Siber kubbenin temeli: BSI ve eyaletler dijital savunma ittifakı kuruyor

İnternetteki sürekli gergin tehdit durumu göz önüne alındığında, Federal Bilgi Güvenliği Ofisi (BSI) savunma için saldırı moduna geçiyor: Otorite, kamu BT hizmet sağlayıcıları kooperatifi (Govdigital) ile birlikte Federal İçişleri Bakanı Alexander Dobrindt'in (CSU) talep ettiği siber kubbenin temel taşını atıyor. BSI Başkanı Claudia Plattner'e göre amaç “siber güvenliğin sanayileşmesi”.

Gelecekte, on federal eyaletin ve belediyelerinin BT sistemlerindeki genişletilmiş veri sensörleri aracılığıyla anormallikler gerçek zamanlı olarak tespit edilecek. Plana göre, BSI ile yerel Güvenlik Operasyon Merkezleri (SOC) arasındaki bu ağ, devlet ve idarenin profesyonel siber saldırılara karşı harekete geçme yeteneğini korumak ve ülkeler arasındaki tehdit bilgilerini değerlendirmek için otomatik bir erken uyarı sistemi olarak hizmet veriyor.

Çarşamba günü açıklanan proje, Dobrindt'in aylardır savunduğu bir stratejinin operasyonel uygulamasına işaret ediyor. Federal Meclis'teki CSU eyalet grubu da Ocak ayında “aktif siber savunma” çağrısında bulundu ve otomatik koruyucu bir örtü olarak siber kubbe konseptinin ana hatlarını çizdi.

CSU hackback'lere izin vermek istiyor

BSI şu anda tespit ve dirençliliğe odaklanıyor. Ancak siyasi çağrılar devam ediyor: CSU ve bakanı, hackback olarak adlandırılan dijital karşı saldırılar için yasal bir temel istiyor. Alman sunucularına yurt dışından saldırı olması durumunda güvenlik yetkililerinin saldırganların altyapısını aktif olarak bozabilmesi gerekir. Şu anda başlatılan sensör altyapısının inşası, bu savunma amaçlı dijital egemenlik vizyonunun teknik temelini oluşturabilir.

Federal hükümet ile belediye hizmet sağlayıcıları arasında Govdigital aracılığıyla yapılan işbirliğinin, mevcut küçük ölçekli dijital devlet sistemine son vermesi amaçlanıyor. Aktörler, güçlerini birleştirerek savunma kapasitelerini modern kötü amaçlı yazılımların hızına ayak uydurabilecek şekilde ölçeklendirmeye çalışmak istiyor.

Proje, ulusal siber savunma merkezinin teknik ve personel açısından güçlendirilmesini amaçlayan siber kubbenin ilk somut ayaklarından biri olarak değerlendiriliyor. Bu, Almanya'nın tamamen reaktif önlemlerden uzaklaşarak, dijital alanı sivil savunmanın merkezi alanı olarak gören ve kamu altyapısının güvenliğini endüstriyel düzeye yükseltmeyi amaçlayan proaktif ancak son derece tartışmalı bir savunma stratejisine doğru ilerlediği anlamına geliyor.

(wpl)