ABD Başkanı Donald Trump siber saldırıya uğrayan şirketlere karşı siber saldırı yapma yetkisi istedi
“Hackback” terimini bundan sonra daha sık duyacağız. Dünyaca ünlü yazılım şirketlerine siber saldırganlara karşı saldırı yapma ve sistemlerini çökertme yetkisi geliyor. ABD Başkanı Donald Trump, Ulusal Koordinasyon Merkezi’ne (NCC) bugün bir yazılı talimat vererek özel sektör şirketlerinin siber güvenlik kapasitelerinin, siber saldırganların sistemlerinin çökertilmesi için yasal olarak kullanılmasının önünün açılması talimatını verdi.
Feramuz ERDİN
Interpol, daha önce yaptığı operasyonlarda suç örgütlerinin sistemlerini ele geçirerek çökertmek amacıyla dünyaca bilinen yazılım şirketlerinden yardım aldığını açıklamıştı. Aktif siber savunma olarak da bilinen “hackback”, birçok ülkede “yasallık” engeliyle karşılaşıyor. “Hackback” AB genelinde kesinlikle yasak olmasına rağmen, ABD bu konuda inisiyatif almak üzere süreci bugün başlattı. Uygulamanın yaygınlaşması ile bir yan etki olarak siber güvenlik alanında hasım devletler arasında mücadelenin hızlanması, bir ihtimal olarak öne çıkıyor.
EN İYİ SAVUNMA SALDIRIDIR
Şirketler ile devlet kurumlarının yıllık milyarlarca dolar zararına yol açan siber saldırılarla mücadelede el yükseltiliyor. Güçlü yazılım şirketleri artık siber saldırganların, tabiri caizse, inlerinde etkisiz hale getirilmesi için devreye girecek. ABD şirketleri, yabancı suç çetelerine karşı mücadelede yasal anlamda da tam yetkili hale geliyor. Ücretli olup olmayacağı henüz netleşmeyen yeni uygulamanın, şirketler ile kamu kurumlarının siber güvenlik giderlerine etkisinin nasıl olacağı ise henüz bilinmiyor.
YETKİ İKİ AŞAMALI OLACAK
NCC, yazılım şirketlerine iki ana konuda yetki verecek. Özel şirketler, Hükümetten yetki almak suretiyle, öncelikle siber gözetim görevi sağlayabilecekler. Şirketler, yetkisiz veri sızıntısı veya çalınmasına karşı küresel çapta sanal devriyeler oluşturabilecek. Bu şirketler, gerekli hallerde, siber saldırganların faaliyetlerini engellemek, sistemlerini veya altyapılarını ele geçirmek veya çökertmek gibi faaliyetleri gerçekleştirmekle yetkili olacak. Yeni uygulamayla özellikle hasım devlet güdümlü siber saldırıların önünün alınması ve karşı tarafın kapasitesinin yok edilmesi amaçlanıyor.
INTERPOL DAHA ÖNCE BAŞLAMIŞTI
Daha önce Interpol'ün strateji değişikliği üzerine özel sektör ile iş birliği fırsatları artırılmış ve hatta Interpol bünyesinde bu şirketlerle ortak çalışma grupları oluşturulmuştu. Geçen yıl düzenlenen uluslararası Serengeti 2.0 operasyonunda polise yardımcı olan siber güvenlik firmaları şunlardı: Cybercrime Atlas, Fortinet, Group-IB, Kaspersky, The Shadowserver Foundation, Team Cymru, Trend Micro, TRM Labs and Uppsala Security. Bu şirketler, suç çetelerinin ağlarına müdahale ederek sistemlerini çalışamaz hale getirmişti. Korsanlar tarafından fidye yazılımlarla elde edilen web siteleri ile diğer kişisel veriler, kamuya açık şekilde ilan edilerek sahiplerine iade edilmişti.
patronlardunyasi.com
