İsrail ile siber güvenlik anlaşması: Hükümetin “Siber Kubbe” hakkında açık bıraktığı şeyler.

yakın bildirim

Bu makale İngilizce olarak da mevcuttur. Teknik yardımla tercüme edildi ve yayınlanmadan önce editoryal olarak gözden geçirildi.

Almanya, dijital savunmasını Federal İçişleri Bakanlığı'na (BMI) göre “dünyanın önde gelen teknolojik ülkelerinden biri olarak kabul edilen” İsrail doğrultusunda yeniden inşa etmeyi planlıyor. BMI, 2026 sonuna kadar uygulamaya konması gereken konsept üzerinde İsrail ile yakın işbirliği içinde çalışmak ve “siber saldırıların otomatik tespiti ve hafifletilmesi konusundaki deneyiminden” yararlanmak istiyor […] fayda”.

Reklamdan sonra devamını okuyun

Federal İçişleri Bakanlığı (BMI), “Siber Kubbeyi” hibrit saldırılara karşı gerekli bir koruyucu kalkan olarak tanıtırken, mimari, veri akışları ve anayasal sınırlara ilişkin temel ayrıntılar açık kalıyor. Federal hükümetin, Jan Köstering de dahil olmak üzere Sol parlamento grubundan gelen küçük bir soruya verdiği yanıt (PDF) ve BMI'dan gelen diğer yanıtlar, pek çok şeyin hala belirsiz olduğunu gösteriyor.

Spesifik teknik tasarım, ilgili şirketler ve istihbarat servislerinin rolü hakkındaki hemen hemen tüm sorular için BMI, gizlilik yükümlülüklerine veya henüz tamamlanmamış bir planlama sürecine atıfta bulunmaktadır. BMI'a göre, işbirliğinin somut ayrıntıları “hükümet içinde henüz nihai olarak kararlaştırılmadı”.

İşbirliğinin temeli, Federal İçişleri Bakanı Alexander Dobrindt'in Ocak 2026'da Kudüs'te imzaladığı “İşbirliğine İlişkin Ortak Bildiri”dir. İşbirliği, çalışma düzeyinde konuya ve göreve bağlı işbirliği formatları aracılığıyla gerçekleşmelidir. Orada tam olarak üzerinde mutabakata varılan şey şu ana kadar kamuoyundan gizli kalıyor. Bu anlaşmanın ilk somut adımı olarak Ocak ayında İsrail'deki Federal Bilgi Güvenliği Ofisi (BSI) temsilcileriyle geniş kapsamlı bir siber saldırıya karşı savunmanın eğitildiği “Mavi Ufuk” adlı bir tatbikat gerçekleştirildi. BSI şu ana kadar Haberler Online'dan hangi yapay zeka sistemlerinin kullanıldığı ve sonuçları gibi ayrıntılara ilişkin bir talebi yanıtsız bıraktı.

BMI'nın açıkladığı hedef, üç küme halinde bir sistem oluşturmaktır: saldırılar için bir tespit ağı, değerlendirme için bir analiz ağı ve uyarıların dağıtımı için bir “açık ekosistem”. Otomatik tespit ve engellemede İsrail'in teknik bilgisi açıkça kullanılmalıdır. İsrail'in siber kubbesi ağırlıklı olarak Google gibi ABD'nin hiper ölçekleyicilerinin ve veri analiz platformlarının teknolojilerine dayandığından, bunun dijital egemenliğe nasıl uyacağı belirsizdir.

Reklamdan sonra devamını okuyun

Sol tarafından, Dobrindt'in “İsrail ve Almanya'daki nüfus ve sivil korumaya yönelik açıkça tamamen farklı coğrafi, siyasi ve tarihsel çerçeve koşulları göz önüne alındığında, İsrail ile yapılacak bir alışverişten nüfus ve sivil koruma konusunda” ne gibi içgörüler kazanmayı umduğu sorulduğunda federal hükümet, bakanın “yüksek operasyon sıklığına sahip bir ülkeden elde edilen pratik bulgulara” güvendiğini söyledi. Bu deneyimler bire bir benimsenmemeli, “analitik olarak ve Alman koşullarına uyarlanarak” yerel sivil korumaya dahil edilmelidir. Siber güvenlik önlemlerinin artırılıp artırılmadığı sorulduğunda BMI, Orta Doğu'daki çatışmanın Almanya'daki siber tehdit durumu üzerinde henüz herhangi bir ek etki tespit etmediğini de belirtti; ancak bu değerlendirme, dinamikler nedeniyle her an değişebilir. Yetkililer bu konuyla ilgili sürekli temas halinde.

Ancak bakanlık, insan hakları standartları ve gözetim veya askeri programlarda yer alabilecek potansiyel ortak şirketlerin incelenmesi konusunda belirsizliğini korudu. Sorulduğunda devlet fark etmeksizin her işbirliğinde “tüm kanunlara uyulur” deniyor. BMI, şirketler için tanımlanmış herhangi bir kırmızı çizgi veya spesifik hariç tutma kriteri belirtmedi. Köstering'e göre, Haberler'ye çevrimiçi olarak söylediği gibi, “Alman veritabanlarının üçüncü ülkelere olası açılışı son derece eleştirel bir şekilde değerlendirilmelidir. Federal hükümet şu ana kadar hassas veri setlerini kar amacı güden şirketlerin erişiminden ve istismarından korumak için – ister yapay zeka sistemlerinin eğitimi için ister başka amaçlar için olsun, ikna edici bir konseptten yoksundu.”

