LinkedInInstagram

Antivirüs ve firewall seçerken çoğu işletme fiyata ve test puanlarına bakar. Oysa 2026’da sorulması gereken ilk soru şudur: Bu güvenilir güvenlik yazılımı hangi ülkenin hukukuna tabi? Çünkü güvenlik yazılımı, sisteminizde en yüksek yetkiyle çalışan programdır. Yanlış ellerde, koruması gereken kapıyı açan anahtara dönüşebilir.

Bu yazıda ABD, Almanya ve Türkiye’deki güncel kararları, ülke bazlı risk seviyelerini ve KOBİ’ler için net bir tercih sıralamasını bulacaksınız.

Güvenlik Yazılımında Ülke Neden Bu Kadar Önemli?

Antivirüs yazılımı dosyalarınızı tarar, ağ trafiğinizi izler ve üreticinin sunucularıyla sürekli iletişim kurar. Almanya’nın siber güvenlik otoritesi BSI bu durumu açıkça vurgular: Antivirüs, doğası gereği üreticiyle kalıcı, şifreli ve dışarıdan denetlenemeyen bir bağlantı sürdürür.

Alman mahkemesi de aynı görüşü benimsedi: Sisteme derin müdahale yetkisi olan her antivirüs, potansiyel bir güvenlik açığı tanımını karşılar. Yani mesele yazılımın kalitesi değil, o yetkinin bir gün kötüye kullanılmaya zorlanıp zorlanamayacağıdır.

Rusya Menşeli Çözümler: Kaspersky Örneği

Kaspersky teknik olarak başarılı bir üründür ve bağımsız testlerde hâlâ üst sıralarda yer alır. Ancak ülkeler kararlarını teknik kaliteye değil, hukuki zorlama riskine göre veriyor:

  • ABD: 2024’te tam yasak getirildi. Kaspersky ABD’de satış yapamıyor ve mevcut kullanıcılara güncelleme sağlayamıyor; şirket ABD pazarından çekildi.
  • Almanya: BSI, Mart 2022’de Kaspersky’nin değiştirilmesini önerdi. Münster İdare Mahkemesi bu uyarıyı hukuka uygun buldu ve karar kesinleşti.
  • Polonya ve Litvanya: Kurucuya yaptırım ve kritik sistemlerde kullanım kısıtlamaları uygulanıyor.

Adil olmak gerekirse: Kaspersky, bugüne kadar yazılımıyla ilgili bu risk varsayımlarını doğrulayan bir siber olay yaşanmadığını savunuyor ve kararları siyasi buluyor. Yine de kurumsal bir yöneticinin sorması gereken soru “kanıt var mı?” değil “riski taşımaya değer mi?” olmalı.

Çin Menşeli Ürünler: Yasal Zorunluluk Riski

Çin’de risk bir şirketin niyetinden değil, yasal çerçeveden kaynaklanıyor. 2017 tarihli Ulusal İstihbarat Kanunu’nun 7. maddesi, tüm kuruluş ve vatandaşların ulusal istihbarat çalışmalarını desteklemesini ve bu konuda gizlilik sağlamasını öngörüyor. Bazı hukukçular maddenin aktif veri paylaşımını zorunlu kılmak için yazılmadığını savunsa da belirsizlik başlı başına bir risktir.

Bu risk özellikle ağ cihazlarında somutlaştı:

  • ABD FCC kararı (Mart 2026): Yurt dışında üretilen tüketici routerlarının yeni modelleri ABD pazarına girişte fiilen engellendi. Kararın çıkış noktası Çin bağlantılı saldırı kampanyalarıydı.
  • TP-Link davaları: Teksas’ın ardından Florida, Iowa, Montana ve Nebraska, Ekim 2026’da şirkete güvenlik ve Çin bağlantıları konusunda tüketiciyi yanılttığı iddiasıyla dava açtı.
  • Kapsam: Huawei, Hikvision gibi kamera ve ağ cihazları da birçok ülkede kritik altyapıdan çıkarılıyor.

ABD Çözümleri: Güçlü Ama Sıfır Risk Değil

Microsoft, Fortinet, Palo Alto, Cisco ve Norton gibi ABD markaları teknik açıdan dünyanın en ileri ürünlerini sunuyor. Ancak iki noktayı göz ardı etmemek gerekir:

  • Gözetim yasaları: FISA 702. madde, ABD istihbaratına yabancılara ait iletişime erişim yetkisi veriyor. Bu yetki 2026’da yeniden tartışıldı ve Temsilciler Meclisi üç yıllık uzatmayı kabul etti.
  • Veri gizliliği: Avast, kullanıcıların tarama verisini gizlice topladığı ve 100’den fazla üçüncü tarafa sattığı gerekçesiyle ABD Federal Ticaret Komisyonu ile 16,5 milyon dolarlık uzlaşmaya vardı. Avast, AVG, Avira ve Norton bugün aynı ABD’li çatı şirketi altında.

