Ticari Siber Saldırı Firmaları İçin İlk Küresel Rehber İlkeleri Belirlendi

Ticari Siber Saldırı Firmaları İçin İlk Küresel Rehber İlkeleri Belirlendi

Birleşik Krallık ve Fransa liderliğindeki diplomatik bir girişim olan Pall Mall Süreci’ne katılan on dört hükümet, ticari siber saldırı sektörünü düzenlemek amacıyla ilk rehber ilkelerini kabul etti. Bu ilkeler, ticari siber saldırı yeteneklerinin (CCIC’ler) yaygınlaşmasıyla ortaya çıkan kötüye kullanımları ele almayı hedefliyor.

Fransa Dışişleri Bakanlığı’ndan yapılan açıklamaya göre, bu rehber ilkeler “sorumlu davranış için ilk küresel standardı” belirliyor. Bakanlık, daha önce yalnızca belirli devlet kurumlarına özgü olan bu yeteneklere erişimin zamanla genişlediğini ve artık herhangi bir aktörün “hazır” bir şekilde telefonlara sessizce sızma yeteneğini satın alabildiğini belirtti.

Bu araçların istihbarat operasyonlarında ve organize suçla mücadelede kullanıldığı kabul edilse de, bakanlık aynı zamanda gazetecileri, siyasi yetkilileri, aktivistleri veya işletmeleri hedef alan gözetim kampanyalarında da kullanıldığına dikkat çekti.

Bağlayıcı olmayan bu rehber ilkeler, sektör kuruluşları yerine hükümetler tarafından onaylandı. CCIC’leri geliştiren, satan veya finanse eden işletmeleri, müşterilerini dikkatlice incelemeye, kötüye kullanıma karşı teknik önlemler almaya ve kötüye kullanımları izleme ve raporlama sistemleri kurmaya çağırıyor.

Metne göre, ciddi kötüye kullanım riski olduğunda şirketlerin satış ve desteği durdurması gerekiyor. Ayrıca, insan hakları ihlallerinin mağdurları için “çözümler düşünmeleri” isteniyor. Bu ilkelere uyulmaması durumunda herhangi bir ceza bulunmuyor ve yaptırım baskısının, bu araçları satın alan ve ihracatlarını lisanslayan hükümetlerden gelmesi bekleniyor.

Birleşik Krallık Dışişleri Bakanlığı, sektör rehber ilkelerinin amacının “CCIC’ler pazarındaki sorumsuz faaliyetleri caydırmak; düzenleyiciler, satıcılar ve müşteriler için şeffaflığı artırmak; ve sektör içinde ve çevresinde faaliyet gösteren işletmeler için netlik sağlamak” olduğunu ifade etti.

Rehber ilkeler, 43 ülkeden temsilcilerin katıldığı Pall Mall girişiminin üçüncü konferansında onaylandı. Katılımcıların yarısından azı bu ilkeleri imzaladı; imzacılar arasında Birleşik Krallık ve Fransa’nın yanı sıra Amerika Birleşik Devletleri, Almanya, İtalya ve Japonya da yer aldı.

Bakanlık, rehber ilkelerin “doğası gereği gönüllü” olduğunu vurguladı. “Yeni uluslararası yasal yükümlülükler oluşturmuyorlar ve devletlerin ulusal güvenlik, savunma, organize suçla mücadele veya siber güvenlik alanlarında meşru gördüğü kullanımları sorgulamıyorlar.” Ancak, “gönüllü bir kod, isteğe bağlı bir kod değildir: kişinin akranları, endüstrileri ve vatandaşları önünde verdiği söz bir taahhüttür” diye ekledi.

Pall Mall Süreci, 2024’te Londra’da başlatılmasından bu yana sürekli zorluklarla karşılaştı. İlk etkinlik büyük teknoloji ve siber güvenlik firmalarını çekse de, ürünleri kötüye kullanımlarla ilişkilendirilen tartışmalı işletmeleri içermedi. Bir yıl sonra, katılımcılar girişimin bu araçların ticaretini ve kullanımını gerçekten değiştirme yeteneğinden yoksun olduğu yönündeki endişelerini dile getirdiler. Bazıları, Birleşik Krallık ve Fransa’nın kendi casus yazılım endüstrilerini desteklerken diğer devletlerin bu araçlara erişimini kısıtlamaya çalıştığını belirtti.

Geçen yılki konferans, hükümetler için ilk uygulama kodunu üretmiş, ancak şirket davranışlarını nasıl etkileyeceği konusunda bir anlaşmaya varılamamıştı. O zamandan beri yirmi yedi ülke bu kodu imzaladı. Kalan 15 ülkenin neden yeni kodu onaylamadığı ise belirsizliğini koruyor. Bakanlık, yapay zeka, belirli işlevlerin artan otomasyonu ve yeni iş modellerinin ortaya çıkmasıyla birlikte hükümetler ve şirketler için yeni sorular ortaya çıktıkça katılımcıların çalışmalarına devam edeceğini belirtti.