Milletvekilleri, ABD şirketi Palantir'e ait yazılımların veya İsrail askeri bağlamında kullanılan “Lavender” gibi yapay zeka sistemlerinin Alman siber kubbesi için de test edilip edilmeyeceğini açıkça sorduklarında şunları söylediler: “Federal hükümet genellikle teknik koruyucu cihazların operasyonel ayrıntıları hakkında kamuya açık bir yorumda bulunmuyor [sic] Yabancı ortaklarla güvene dayalı işbirliğini tehlikeye atmamak için yabancı kuruluşlar (“üçüncü taraf kuralı”).” Bu, Almanya'nın İsrail mimarisini ithal ederek tartışmalı ABD güvenlik şirketlerine dolaylı olarak yeni bağımlılıklar içerip girmediği sorusunu açık bırakıyor. “Sahiplerinin otoriter ve otokratik konumlandırması nedeniyle Palantir'in veri alışverişi yoluyla önemli bir risk oluşturabileceği giderek daha açık hale geliyor. Bu nedenle federal hükümet hem ülke içinde işbirliği yapmaktan hem de yurtdışında ilgili teknolojiyi satın almaktan kaçınmalı” diyor Köstering.

Köstering'e göre yapay zekanın “örneğin hedef tespiti için” kullanılması, “ciddi insan hakları ve uluslararası hukuk sorunlarına yol açıyor. Gazze Şeridi'ndeki savaş bağlamında, bu tür sistemlerin olası savaş suçlarına katkıda bulunduğundan şüpheleniliyor. Bu arka plan göz önüne alındığında, bu tür sistemleri kapsamlı bir değerlendirme ve bağımsız soruşturma olmadan değerlendirmenin bile sorumsuzluk olduğuna inanıyorum.” İsrail'de sivil siber savunma, ordu ve istihbarat servisleri yakından bağlantılı olduğundan, Almanya'da polis ve gizli servisler arasında anayasal ayrım zorunluluğunun geçerli olması nedeniyle kurumsal tasarım da ilginçtir. Federal hükümet, Alman aktörleri “öncelikle Federal Bilgi Güvenliği Ofisi (BSI), Güvenlik Sektöründe Bilgi Teknolojileri Merkezi Ofisi (ZITiS), Federal Kriminal Polis Ofisi (BKA) ve Federal Polis” olarak adlandırıyor.

Resmî olarak yalnızca polis ve bilişim güvenlik otoriteleri ortak olarak isimlendirilirken, Sol tarafından sorulan soru üzerine İçişleri Bakanlığı, Federal İstihbarat Teşkilatı'nın (BND) veya Federal Anayasayı Koruma Dairesi'nin (BfV) de paylaşılan dosyalar aracılığıyla Siber Kubbe'ye entegre edilip edilmediğine ilişkin bilgi vermeyi reddetti. Devletin refahı ve operasyonel yöntemlerin korunmasına atıfta bulunularak, Alman gizli servislerinin İsrailli mevkidaşlarıyla veri alışverişinde bulunup bulunmadığı ne doğrulandı ne de reddedildi. “Analiz ağının” teknik bir arka kapısı polis, gizli servis ve askeri bilgilerin karıştırılmasına olanak tanıyacak ve bu da Almanya'nın ayrılma şartını etkili bir şekilde baltalayacaktır. Örneğin Federal İdare Mahkemesi'nin yakın zamanda açıkladığı bir karar nedeniyle, kontrolsüz alanlarla ilgili endişeler artıyor. Mahkeme, bir anlaşmazlık durumunda Federal Veri Koruma Komiseri'nin (BfDI) BND üzerindeki kontrol haklarını yasal olarak uygulayamayacağına karar verdi. BfDI'ya göre gizli servis bu nedenle neyin kontrol edileceğine kendisi karar verebilir.

Federal hükümet, diğerlerinin yanı sıra, “BfV ile yabancı istihbarat servisleri arasında paylaşılan dosyaların kullanımına ilişkin soruların yanıtlanmasıyla, BfV'nin çalışma şekli hakkında sonuçlara varılabilir” diyor. “Diğer yetkililerle gerçekleşebilecek herhangi bir bilgi alışverişinin belirtilmesi, etkilenen bireylerin veya grupların savunma stratejileri geliştirmesine olanak tanıyabilir ve dolayısıyla BfV'nin bilgi edinmesini zorlaştırabilir, hatta bireysel vakalarda bunu imkansız hale getirebilir. Bu, BfV'nin işleyiş yeteneği üzerinde kalıcı bir etkiye sahip olacaktır ve dolayısıyla Federal Almanya Cumhuriyeti'nin çıkarları açısından önemli bir dezavantaj teşkil edecektir.”


(mack)


Yayımlandı

kategorisi

yazarı:

Etiketler:

Yorumlar

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir