ABD yönetimi, siber suçla mücadelede özel sektöre doğrudan daha büyük rol verecek yeni bir adım attı. President Donald Trump’ın çarşamba günü imzaladığı Ulusal Güvenlik Başkanlık Muhtırası, federal hükümetin ilk kez belirli özel şirketlere saldırı amaçlı siber operasyonlar için yetki verebilmesinin önünü açıyor.
Kararın odağında yurt dışındaki siber suç ağları yer alıyor. Düzenleme, devlet gözetimi altında seçilecek şirketlerin yabancı siber suç örgütlerine karşı gözetleme ve etkisizleştirme amaçlı operasyonlara katılmasına imkan tanıyor. Ancak bu faaliyetlerin şirketlerin kendi başına yürüteceği “hack back” girişimleri olmadığı özellikle vurgulanıyor. Yetki, federal kurumların denetimi ve kontrolü altında kullanılacak.
Ortaya çıkan çerçeveye göre program, kolluk ve istihbarat çalışmalarının parçası olarak işleyecek. Yani özel firmalar bağımsız hareket etmek yerine, devlet tarafından yetkilendirilen ve sınırları çizilen operasyonlarda görev alacak. Böylece ABD, yıllardır çoğunlukla kamu kurumlarının elinde olan saldırı amaçlı siber kapasiteyi belirli ölçüde özel sektör desteğiyle genişletmiş oluyor.
Bu adımın arkasında, sınır aşan siber suç gruplarına karşı daha hızlı ve esnek müdahale ihtiyacı olduğu değerlendiriliyor. Son yıllarda fidye yazılımı çeteleri, dolandırıcılık ağları ve farklı kötü amaçlı yazılım altyapılarına karşı birçok uluslararası operasyonda özel şirketler zaten teknik destek sağlıyordu. Yeni düzenleme ise bu katkıyı daha resmi ve operasyonel bir zemine taşıyor.
Öte yandan karar, güvenlik çevrelerinde tartışma da yaratmış durumda. Eleştiriler, özel şirketlere saldırı amaçlı siber yetki verilmesinin sınırlarının net çizilmesi gerektiğine işaret ediyor. En büyük endişe ise bu tür yetkilerin yanlış kullanım, hukuki sorumluluk ve uluslararası gerilim gibi yeni riskler doğurabilmesi.
Şimdilik bilinen tablo, ABD’nin özel siber güvenlik şirketlerini tamamen serbest bırakmadığı yönünde. Asıl değişiklik, belirli firmaların federal gözetim altında yabancı siber suçlulara karşı operasyonel görev üstlenebilmesi. Bu da Washington’ın siber suçla mücadelede kamu-özel sektör iş birliğini daha ileri bir seviyeye taşıdığını gösteriyor.
Kaynak: www.techspot.com