ABD Başkanı Donald Trump, ülkenin siber güvenlik stratejisinde köklü bir değişiklik yaparak özel şirketlere yabancı siber suç örgütlerine karşı doğrudan operasyon düzenleme yetkisi tanıyan bir kararname imzaladı. Bu karar, federal kurumların yanı sıra teknoloji devlerine, siber güvenlik firmalarına ve diğer özel sektör kuruluşlarına, devlet sınırları ötesinde siber saldırı gerçekleştirme, veri sızdırma ve altyapıları çökertme gibi eylemlerde bulunma izni veriyor. Bu hamle, ABD'nin siber savunma politikasında özel sektörü daha aktif bir aktör haline getirirken, uluslararası hukuk ve etik tartışmaları da beraberinde getiriyor.
Kararnamenin kapsamı ve hedefleri
Beyaz Saray'dan yapılan yazılı açıklamada, kararnamenin "ulusal güvenliğe yönelik en ciddi tehditlerden biri olan yabancı siber suç örgütleriyle mücadelede özel sektörün kaynaklarını ve uzmanlığını harekete geçirmeyi" amaçladığı belirtildi. Açıklamada, özellikle Rusya, Çin, İran ve Kuzey Kore bağlantılı hacker gruplarının son yıllarda ABD'deki kritik altyapılara, hastanelere ve devlet kurumlarına yönelik saldırılarını artırdığına dikkat çekildi. Kararname, bu tehditlere karşı özel şirketlerin kendi savunma mekanizmalarını güçlendirmesinin yanı sıra, yetkili kurumların denetiminde saldırgan eylemler yürütmesine olanak tanıyor.
Yetki kapsamında, özel şirketlerin siber operasyonları önceden onaylanmış bir çerçeve içinde gerçekleştirmesi gerekiyor. Bu çerçeve, hedef ülke ve kuruluşların belirlenmesi, operasyonların sınırları, sivil kayıpların en aza indirilmesi gibi konuları içeriyor. Ancak operasyonların gizliliği nedeniyle belirli kurallar kamuoyuyla paylaşılmıyor. Uzmanlar, bu durumun şirketlerin hukuki sorumlulukları konusunda belirsizlik yaratabileceğini ve kötüye kullanım riskini artırabileceğini ifade ediyor.
Uzmanlardan karışık tepkiler
Siber güvenlik alanında faaliyet gösteren bazı firmalar kararnameyi memnuniyetle karşılarken, bazıları ise endişelerini dile getiriyor. Özellikle uluslararası hukuk uzmanları, özel şirketlerin devlet adına siber saldırı düzenlemesinin 1949 Cenevre Sözleşmeleri ve BM Şartı gibi uluslararası anlaşmalarla çelişebileceğine dikkat çekiyor. Ayrıca, bu tür operasyonların misilleme saldırılarına yol açabileceği ve sivil internet altyapısını tehlikeye atabileceği belirtiliyor.
Öte yandan, teknoloji devleri ve savunma sanayi şirketleri bu kararın özel sektörün inovasyon ve teknolojik kapasitesini daha etkin kullanacağını savunuyor. Özellikle siber güvenlik yazılımı geliştiren firmalar, devletle daha yakın iş birliği yaparak tehditleri daha hızlı tespit edip etkisiz hale getirebileceklerini ifade ediyor. Ancak bazı şirketler, bu yetkinin ticari itibarlarına zarar verebileceği ve müşteri güvenini sarsabileceği endişesiyle operasyonlarda ihtiyatlı davranacaklarını belirtiyor.
Geçmişteki benzer uygulamalar
ABD'de özel sektörün siber güvenlikteki rolü geçmişte de tartışma konusu olmuştu. 2016 yılında FBI'ın. Apple ile bir iPhone'un şifresini kırma konusunda yaşadığı anlaşmazlık, özel şirketlerin devletle iş birliğinin sınırlarını gündeme getirmişti. Ancak özel şirketlere açıkça saldırı yetkisi veren bu kadar kapsamlı bir kararname ilk kez imzalanıyor. Bu durum, siber savaşta özel sektörün devletin bir uzantısı gibi hareket etmeye başlaması anlamına geliyor.
Kararnamenin imzalanmasının ardından bazı ülkelerden tepkiler geldi. Rusya ve Çin, bu kararı "uluslararası hukukun ihlali" olarak nitelendirirken, Avrupa Birliği ise konuyu "dikkatle izlediğini" açıkladı. Uzmanlar, bu kararın küresel siber güvenlik dinamiklerini değiştirebileceğini ve diğer ülkelerin de benzer adımlar atabileceğini öngörüyor.
Sonuç olarak, ABD'nin bu hamlesi siber savaş alanında yeni bir dönemin başlangıcını işaret ediyor. Özel şirketlerin giderek daha aktif bir rol üstleneceği bir dünyada, uluslararası hukuk mekanizmalarının güncellenmesi ve şeffaflık ilkelerinin gözetilmesi hayati önem taşıyor. Bu karar, yalnızca ABD'yi değil, tüm dünyadaki siber güvenlik dengelerini etkileyebilecek bir kırılma noktası olarak değerlendiriliyor.
