri mevcut olduğunda açılır.