Sonuç: ABD ürünleri kullanılabilir ancak verilerin nerede tutulduğu ve gizlilik politikası mutlaka kontrol edilmeli.

AB Merkezli Çözümler: KOBİ’ler İçin En Dengeli Tercih

Avrupa Birliği merkezli güvenlik firmaları, teknik kalite ile hukuki güvenceyi en iyi dengeleyen gruptur:

  • ESET (Slovakya)
  • Bitdefender (Romanya)
  • G DATA (Almanya)
  • F-Secure / WithSecure (Finlandiya)

Bu firmalar GDPR’ye tabidir ve AB Siber Dayanıklılık Yasası, üreticilerin en az beş yıl boyunca güvenlik açıklarını kapatmasını zorunlu kılıyor. Test performansları da üst düzeyde: Bitdefender GravityZone, 2026 AV-Comparatives kurumsal gerçek dünya testinde %99,8 ile en yüksek koruma oranını elde etti.

Türkiye’de Yerli Çözümler ve 7545 Sayılı Kanun

Mart 2025’te yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, tabloya yerli bir boyut ekledi. Kanunun temel ilkelerinden biri açık: Siber güvenliğin sağlanmasında öncelikle yerli ve milli ürünler tercih edilir. Kamu kurumları ve kritik altyapılarda kullanılacak ürünlerin Siber Güvenlik Başkanlığı tarafından yetkilendirilmiş sağlayıcılardan alınması gerekiyor. Üstelik kanunun kapsamı yalnızca kritik altyapı değil, siber uzayda faaliyet gösteren tüm gerçek ve tüzel kişiler.

Öne çıkan yerli ürünler:

  • Labris Networks: Türkiye’nin ilk TR-TEST A seviye sertifikalı güvenlik duvarı.
  • Epati Antikor: Common Criteria EAL4+ sertifikalı yerli firewall.
  • CHOMAR: Yerli antivirüs yazılımı.

Not: Comodo, Türk kökenli kurucusuna rağmen bir ABD şirketidir.

Net Tercih Sıralaması

KOBİ’ler ve özellikle kişisel sağlık verisi işleyen kurumlar için önerimiz:

  1. Öncelikli tercih: AB merkezli çözümler ve sertifikalı yerli çözümler.
  2. Kontrollü kullanım: ABD çözümleri; veri yerleşimi ve gizlilik politikası incelenerek.
  3. Kaçınılmalı: Rusya ve Çin menşeli güvenlik yazılımları ve ağ cihazları, özellikle hassas veri işlenen ortamlarda.

Tedarikçi Seçerken 7 Soruluk Kontrol Listesi

  1. Şirket merkezi hangi ülkenin hukukuna tabi?
  2. Telemetri ve veriler nerede depolanıyor?
  3. Bağımsız test ve sertifikaları var mı (AV-Comparatives, Common Criteria, TR-TEST)?
  4. Kaynak kodu denetimi veya şeffaflık merkezi sunuyor mu?
  5. Gizlilik politikası veri satışına izin veriyor mu?
  6. Güncelleme ve destek süresi taahhüdü ne kadar?
  7. Türkiye’de yerel destek, KVKK ve 7545 uyumu var mı?

Sıkça Sorulan Sorular

Kaspersky Türkiye’de yasak mı?

Hayır. Türkiye’de Kaspersky kullanımı yasal. Ancak ABD’de tamamen yasaklandı, Almanya’da resmi uyarı var. Hassas veri işleyen kurumların alternatiflere geçmesi önerilir.

En güvenilir antivirüs hangi ülkenin?

Hukuki güvence ve teknik kalite birlikte değerlendirildiğinde AB merkezli üreticiler (Slovakya, Romanya, Almanya, Finlandiya) en dengeli seçenektir. Kamu ve kritik altyapıda ise 7545 sayılı Kanun gereği yerli ürünler önceliklidir.

Windows Defender yeterli mi?

Bireysel kullanıcı için makul bir başlangıç noktasıdır ve bağımsız testlere dahil edilmektedir. İşletmelerde ise merkezi yönetimli EDR çözümleri gerekir.

Sonuç

Güvenlik yazılımı seçimi artık yalnızca teknik bir karar değil, stratejik bir karardır. Doğru soru “hangisi en çok virüs yakalıyor?” değil, “kriz anında bu yazılım kime hizmet eder?” sorusudur.

Kaynaklar:

Dokuzuncu Manolya Sokak. Akarsu Saray Apt. No:12 Osmangazi/BURSA

 Copyright 2024 – AYDINLATMA METNİ

Go to Top