Siber saldırılara karşı devlete ‘geri hack’ yetkisi

Almanya’da hükûmet, siber saldırılarla mücadelede güvenlik kurumlarına daha geniş yetkiler vermeye hazırlanıyor. Alexander Dobrindt tarafından sunulan Siber Güvenliğin Güçlendirilmesi yasa tasarısı, devletin yalnızca izleyen değil doğrudan müdahale eden bir rol üstlenmesini öngörüyor.

Tasarıya göre Federal Kriminal Dairesi (BKA) ve Federal Polis, devam eden siber saldırılara aktif biçimde müdahale edebilecek.

Sistem kapatma ve veri silme yetkisi

Yeni düzenlemeyle güvenlik birimleri, gerekli şartlar oluştuğunda bilişim sistemlerini devre dışı bırakabilecek. Veri trafiğini yönlendirebilecek. Yabancı bilgisayarlardaki verileri silebilecek ya da değiştirebilecek.

Ancak bu yetkiler ağır koşullara bağlanıyor. Federal güvenliğe, kritik altyapılara ya da insan hayatına yönelik ciddi ve acil bir tehlike bulunması gerekecek. Kural olarak mahkeme kararı şart olacak.

Ele geçirilmiş sunucuların kapatılması, zararlı yazılımların etkisiz hâle getirilmesi ve botnet ağlarının dağıtılması gibi önlemler alınabilecek. İnternet servis sağlayıcıları da zararlı veri akışını engellemekle yükümlü tutulabilecek.

Bilgi güvenliği kurumu güçlendiriliyor

Tasarı, Federal Bilgi Güvenliği Dairesi’nin (BSİ) yetkilerini de artırıyor. Kurum, güvenlikle ilgili verileri daha uzun süre saklayabilecek. Saldırı hazırlığı aşamasında devreye girebilecek.

Zararlı internet alan adlarına karşı daha hızlı müdahale mümkün olacak. Büyük DNS sağlayıcıları, müşterilerini bilinen tehlikeli alan adlarına karşı korumak zorunda kalacak.

Yeni kadrolar ve ağır para cezaları

Siber savunmayı güçlendirmek için BKA, Federal Polis ve Bilgi Güvenliği Dairesi bünyesinde yeni kadrolar oluşturulacak. Teknik altyapı ve analiz kapasitesi için milyonlarca avroluk ek kaynak ayrılması planlanıyor.

Telekomünikasyon ve dijital hizmet sağlayıcıları alınacak önlemlere destek vermekle yükümlü olacak. Kurallara uymayan şirketlere 20 milyon avroya kadar para cezası uygulanabilecek.

İçişleri Bakanlığı, düzenlemenin artan siber tehditlere karşı daha etkin ve önleyici bir güvenlik politikası oluşturmayı amaçladığını belirtiyor. Tartışmalar ise devletin dijital alandaki müdahale sınırlarının nerede başlayıp nerede biteceği sorusu etrafında yoğunlaşıyor.