Japonya saldırı dalgasının ardından 10 milyar yenlik acil siber güvenlik paketini açıkladı
Başbakan Sanae Takaichi'nin duyurduğu paket, yapay zekâ kullanan bir "top gun" uzman ekibi, saldırıya uğrayan şirketlere ilk müdahale yapacak "cyber rescue" ekibi ve aktif siber savunma kapasitesinin güçlendirilmesini içeriyor.
Japonya, son dönemde onlarca şirket ve kamu kurumunu etkileyen yetkisiz erişim ve müşteri verisi sızıntılarının ardından 10 milyar yen (yaklaşık 63 milyon dolar) büyüklüğünde acil bir siber güvenlik paketi açıkladı. Paketi cuma günü bakanlar toplantısında duyuran Başbakan Sanae Takaichi, "yapay zekâ ile üretilen saldırılar çağında" hızlı müdahalenin vazgeçilmez olduğunu vurguladı.
Paket neleri içeriyor?
AP'nin aktardığına göre paketin ana başlıkları şöyle:
- "Top gun" ekibi: Ekonomi, Ticaret ve Sanayi Bakanlığı (METI) kasım sonuna kadar seçkin siber güvenlik uzmanlarından oluşan bir ekip kuracak. Ekip, saldırganlara karşı ve ağ sistemlerindeki zayıflıkları bulmak için yapay zekâ kullanacak; teknoloji şirketleri ve dost ülkelerin ileri yapay zekâ geliştiricileriyle iş birliği yapacak.
- Cyber rescue ekibi: Kamu ve özel sektör uzmanlarından oluşan ekip, siber saldırıya uğrayan şirketlere ilk müdahaleyi yapacak.
- Savunma destek ekibi: Ayrı bir ekip, korunmasız durumdaki şirketlerin savunmalarını güçlendirmelerine yardımcı olacak.
- Ulusal güvenlik ekibi: Savunma Bakanlığı, Ulusal Polis Ajansı ve Ulusal Siber Güvenlik Ofisi'nden yetkililerden oluşan bir destek ekibi, ulusal güvenliğe yönelik olası bir tehdit durumunda devreye girecek.
Aktif siber savunma güçleniyor
Paket, ekim ayında yasal zemine kavuşan aktif siber savunma yetkisini de güçlendiriyor. Bu yetki, hükümetin önleyici tedbir olarak saldırganların kullandığı sunuculara erişebilmesine olanak tanıyor. Hükümet bu kapasiteyi artıracağını açıkladı. Hedef, kamu ve özel sektörün bilgi paylaştığı, mağdurlara hızlı destek verilen ve hasarın hızla giderildiği dayanıklı bir yapı kurmak; Japonya'yı siber güvenlikte "dünyanın en üst seviyelerinden birine" taşımak.
Arka plan
Japonya son aylarda kurumsal ve kamu sistemlerine yönelik çok sayıda ihlal haberiyle gündemdeydi. AP haberi paketi belirli bir olaya bağlamıyor; ancak "onlarca" şirket ve kurumun yetkisiz erişim ve veri sızıntısından etkilendiğini belirtiyor. Bütçenin kalemlere göre dağılımı ve ekiplerin kesin faaliyete geçiş tarihleri (METI ekibi dışında) henüz açıklanmadı.
Ne yapılmalı?
- Japonya'da faaliyet gösteren veya Japon tedarikçilerle çalışan kurumlar, yeni "cyber rescue" ve bilgi paylaşım mekanizmalarının duyurularını takip etmeli.
- Kamu–özel olay müdahale iş birliği modelleri, Türkiye'deki SOME ve bilgi paylaşım yapılarıyla karşılaştırmalı olarak değerlendirilebilir.
- Yapay zekâ destekli saldırılara karşı tespit ve müdahale süreçlerinin otomasyon düzeyi gözden geçirilmeli.
