Siber Suçlar , Dolandırıcılık Yönetimi ve Siber Suçlar , Devlet
Müzakerelerin Son Turu Pazartesi Başlayacak
Akşaya Asokan (asokan_akshaya) •
26 Ocak 2024
Pazartesi günü Birleşmiş Milletler’de müzakerelerin son turuna girecek olan uluslararası siber suç anlaşması taslağı, sivil toplum gruplarının güvenlik araştırmalarını suç sayacağını ve ayrım gözetmeyen polis gözetimini teşvik edeceğini söyleyerek kınamasına neden oldu.
Ayrıca bakınız: İsteğe Bağlı Panel | Operasyonel Mükemmelliği Güvenceye Alma: CISO’ları Engelleme 5 En Önemli Güvenlik Sorunu
BM üyeleri, müzakerelere izin veren 2019 Genel Kurul oylamasının sürpriz sonucunun ardından uluslararası bir siber suç anlaşması üzerinde çalışıyor. ABD hükümeti de dahil olmak üzere eleştirmenler, daha yaygın olarak Budapeşte Konvansiyonu olarak bilinen, uzun süredir devam eden Siber Suçlar Konvansiyonu’nun beş düzineden fazla imzacısının varlığı göz önüne alındığında, Rusya destekli önerinin gereksiz olduğunu söyledi.
Teklifin Şubat ayında son haline getirilmesi planlanıyor ve 100’den fazla sivil toplum kuruluşu, siber suçlarla mücadelede ters etki yaratacağını öne sürerek teklifin dilini eleştirdi.
Eleştirileri arasında, teklifin neyin siber suç teşkil ettiğine dair yetersiz bir tanım verdiği iddiası da yer alıyor. Sivil toplum kuruluşları, hata ödül programları ve kalem testi gibi güvenlik araştırmalarının suç sayılacağını söyledi.
Privacy International’ın küresel savunuculuk koordinatörü Tomaso Falchetta, “Bu, güvenlik araştırması gibi yararlı niyetle gerçekleştirilen eylemlerin cezai kovuşturulmasına yol açabilir. Sonuçta, dijital iletişimin güvenliğini zayıflatan önemli bir caydırıcı faktör olarak hareket edebilir.” Bilgi Güvenliği Medya Grubu’na söyledi.
Bir diğer eleştiri ise anlaşmanın, anlık mesajlaşma uygulamaları gibi internet aracılarının şifrelemeyi zayıflatmasını gerektirebilecek trafik ve içerik verilerine gerçek zamanlı müdahaleye izin vermesidir.
Siber Barış Enstitüsü, tedbirin internet kullanıcılarının güvenliğini sağlamak için teknoloji sağlayıcıları tarafından benimsenen mevcut gizlilik protokollerini zayıflatacağını söyledi.
Ağustos 2023’te Microsoft’un siber politika ve koruma başkanı, öneriyi eleştirdi ve bunu “suçluları kovuşturmaya yönelik bir araç değil”, daha ziyade otoriter hükümetlerin “siber suçlarla mücadele kisvesi altında muhalefeti bastırmasına” izin verebilecek bir “silah” olarak tanımladı.
Siber Barış Enstitüsü CEO’su Stéphane Duguin, sivil toplum savunucularıyla çok sayıda görüşme yapmalarına rağmen müzakerecilerin anlaşmayı daha güvenli hale getirmeye yönelik önerilerinden kaçınmaya devam ettiğini söyledi.
Duguin, devletlerin yeni bir siber suç teklifine odaklanmak yerine kolluk kuvvetlerinin hukuki kapasitelerini güçlendirmeye odaklanmaları ve şu anda 68 ülkenin imzaladığı Budapeşte Sözleşmesi gibi mevcut tedbirlere güvenmeleri gerektiğini söyledi.
Duguin ISMG’ye şöyle konuştu: “Eğer anlaşma, bir siber saldırı mağdurlarının tazminata ve adalete daha fazla erişmesini sağlamayı amaçlıyorsa, o zaman mevcut metnin bunu başardığından emin değilim.”