Beyaz Saray, özel şirketlerin siber operasyonlarına onay şartı getirdi

Beyaz Saray, incelemeden geçen özel şirketlerin hükümetin yönlendirmesi ve denetimi altında yurt dışındaki siber suç örgütlerine karşı operasyonlara katılmasına izin verdi. Her operasyon için Adalet Bakanlığı ve İç Güvenlik Bakanlığı yetkililerinin yazılı onayı gerekiyor.

ABD Emtia Vadeli İşlemler Komisyonu (CFTC) eski başkanı Chris Giancarlo, 26’sında kaydedilen Unchained yayınında Beyaz Saray belgesini “son derece olgun ve ihtiyatlı bir belge” olarak nitelendirdi. Giancarlo, özel şirketlerin operasyon hedefini kendi başlarına belirlemesinin risk taşıdığını söyledi ve programın küçük ölçekte başlayıp zamanla genişletilmesini destekledi.

ABD Başkanı Donald Trump’ın 12 Ağustos’ta imzaladığı başkanlık notu, federal hükümetle sözleşmesi bulunan ve incelemeden geçen şirketlerin operasyonlara katılmasına olanak tanıyor. Şirketlerin Adalet Bakanlığı veya İç Güvenlik Bakanlığı ile sözleşme yapması gerekiyor. Her operasyon için iki bakanlığın yetkililerinden yazılı onay alınması şart.

Operasyonların hedefi, ABD hükümetine, halkına veya çıkarlarına karşı siber suç işleyen yabancı örgütler. Yabancı hükümet kurumları ile bu hükümetlerin tam denetimi altındaki gruplar kapsam dışında tutuluyor. Not, operasyonlarda ABD yasalarına ve uluslararası hukuk yükümlülüklerine uyulmasını öngörüyor. Katılımcı şirketlerden en az 1 milyon dolar teminat veya depozito istenebilecek.

Bu politika, Giancarlo’nun Christopher Perkins ile Şubat 2025’te kaleme aldığı ortak yazıda önerdiği özel sektör öncülüğündeki modelden daha dar kapsamlı. İkili, Bybit saldırısının 1,4 milyar dolarlık zarara yol açmasının ardından özel şirketlerin yaptırım uygulanan kişilerin fonlarını geri almasını ve ABD’de cezai kovuşturmadan muaf tutulmasını önermişti. Beyaz Saray’ın notu, şirketlere bağımsız operasyon yetkisi veya cezai sorumluluktan muafiyet tanımıyor.

Giancarlo, devlet yönetimi ve dış politika konularındaki kararların özel şirketlere bırakılmasının sorun yaratabileceğini söyledi. TRM Labs Küresel Politika Başkanı Ari Redbord da aynı yayında, çatışmanın tırmandırılıp tırmandırılmayacağına özel şirketlerin değil, Adalet Bakanlığı ile hükümetin karar vermesi gerektiğini belirtti.

Beyaz Saray notu, Adalet Bakanlığı ile İç Güvenlik Bakanlığına programın işleyişine yönelik prosedürler hazırlama görevi verdi. Unchained, prosedürler için son tarihin 11 Ekim olduğunu ve 27’si itibarıyla kamuya açıklanmış bir prosedürün tespit edilemediğini bildirdi. Beyaz Saray’ın özel şirketlerin yurt dışındaki siber operasyonlara katılımı için program oluşturduğu daha önce haberleştirilmişti.