Japonya, siber saldırı dalgasının ardından yapay zekâlı acil güvenlik paketi açıkladı

Japonya hükümeti, son dönemde büyük şirketleri ve kamu kurumlarını hedef alan veri ihlali dalgasına karşı acil bir siber güvenlik paketi açıkladı. Paket, yapay zekâdan yararlanmayı ve saldırıya uğrayanlara hızlı destek sağlayacak özel ekipler kurmayı öngörüyor. Başbakan Sanae Takaichi, konuyu cuma günü toplanan bakanlar kurulunda ele aldı.

Başbakan Takaichi'den hızlı müdahale vurgusu

Takaichi, yapay zekâyla üretilen saldırıların çağında olası saldırılara hızlı karşılık vermenin şart olduğunu söyledi. Hem kamu kurumlarına hem de şirketlere hazırlıklarını artırma çağrısı yaptı. Başbakan, yetkisiz erişim ve veri sızıntısı vakalarının tam bu anda yaşandığını belirtti. Bunların halkın gündelik hayatını ve şirketlerin faaliyetlerini ciddi biçimde etkilediğini ifade etti. Hükümetin tüm kaynaklarını seferber ederek ülke genelinde müdahale kapasitesini yükseltmeyi hedeflediğini de ekledi.

Paketin arkasında, onlarca şirketin ve kamu kurumunun sistemlerine izinsiz girilmesi ve müşteri verilerinin sızdırılması var. Bu olaylar Japonya genelinde kaygıya yol açtı.

Paketin içeriği: 10 milyar yenlik plan

Yaklaşık 63 milyon dolara karşılık gelen 10 milyar yenlik pakette, kamu ve özel sektörün bilgi paylaştığı, saldırıdan etkilenenlere çabuk destek verilen ve zararın hızla telafi edildiği dayanıklı bir toplum kurmak amaçlanıyor. Hükümet, bu çabayla dünyadaki en yüksek siber güvenlik düzeylerinden birine ulaşmayı hedefliyor.

Planın önemli ayaklarından biri "aktif siber savunma". Ekim ayında yasallaştırılan bu yaklaşım, saldırganların kullandığı sunuculara önleyici amaçla erişim anlamına geliyor. Hükümet bu alandaki kabiliyetini güçlendirecek. Ulusal güvenliğe yönelik olası bir tehdit durumunda ise Savunma Bakanlığı, Ulusal Polis Teşkilatı ve Ulusal Siber Güvenlik Ofisi'nden yetkililerden oluşan bir destek ekibi görevlendirilecek.

"Top gun" ve siber kurtarma ekipleri

Ekonomi, Ticaret ve Sanayi Bakanlığı, kasım ayının sonuna kadar "top gun" adı verilen bir siber güvenlik uzmanları ekibi oluşturacak. Ekip üyeleri yapay zekâyı hem bilgisayar korsanlarına karşı koymak hem de ağ sistemlerindeki zayıf noktaları bulmak için kullanacak. Japonya'nın güvenlik bilgisini güncel tutmak için teknoloji şirketleriyle ve dost ülkelerin gelişmiş yapay zekâ geliştiricileriyle iş birliği yapılacak.

Bunun yanında kamu ve özel sektörden uzmanların yer alacağı bir "siber kurtarma ekibi" kurulacak. Ekip, saldırıdan etkilenen şirketlere ilk müdahaleyi yapacak. Ayrı bir ekip de savunması zayıf şirketlerin korunmasını güçlendirmelerine yardımcı olacak.

Arka plan

Siber saldırılar, birçok ülkede artık yalnızca teknik bir sorun olarak görülmüyor. Hastaneler, bankalar, ulaşım ve kamu hizmetleri dijital sistemlere bağlı olduğundan, bir ihlal kişisel verilerin ifşasından hizmet kesintilerine kadar geniş sonuçlar doğurabiliyor. Bu yüzden hükümetler, savunmayı yalnızca ayrı kurumların sorumluluğuna bırakmak yerine merkezi koordinasyon ve ortak müdahale ekipleri kurmaya yöneliyor.

Aktif siber savunma kavramı da bu eğilimin parçası. Klasik yaklaşım saldırı gerçekleştikten sonra sistemi onarmaya dayanırken, önleyici yaklaşım saldırı altyapısını önceden tespit etmeyi ve etkisiz hale getirmeyi amaçlıyor. Böyle yetkiler genellikle hukuki sınırlar, gizlilik ve yetki aşımı tartışmalarını da beraberinde getiriyor.

Neden önemli?

Paket, Japonya'nın siber güvenliği ulusal öncelik haline getirdiğini gösteriyor. Hükümetin yaklaşımında üç unsur öne çıkıyor: yapay zekânın hem tehdit hem savunma aracı olarak görülmesi, kamu ile özel sektör arasında bilgi paylaşımı ve saldırıya uğrayan kuruluşlara dışarıdan hızlı destek. Özellikle küçük ve savunması zayıf şirketler için ayrı bir destek ekibinin öngörülmesi, zincirin en zayıf halkasının hedef alındığı gerçeğini yansıtıyor.

Kaynak metinde ihlallerin arkasındaki kişi ya da grupların kimliğine dair bilgi yer almıyor. Planın pratikte ne kadar etkili olacağı da şimdilik belli değil. Ekiplerin kurulum takvimi ve sahadaki performansı, paketin başarısını belirleyecek.