Donald Trump yönetimi, yabancı suç ağlarına karşı siber saldırılar düzenleyebilecek özel güvenlik firmalarını kapsayan yeni bir program başlatıyor. Çarşamba günü yayımlanan başkanlık memorandumuna göre, bu şirketler federal hükümetin kontrolü ve denetimi altında faaliyet gösterecek; suç ağlarını izleme ve operasyonlarla etkisiz hale getirme yetkisine sahip olacaklar.

Sıkı Denetim ve Finansal Şartlar

Program kapsamında çalışacak firmalar, Adalet Bakanlığı ile İç Güvenlik Bakanlığı'nın gözetiminde olacak. Seçilecek şirketlerin teknik yeterlilik, siber operasyonlarda kanıtlanmış performans ve tesis güvenliği gibi belirli şartları karşılaması gerekiyor. Ayrıca, sözleşme şartlarına uymayan firmaların kaybedeceği, en az 1 milyon dolar tutarında bir teminat veya emanet hesap bulundurma zorunluluğu getiriliyor.

Saldırı Sınırları ve Operasyonel Kısıtlar

Belgeye göre özel şirketler, yalnızca yabancı hükümetlerin kurumsal bir parçası olmayan veya tamamen bir yabancı hükümetin yönlendirmesi altında çalışmayan grupları hedef alabilecek. ABD hükümeti, siber suçlarla mücadelede özel sektörün yenilikçi kapasitelerinin yeterince kullanılmadığını belirterek, ulusal gücün tüm araçlarının devreye sokulması politikasını benimsiyor.

Uzmanlardan Gelen Güvenlik ve Hukuk Uyarıları

Sektör uzmanları, bu modelin beraberinde ciddi riskler getirdiğine dikkat çekiyor. Columbia Üniversitesi'nden Jason Healey ve Hunter Strategy'den Jake Williams, operasyonları yürüten kişilerin ciddi kişisel ve hukuki risklerle karşılaşabileceğini, yurt dışı seyahatlerinde üniformasız savaşçı olarak sınıflandırılabileceklerini belirtiyor. Huntress'ten Ben Bernstein ise saldırganların trafiği masum altyapılar üzerinden yönlendirdiğini, bu nedenle karşı saldırıların suçsuz tarafların sistemlerine zarar verme ihtimalinin yüksek olduğunu vurguluyor.

Ne anlama geliyor?

Siber güvenlikte saldırgan tarafın özel şirketlere devredilmesi, devletlerin savunma stratejilerini dış kaynak kullanımına açması anlamına gelir. Bu mekanizma, uzman ekiplerin dijital ortamda karşı tarafın sistemlerine sızarak veri toplamasını veya sistemleri kilitlemesini kapsar. Teknik olarak bu süreç, saldırganın kimliğini gizleyerek karşı tarafa dijital müdahaleler yapması prensibine dayanır.

Uygulamanın pratik sonucu, siber operasyonların yürütülmesinde devlet bürokrasisinin yerine daha hızlı hareket edebilen yapıların geçmesidir. Ancak dijital dünyada saldırıların izini sürmek zor olduğu için, hedef alınan sistemin gerçek sahibi ile saldırının yönlendirildiği ara sunucu farklı olabilir. Bu durum, istemeden üçüncü taraf sistemlerin devre dışı kalması riskini doğurur.