Bilgisayar Virüsünün Kökeni: Bir Deneyin Siber Tehdide Dönüşme Hikâyesi

Bugün bir fidye yazılımı saldırısının hastane sistemlerini çökertebildiği, bir truva atının milyonlarca kullanıcının kimlik bilgilerini saniyeler içinde ele geçirebildiği bir ortamda, bu tehditlerin kökenine bakmak yalnız tarihsel bir merak değildir. Nereye gelindiğini anlamak, nereye gidilebileceğini öngörmek için zorunlu bir çerçeve sunar. Ve o köken, çoğunlukla varsayıldığından çok daha mütevazı, hatta bir o kadar da akademik bir yerden başlamaktadır.

Von Neumann'ın Teorik Zemini: Bir Fikrin Tohumları

Kendi kendini çoğaltabilen bir programın fikri, bilgisayar virüsü kavramından çok önce ortaya çıkmıştı. Matematikçi John von Neumann, 1940'ların sonlarında ve 1950'lerde kendi kendini yeniden üretebilen otomata üzerine çalışmalar yürüttü. Bu çalışmaların doğrudan amacı, bir saldırı aracı geliştirmek değildi; aksine teorik bir soru üzerinde yoğunlaşıyordu: Bir sistem, kendi yapısının tam kopyasını oluşturabilir mi?

O dönemde bugün anladığımız anlamda kişisel bilgisayarlar ya da birbirine bağlı ağlar mevcut değildi. Dolayısıyla von Neumann'ın kaygısı, olası bir zararlı kullanımdan çok, karmaşık sistemlerin kendi kendine yeterliliği üzerine kurulu soyut bir düşünce deneyi niteliğindeydi. Ne var ki bu teorik zemin, onlarca yıl sonra gerçek anlamda kendi kendini çoğaltan programların inşasında temel referans noktası hâline gelecekti. Bilgisayar biliminin bu erken dönemindeki fikir üretiminin, sonraki nesilleri hem ilham hem de araç bakımından nasıl beslediği, teknoloji tarihinin en ilginç ironilerinden birini oluşturmaktadır.

ARPANET ve Creeper: Yayılmanın İlk Biçimi

1971 yılına gelindiğinde, dünyanın henüz keşfetmeye başladığı ARPANET üzerinde alışılmadık bir program belirdi: Creeper. Bob Thomas tarafından yazıldığı kabul edilen bu program, kendisini ağ üzerindeki sistemlere kopyalayabiliyordu. Çalıştığı ekranda "I'm the creeper, catch me if you can!" (Ben Creeper'ım, yapabiliyorsan yakala beni!) mesajını bırakıyordu.

Dikkat edilmesi gereken nokta şudur ki Creeper, bugünkü anlamda bir saldırı aracı değildi. Bir parolayı çalmaya, bir sistemi devre dışı bırakmaya ya da fidye talep etmeye yönelik herhangi bir işlevi bulunmuyordu. Program, kendi kendine yayılma kavramını pratikte sınayan deneysel bir yapıydı; zarar değil, merak üzerine kuruluydu.

Bu tablonun kendisi de gelecekteki siber güvenlik mücadelesinin ilk prototipi olarak okunabilir: Yayılan bir tehdit ve ona karşı geliştirilebilecek karşı mekanizma fikrinin doğuşu. Bir tehdidin ve savunmanın eş zamanlı evrimi, o günden bu yana değişmeyen bir döngünün başlangıç noktasını işaret etmektedir.

Elk Cloner: Akademik Ortamdan Gerçek Dünyaya

Creeper, ARPANET gibi kısıtlı ve kurumsal bir ortamda kalmıştı. Kişisel bilgisayarların yaygınlaşmaya başlamasıyla birlikte tablo değişti. 1982'de Rich Skrenta adlı genç bir programcı, Apple II disketi aracılığıyla yayılan Elk Cloner'ı yazdı. Skrenta'nın henüz lise öğrencisi olduğu bu dönemde yazdığı program, disket kullanımı yoluyla bilgisayardan bilgisayara geçebiliyor ve belirli aralıklarla ekrana kısa bir şiir bırakıyordu.

Elk Cloner'ın önemi, teknik karmaşıklığından değil, ortaya çıktığı bağlamdan kaynaklanmaktadır. Program ilk kez kişisel bilgisayar kullanıcılarını, yani o güne dek bu tür risklerle hiç yüzleşmemiş bir kitleyi hedef almaktaydı. Üstelik yayılma mekanizması olarak kullandığı fiziksel disketi, sıradan bir güvenlik açığına dönüştürmüştü. Bilgisayar virüsü kavramı, bu noktada akademik çevrelerin ötesine taşındı ve gerçek bir kullanıcı deneyiminin parçası olmaya başladı. Artık tehdit, sadece büyük ağ sistemleriyle değil, bireyin masasında duran makinesiyle de ilgiliydi.

