ABD Başkanı Donald Trump, yabancı ülkelerde faaliyet gösteren siber suç örgütlerine karşı yürütülecek operasyonlarda özel şirketlerin federal hükümetin denetimi altında görev almasının önünü açan ulusal güvenlik başkanlık muhtırasını 12 Ağustos 2026'da imzaladı. Düzenleme kapsamında, belirli şartları karşılayan ABD şirketleri, hükümetin yönlendirmesi ve onayıyla yabancı siber suç gruplarına yönelik siber gözetim ve siber etki operasyonları gerçekleştirebilecek.
ÖZEL ŞİRKETLER SİBER OPERASYONLARA KATILACAK
Beyaz Saray tarafından yayımlanan muhtıraya göre programın amacı, ABD vatandaşlarını ve kurumlarını hedef alan fidye yazılımı saldırıları, finansal dolandırıcılık ve benzeri siber suçlarla mücadelede özel sektörün teknik kapasitesinden yararlanmak.
Programın yönetimi, İç Güvenlik Bakanlığı ile Adalet Bakanlığı tarafından ortaklaşa yürütülecek. Ulusal Koordinasyon Merkezi (NCC), programa katılacak şirketleri belirleyecek ve operasyonların federal hükümetin kontrolü altında gerçekleştirilmesini sağlayacak.
Katılacak şirketlerin teknik yeterlilik, personel güvenliği, güvenilirlik ve daha önce gerçekleştirdikleri siber operasyonlar açısından incelenmesi gerekiyor. Büyük şirketlerin yanı sıra belirli alanlarda uzmanlaşmış daha küçük firmaların da programa dahil edilmesinin önü açık tutuluyor.
SİBER SALDIRILAR HÜKÜMET ONAYIYLA YAPILACAK
Muhtıra, şirketlere bağımsız hareket etme yetkisi vermiyor. Gerçekleştirilecek operasyonların ABD hükümetinin yönlendirmesi, denetimi ve hukuki yetkisi altında yürütülmesi şart koşuluyor.
Program kapsamında iki tür faaliyet tanımlanıyor. Siber gözetim operasyonları, hedef sistemlerden bilgi veya istihbarat toplamak amacıyla gerçekleştirilecek erişimleri kapsıyor. Siber etki operasyonları ise bilgi sistemlerinin veya ağların değiştirilmesi, kesintiye uğratılması, işlevinin azaltılması ya da yok edilmesine kadar uzanan faaliyetleri içeriyor.
Her operasyon için Adalet Bakanlığı ve İç Güvenlik Bakanlığı tarafından görevlendirilecek yöneticilerin onayı gerekiyor. Muhtırada ayrıca operasyonların federal kurumlar, istihbarat birimleri ve diğer ilgili kuruluşların faaliyetleriyle koordineli yürütülmesine yönelik prosedürlerin hazırlanması isteniyor.
Düzenleme, can kaybına veya ciddi yaralanmaya yol açması muhtemel operasyonları ve uluslararası hukuk açısından güç kullanımı ya da silahlı saldırı seviyesine çıkabilecek eylemleri "kritik sonuç" kapsamında değerlendirerek bu tür faaliyetlerin önüne sınır koyuyor.
ŞİRKETLERE 1 MİLYON DOLARLIK TEMİNAT ŞARTI
Programa katılacak şirketler için mali bir güvence de öngörülüyor. Hükümet, sözleşme şartlarının yerine getirilmemesi halinde kaybedilmek üzere en az 1 milyon dolarlık teminat veya emanet hesabı oluşturulmasını isteyebilecek.
Programın ayrıntılı çalışma kurallarının 60 gün içinde hazırlanması planlanıyor. Bu kurallar arasında şirketlerin uygunluk kriterleri, operasyonların nasıl onaylanacağı, hedeflerin belirlenmesi, raporlama ve şirketlerin programa devam edip etmeyeceğinin düzenli olarak değerlendirilmesi de bulunuyor.
Muhtıraya göre operasyonların ABD Anayasası, yürürlükteki yasalar ve ülkenin uluslararası yükümlülükleriyle uyumlu olması gerekiyor.
ÖZEL SEKTÖRÜN ROLÜ GENİŞLİYOR
Düzenleme, ABD hükümetinin siber suçlarla mücadelede özel şirketlerin teknik kapasitesini doğrudan operasyonel sürece dahil etmesini öngörüyor. Reuters'ın aktardığına göre Beyaz Saray, özellikle yabancı ülkelerde faaliyet gösteren ve Amerikalıları hedef alan organize suç gruplarına karşı siber araçların kullanılmasını hedefliyor.
Muhtıra ayrıca özel şirketlerin diğer şirketlerden ve federal, eyalet, yerel, kabile ve bölgesel kurumlardan tehdit bilgisi alarak hükümete operasyon önerileri sunabilmesine imkan tanıyor.
Düzenlemenin ardından bazı uzmanlar, özel şirketlerin teknik kapasitesinin siber suç ağlarına karşı mücadeleyi genişletebileceğini belirtirken, yabancı ülkelerde gerçekleştirilecek operasyonların hukuki ve diplomatik sonuçlarına ilişkin soru işaretleri de gündeme geldi. Washington Post'un aktardığı değerlendirmelerde, hedef alınan suç gruplarının yabancı devletlerle bağlantılı olduğunun sonradan ortaya çıkması halinde operasyonların devletler arası gerilime dönüşebileceği ifade edildi.
Yeni sistemin nasıl uygulanacağı, şirketlerin hangi koşullarda operasyon gerçekleştirebileceği ve farklı ABD kurumları arasındaki koordinasyonun nasıl sağlanacağı, önümüzdeki 60 gün içinde hazırlanacak uygulama kurallarıyla netleşecek.
