Hükümet yetkilileri siber güvenlikte çok taraflı ilişkilerin etkinliğini tartışıyor
Küresel siber güvenliğe yönelik yeni ve geliştirilmiş bir yaklaşıma ihtiyacımız olup olmadığını düşünmenin zamanı geldi.
Siber savunmayı güçlendirmek için tüm paydaşlar arasında daha derin küresel iş birliğine yönelik çağrıların devam ettiği bir dönemde, hükümet yetkilileri artık çok taraflı ilişkilerin etkili olup olmadığını tartışıyor.
Dijitalleşme, birçok ülke için ekonomik büyümenin yeni motoru haline geldi; Dünya Bankası, dijital ekonomilerin küresel GSYİH'nın en az %15'ine katkıda bulunduğunu tahmin ediyor. Singapur başbakan yardımcısı ve ekonomi politikalarından sorumlu koordinasyon bakanı Heng Swee Kiat, bu dijital devrimin aynı zamanda çok fazla endişeyi de tetiklediğini, teknolojinin etkin olduğu olasılıkların ve bilgi akışının önlem alınması gereken yeni riskler yarattığını söyledi.
Dijital ilerlemelerin yalanlarla dolu daha tehlikeli bir küresel iklimi körükleyebileceği ve kötü niyetli aktörleri, dolandırıcılık ve siber saldırılar gibi büyük ölçekte ve kolaylıkla zarar verme yeteneğiyle silahlandırabileceği yönündeki korkulara dikkat çekti.
"Ayrıca daha derin etik, gizlilik ve yönetişim sorunları da mevcut. Tüm bunlar, dijitalleşmenin potansiyelini daha iyi kavramak ve onu herkes için iyilik için bir güç olarak şekillendirip kullanmak üzere çözümler tasarlamak amacıyla birlikte çalışmanın kritik önem taşıdığı anlamına geliyor. " dedi Heng, bu haftaki Singapur Uluslararası Siber Hafta konferansındaki açılış konuşmasında.
Dünyanın artık son derece birbirine bağlı ve bağımlı olduğu bir ortamda, yeni olasılıklardan nasıl yararlanılacağı ve yeni risklerin nasıl azaltılacağı konusunda "ortak bir anlayış" geliştirme ihtiyacının altını çizdi. Mevcut küresel manzara göz önüne alındığında bunun basit bir hedef olmayacağını belirtti.
"Bugün uluslararası işbirliği, ABD-Çin stratejik rekabetinden Ukrayna'daki uzun süren savaşa ve şimdi de İsrail ve Gazze'deki çatışmaya kadar jeopolitik koşullar nedeniyle kısıtlanıyor" dedi.
"Bunlar, özellikle ülkeler teknolojiyi ulusal güvenlik merceğinden çerçevelediğinde, teknoloji alanındaki iş birliğini etkiledi. Bazı ülkeler, dijital teknoloji de dahil olmak üzere teknolojinin olanaklarını anlamak ve kullanmak için birbirleriyle çalışmak yerine artık koruyucu, izole bir duruş benimsiyor. "
Heng, bu yaklaşımın yalnızca verimsizlik yaratmakla kalmayıp, aynı zamanda teknolojiye erişimin ve dolayısıyla teknolojinin faydalarının da kısıtlandığı, çatallanmış ve parçalanmış bir dünya riskinin de bulunduğunu belirtti.
Dünyayı dijital bir düzene doğru yönlendirmek için çok paydaşlı bir modelin ve sınırlar ve sektörler arası ortaklıkların öneminin altını çizdi. Kendisi, Singapur'un şu anda başkanlığını yaptığı Birleşmiş Milletler Açık Uçlu Güvenlik Çalışma Grubu gibi çabalara ve "herkes için açık, ücretsiz ve güvenli bir dijital gelecek" için ortak ilkelerin ana hatlarını çizmeyi amaçlayan Küresel Dijital İlkeler Sözleşmesi etrafındaki tartışmalara dikkat çekti. ".
Birçok ülke, serbest ticaret anlaşmalarının bir uzantısı olarak Dijital Ekonomi Anlaşmaları da oluşturmuştur. Singapur'un Güney Kore, Birleşik Krallık ve Avustralya ile bu tür anlaşmalarının yanı sıra Şili ve Yeni Zelanda ile Dijital Ekonomi Ortaklık Anlaşması da dahil olmak üzere çok ülkeli anlaşmaları olduğunu ekledi.
Singapur, 2025 yılına kadar tamamlanması hedeflenen, sınır ötesi dijital ticareti kolaylaştıracak ve yapay zeka (AI) dahil olmak üzere kilit alanlarda dijital kuralları iyileştirecek protokoller oluşturmayı amaçlayan Asean Dijital Ekonomi Çerçeve Anlaşması müzakereleri üzerinde üye ülkelerle birlikte çalışıyor. siber güvenlik, ödemeler ve veriler.
Peki, çok taraflılık ve özel sektör ile kamu sektörü gibi farklı paydaşlar arasındaki işbirliği, siber savunmayı güçlendirmede ne kadar etkilidir?
Polonya Dışişleri Bakanlığı'nın siber ve teknoloji işlerinden sorumlu elçisi Tadeusz Chomick, konferanstaki bir panel tartışmasında, mevcut çok taraflı bağlar çok iyi veya mükemmel olmasa da, her paydaşın ideallerini karşılayabilecek bir bağ bulmanın zor olduğunu söyledi.