Fred Cohen ve Bir Kavramın Tanımlanması

Elk Cloner'ın ortaya çıktığı yıllarda, bir araştırmacı bu meseleye sistematik bir çerçeve kazandırmak üzereydi. Fred Cohen, bu tür programlara "bilgisayar virüsü" adını verdi ve kavramı akademik olarak tanımladı. Cohen'in çalışmaları, virüslerin nasıl işlediğini ve yayıldığını sistematik biçimde ele aldı; dahası, bu tehditlere karşı geliştirilebilecek savunma mekanizmalarını da tartışmaya açtı.

Bu bağlamda değerlendirildiğinde, Cohen'in katkısı yalnız bir terminoloji meselesi değildir. Tehdidin tanımlanması, ona karşı geliştirilecek politikaların, araçların ve kurumsal yaklaşımların önünü açmıştır. Siber güvenlik disiplininin bugün üzerine inşa edildiği kavramsal temelin önemli bir bölümü, 1980'lerin bu akademik çalışmalarına dayanmaktadır. Cohen'in o dönemde sorduğu sorular; bir virüsün tespit edilip edilemeyeceği, bir sistemin bu tür programlara karşı temelden korunup korunamayacağı, hâlâ yanıtlanmaya çalışılan sorulardır.

Deneyden Silaha: Evrim Çizgisini Okumak

Bugünkü siber tehdit manzarası, o ilk deneysel programların tasarımcılarının hayal bile edemeyeceği bir boyuta ulaşmıştır. Creeper'ın ekrana basit bir mesaj bıraktığı ortamdan; fidye yazılımlarının hastaneleri, boru hatlarını ve devlet kurumlarını felç ettiği bir düzleme gelindiğinde, aradaki mesafeyi yalnız teknik gelişmeyle açıklamak yeterli değildir. Bu mesafe, aynı zamanda motivasyonun dönüşümünü yansıtır: Akademik meraktan mali kazanca, oradan çok daha karmaşık operasyonlara uzanan bir çizgi.

Söz konusu evrim birkaç kritik aşamadan geçmiştir. İlk virüsler çoğunlukla bireysel programcıların el işiydi ve zararlı yazılım olarak tasarlanmamıştı. Ticari bilgisayarların yaygınlaşması hedef kitleyi genişletti ve motivasyonları çeşitlendirdi. İnternet bağlantısının giderek milyarlarca kullanıcıya ulaşması ise saldırı yüzeyini katlanarak büyüttü. Siber operasyonların devlet politikasının bir aracına dönüştüğü ise artık tartışmasız biçimde belgelenmiş bir gerçektir.

Türkiye'deki Altyapı Güvenliği Açısından Ne Anlam Taşır?

Gelişmeler göz önüne alındığında, bu tarihsel arka planın Türkiye özelinde somut bir karşılığı bulunmaktadır. Ülkedeki dijitalleşme hızı, son yıllarda kamu kurumlarından özel sektöre kadar geniş bir yelpazeyi kapsayan kapsamlı bir dönüşümü beraberinde getirdi. Bankacılık altyapısı, enerji sistemleri, sağlık kayıtları ve ulaşım ağları giderek daha fazla birbirine bağlı dijital sistemler üzerinde işlev görüyor.

Oysa kendi kendini çoğaltan programların tarihi, bir gerçeği net biçimde gözler önüne serer: Her yeni bağlantı noktası potansiyel bir saldırı yüzeyi anlamına gelir. Creeper'ın ARPANET üzerinde yayılabilmesi, tam olarak ağın sağladığı bağlantı imkânından kaynaklanıyordu. Bugün çok daha geniş ve çok daha karmaşık ağlar üzerinde çalışan sistemlerin de aynı temel kırılganlıkla yüzleşmek zorunda olduğu açıktır.

Türkiye'deki siber güvenlik kapasitesinin güçlendirilmesi yalnız teknik altyapıyı değil, kurumsal farkındalığı, yasal çerçeveyi ve sektörler arası koordinasyonu da kapsamalıdır. Tarihsel deneyim gösteriyor ki tehditler, savunma mekanizmalarından her zaman bir adım önde hareket etme eğilimi taşır. Bu nedenle reaktif değil, öngörüye dayalı bir güvenlik yaklaşımının benimsenmesi kritik önem taşır.

Bilgisayar virüsünün hikâyesi, aslında teknolojinin tarafsız bir araç olmadığını; bağlam, motivasyon ve erişim imkânı değiştikçe köklü bir dönüşüm geçirebildiğini göstermektedir. Zararlı programların başlangıçta hedefledikleri şey ile bugün neye dönüştükleri arasındaki mesafeyi anlamadan, savunma stratejileri kurmak temelsiz bir girişim olmaktan öteye geçemez. Von Neumann'ın kâğıt üzerinde sorduğu teorik sorudan, fidye yazılımlarının kritik altyapıyı rehin aldığı bugüne uzanan bu çizgi, teknoloji tarihinin salt nostaljik değil, doğrudan pratik bir okumasını zorunlu kılmaktadır.