AltaySec

Bir ekosistem inşa etmek: AltaySec’in arkasındaki düşünce

AltaySec sadece bir site değil, siber güvenlikte verilmiş sessiz bir sözdür. Kurucumuz Fevzi Ege Yurtsevenler, bir not defterinden doğan bu devasa ekosistemin perde arkasını, uykusuz gecelerini ve 'sistem kurma' doktrinini en samimi haliyle ilk kez anlatıyor.

Bir ekosistem inşa etmek: AltaySec’in arkasındaki düşünce

Bir Ekosistem İnşa Etmek: AltaySec’in Arkasındaki Hikaye 

Bazen sadece durup o boş ekrana bakarsın. Kod çalışmaz, sistem çöker, saat geceyi çoktan geçmiştir. O an aklından geçen şey teknik değildir. Tek bir soru kalır: “Ben neden bu işe girdim?”

Çoğu insan o noktada bırakır. Çünkü mesele bilgi değildir. Mesele dayanıklılıktır.

AltaySec, tam olarak o anlarda bırakmamayı seçmenin sonucu.

Selam, ben Fevzi Ege. Bu yazıda bir siteyi anlatmıyorum. Bir fikrin, bir eksikliğe verilen tepkinin nasıl bir yapıya dönüştüğünü anlatıyorum. Çünkü AltaySec bir proje olarak başlamadı. Bir problemle başladı.

Siber güvenlik öğrenmek isteyen insanlar vardı. Ama sistem yoktu. Kaynaklar pahalıydı, içerikler dağınıktı, çoğu şey erişilemezdi. İnsanlar yeteneksiz oldukları için değil, doğru bir yapı bulamadıkları için yarıda kalıyordu. Problem birey değildi. Problem sistemdi.

Bir süre sonra şunu fark ettim: İnsanlara “öğren” dediğinde zorlanıyorlar. Ama aynı insanlara “oyna” dediğinde saatlerce bırakmıyorlar. Psikoloji, teknik bilgiden daha belirleyici olabiliyordu. AltaySec’in ilk tohumu bu farkındalıktı. Bir not defterinin ortasına yazılmış tek bir kelimeyle başladı: oyunlaştırma.

İlk zamanları romantize etmek kolay. Ama gerçek şu ki çoğu şey çalışmıyordu. Sayfalar bozuktu, sistemler kırılıyordu, yaptığın şeyler bazen hiçbir anlam ifade etmiyordu. Ama o noktada asıl soru şuydu: devam edecek misin, etmeyecek misin?

Bir noktada her şey dağılır. Kod değil, motivasyon dağılır. Ve o an verdiğin karar, yaptığın işin kaderini belirler. AltaySec, yeniden kurmayı seçtiğim anların toplamıdır.

Zamanla şunu gördüm: Tek tek projeler yapmak hiçbir şeyi değiştirmiyor. Gerçek farkı yaratan şey, birbirini besleyen sistemler kurmak.

Bir eğitim platformu tek başına yeterli değil. Öğrendiğin şeyi uygulayamazsan unutursun. Uygulayıp üretemezsen gelişemezsin. Ürettiğini gerçek dünyaya taşıyamazsan, o bilgi sadece teoride kalır.

Bu yüzden AltaySec’i bir site olarak değil, bir yapı olarak tasarladım. Bir yerde öğrenirsin, başka bir yerde denersin, başka bir yerde üretirsin. Bu döngü seni değiştirir. İnsanları geliştiren şey bilgi değil, o bilginin içinde bulunduğu sistemdir.

Ama AltaySec’in asıl amacı hiçbir zaman sadece öğretmek olmadı.

Daha zor bir şey yapmak istedik: insanlara kendilerini göstermek.

Çoğu insan “ben yapamam” der. Ama gerçek şu ki insanlar yapamadıkları için değil, yüzleşmek istemedikleri için geri çekilir. Potansiyelini görmek, bahane üretmekten daha zordur.

AltaySec bir öğretmen değil. Bir aynadır.

Ve o aynaya bakmak kolay değildir.

Eğer biri buraya girip “ben de yapabilirim” diyorsa, sistem çalışıyor demektir. Çünkü mesele sadece bilgi vermek değil, bir zihniyet oluşturmaktır.

Bugün geriye baktığımda sayılar önemli değil. Kaç platform olduğu, kaç kişi olduğu, kaç proje üretildiği… Bunların hiçbiri tek başına anlamlı değil.

Asıl mesele şu: Bu yapı insanları değiştirebiliyor mu?

Çünkü mesele sadece öğrenmek değil. Mesele, bu ülkede siber güvenliği gerçekten erişilebilir hale getirmek.

Ve bu izleyerek olacak bir şey değil.

Bu, ancak inşa ederek olur.

Biz burada izlemek için değiliz.

İnşa etmek için buradayız.

Fevzi Ege Yurtsevenler
AltaySec Founder

Author

AltaySec Medya

Siber güvenlik operasyonları ve Red Team kültürü içerisinde bilgi yönetimi yapan çekirdek yayın ekibi. #OffensiveKnowledge