ABD, Özel Siber Güvenlik Firmalarına Yurt Dışı Operasyon Yetkisi Veriyor
ABD Başkanı Donald Trump, devlet kurumlarının yurt dışı kaynaklı siber suç örgütlerine karşı özel siber güvenlik şirketleriyle iş birliği yapmasına izin veren bir memorandum imzaladı. Bu yeni strateji kapsamında, seçilen özel firmalar ulusal operasyonlara destek vererek suç ağlarını izleyebilecek ve bu ağların altyapılarına teknik müdahalelerde bulunabilecek.
Söz konusu faaliyetler, Cyber Effects Operations olarak tanımlanan ve bilgi sistemlerinin manipülasyonu, bozulması veya imhasını içeren eylemleri kapsıyor. Memorandum, bu şirketlerin hedef alabileceği grupları, ABD hükümetine veya vatandaşlarına karşı siber suç işleyen yabancı yapılar olarak tanımlıyor. Ancak bu yetki, doğrudan yabancı devletler adına hareket eden veya onlarla bağlantılı olan grupları kapsam dışı bırakıyor.
Katılımcı firmaların, operasyonel prosedürlere tam uyum sağlaması ve 1 milyon dolarlık teminat yatırması zorunlu tutuldu. Sözleşme şartlarını ihlal eden firmaların bu teminatı kaybedeceği belirtilirken, operasyonların yaşam kaybına veya ciddi yaralanmalara yol açabilecek kritik sonuçlar doğurması kesinlikle yasaklandı.
Programın uygulanması için gerekli olan operasyonel prosedürlerin 60 gün içinde İç Güvenlik Konseyi ile koordineli olarak hazırlanması bekleniyor. Adalet Bakanlığı ise özellikle ABD vatandaşlarını hedef alan veya iç hukukla ilgili sorunlar yaratabilecek operasyonların yetkilendirilmesinde aktif rol oynayacak.
Uzmanlar, bu girişimin mevcut CFAA (Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası) hükümleriyle nasıl uyumlu hale getirileceği konusunda soru işaretleri taşıyor. Mevcut yasaların, özel şirketlerin devlet adına yürüttüğü saldırgan siber faaliyetleri tam olarak koruyup korumadığı henüz mahkemeler tarafından netleştirilmiş değil.
