Uç Nokta Güvenliği, Devlet, Sektöre Özel
Beyaz Saray Ticari Casus Yazılımların Kötüye Kullanımına Karşı Mücadelede Yeni Müttefiklerini Duyurdu
Chris Riotta (@chrisriotta) •
19 Mart 2024
Biden yönetimi, ticari casus yazılımların kötüye kullanılmasına karşı mücadele eden demokratik hükümetlerden oluşan küresel koalisyonuna katılmak üzere dünya çapında daha fazla ülkeyi işe alıyor.
Ayrıca bakınız: İsteğe Bağlı | Gelişmiş Uç Nokta Stratejileri Sayesinde Sıfır Güven Hedeflerinize Nasıl Ulaşabilirsiniz?
ABD Dışişleri Bakanı Antony Blinken, Finlandiya, Almanya, İrlanda, Japonya, Polonya ve Güney Kore'nin, ileri gözetleme teknolojisinin yayılmasına karşı koruma önlemleri geliştirmek için çalışan 11 ülkeden oluşan açılış grubuna katıldığını duyurdu. Dışişleri Bakanlığı, grubun en iyi uygulamaları paylaşmak ve “ticari casus yazılımların kötüye kullanımına en etkili şekilde karşı koyma fırsatlarını belirlemek” amacıyla Salı günü Seul'de düzenlenen üçüncü Demokrasi Zirvesi'nde ilk yüz yüze toplantı için bir araya geldiğini söyledi.
Grubun ticari casus yazılımların yayılmasına ve kötüye kullanılmasına karşı koyma çabalarına ilişkin güncellenmiş ortak açıklaması, yönetimin ABD yetkililerinin casus yazılımlarla hedef alındığı yeni vakaları tespit etmeye devam ettiği yönündeki raporların ortasında geldi. Üst düzey bir yönetim yetkilisi Pazartesi günü yaptığı telefon görüşmesinde gazetecilere verdiği demeçte, yönetimin “ABD personelinin ve aile üyelerinin ticari casus yazılımlar tarafından ne ölçüde hedef alınabileceğini anlamaya oldukça odaklandığını” söyledi.
Üst düzey yönetim yetkilisi son raporlar hakkında yorum yapmaktan kaçındı ancak karmaşık gözetleme teknolojisi elde eden yabancı düşmanların bunu “diplomatlara ve ABD veya diğer hükümetlerden diğer kişilere karşı, onları gözetlemek veya kendi toplumlarından kimlerin olduğunu anlamak için nasıl kullanabileceğini” kaydetti. Ülkelerindeki bu diplomatlarla konuşuyorum.”
Beyaz Saray daha önce Mart 2023'te gazetecilere en az 50 ABD hükümet yetkilisinin ticari casus yazılımların hedefi olduğundan şüphelenildiğini söylemişti. Yetkililer, vakaların en az 10 ülkede çalışan ve sahipleri hakkında casusluk yapmak amacıyla akıllı telefonlarının hacklendiği doğrulanan mağdurları içerdiğini söyledi (bkz.: ABD, Gelişmiş Akıllı Telefon Casus Yazılımlarının Hükümet Kullanımını Sınırlıyor).
Ortak bildiri, bu tür araçların daha iyi tanımlanmasına ve izlenmesine yardımcı olmak için her ülkenin ticari casus yazılımların yayılması ve kötüye kullanılması konusunda kapsamlı bilgi paylaşım programlarına katılma konusundaki taahhütlerini doğruluyor. Ülkeler ayrıca yazılım ve teknolojilerin “bunları kötü niyetli siber faaliyetler için kullanma olasılığı bulunan” son kullanıcılara ihraç edilmesini engelleme konusunda da anlaştılar.
Ortak açıklamada, “Bu araçların kötüye kullanılması, hükümet personelimizin emniyeti ve güvenliği, bilgi ve bilgi sistemlerimiz de dahil olmak üzere ulusal güvenliğimiz için önemli ve giderek artan riskler teşkil ediyor” deniyor.
Yönetim, ticari casus yazılımların kötüye kullanılmasıyla mücadele etmek amacıyla son aylarda bir dizi ceza uyguladı. Hazine Bakanlığı Mart ayı başlarında, Intellexa Konsorsiyumu ile ilişkili beş kuruluşa, ABD hükümet yetkililerini, gazetecileri ve politika uzmanlarını hedef almak için kullanılan ticari casus yazılımların geliştirilmesi ve dağıtılmasındaki rollerinden dolayı yaptırımlar getirdiğini duyurdu. Dışişleri Bakanlığı ayrıca geçtiğimiz günlerde ticari casus yazılımların kötüye kullanılmasından kazanç sağlayan kişilere vize yasağı getirildiğini duyurdu.