Birleşmiş Milletler'e (BM) işaret ederek, küresel düzeyde tek bir çok taraflı örgütün var olduğunu söyledi. Chomick, mevcut tek varlık olduğundan, en kritik küresel sorunları çözemese bile, onu en iyi şekilde kullanmanın herkesin görevi olduğunu söyledi.
BM'nin, siber uzayda sorumlu devlet davranışına ilişkin 11 gönüllü, bağlayıcı olmayan norm oluşturduğu siber güvenlik alanında en azından bazı sonuçlar ürettiğini söyledi.
Asean şu anda prensip olarak bu davranış normlarına uyan tek bölgesel kuruluştur.
Chomick, BM'nin kapasite geliştirme çabalarında koordinasyonu iyileştirme arayışında olduğunu ve Temas Noktaları dizininin oluşturulması için çalıştığını da sözlerine ekledi.
Heng'e göre, bu ilk küresel hükümetler arası İrtibat Noktaları dizini, tüm BM üyelerine siber olaylar durumunda ilgili muhataplara ulaşabilecekleri bir platform sağlıyor. Bu dizinin operasyonel hale getirilmesini detaylandıran bir raporun yakın zamanda New York'ta fikir birliğiyle kabul edildiğini söyledi.
Chomick, siber dayanıklılığı artırmak için Avrupa Birliği ve Asean tarafından üstlenilenler gibi bölgesel düzeyde çok taraflı girişimlerin de bulunduğunu kaydetti.
Özel sektör ile hükümetler arasındaki ilişkiler konusunda, özel sektörün rolünün sürekli büyüdüğünü ve değiştiğini söyledi. Özel sektörün, özellikle tehdit istihbaratı sağlamada giderek daha önemli bir rol oynadığı ve örneğin siyaset, kamuoyu ve küresel güvenlik gibi alanlarda toplumları bozma ve değiştirme yeteneğinden dolayı sıklıkla korkulduğu görülüyor. Ve bunu hükümetlerin onayı olsun veya olmasın yapıyor, dedi.
O halde soru, hükümetlerin özel sektörü nasıl devreye sokması gerektiğidir. Pek çok devletin bu gerçekle yüzleşmeye hazırlıksız olduğunu belirtti.
"Havuçlar ve sopalar" arasında en etkili dengeyi bulmak için uzun süredir çabalar sarf edildiğini söyleyen kendisi, istenen davranışı teşvik etmek için düzenlemelerin uygulanıp uygulanmayacağı veya teşvikler sunulup sunulmayacağı konusundaki tartışmalara işaret etti.
Chomick, burada başarılı olan ülkelerin, bir yandan inovasyonu teşvik edecek doğru çerçeveleri oluştururken, bir yandan da riskleri kontrol altına alacak düzenlemeler yapabildiklerini söyledi.
Teknolojideki ilerlemeler ortaya çıkmaya devam ettikçe hükümetlerin yeni bir denge bulması gerekeceğini söyledi. Ve bu tür yeniliklere öncülük eden şirketler küresel olduğundan, hükümetlerin onları yalnızca yerel düzeyde değil, aynı zamanda uluslararası düzeyde de tartışmalara dahil etmesi gerekeceğini ekledi.
Bu tür çabalar ayrıca özel sektörün ötesinde, sivil grupları ve sivil toplum kuruluşlarını da kapsayan işletmeleri kapsamalıdır. Siber güvenliğin sektörel olmadığını ve sivil toplumların yeni fikirlerin getirilmesinde ve hükümetlerin yanı sıra endüstrinin ne yaptığını izlemede rol oynayabileceğini söyledi.
Suudi Arabistan Ulusal Siber Güvenlik Otoritesi valisi danışmanı, panelist arkadaşı Ibraheem Saleh Al-furaih, siber güvenliğin artık sadece teknik bir konu olmadığını, aynı zamanda jeopolitik ve sosyolojik bir konu olduğunu söyledi.
Siber güvenliğin küresel gündemde olan en önemli önceliklerden biri olduğuna dikkat çeken Al-Furaih, tüm ülkeler için "dayanıklı, güvenli ve güvenilir" bir siber alan sağlamak için tüm paydaşların birlikte çalışması gerektiğini söyledi.
ABD Beyaz Saray başkan yardımcısı ve Ulusal Kongre'de siber ve gelişen teknolojilerden sorumlu ulusal güvenlik danışman yardımcısı Anne Neuberger'e göre, bu yaklaşım aynı zamanda siber olay raporlama ve tehdit istihbaratını paylaşma taahhüdünü de gerektiriyor ve ABD bunu yapmayı amaçlıyor. Güvenlik Konseyi.
Amaç, rakiplerin başarılı bir saldırı başlatmak için bir tekniği yalnızca bir kez kullanmalarına izin vermektir. Neuberger, bu yaklaşımın bundan hızlı bir şekilde öğrenme ve sorunu çözme becerisi gerektirdiğini, böylece siber savunmaların en etkili şekilde geliştirilebileceğini söyledi.
Bazı kuruluşlar, yeni teknikler ortaya çıktığında bilgi paylaşarak üzerlerine düşeni yapar ve uzlaşma göstergelerini ve en iyi uygulamaları yayınlarlar. Ayrıca ürünlerine güvenliğin de dahil edilmesini sağladıklarını söyledi.
Neuberger, ABD hükümetinin siber olaylardan öğrendiklerini "mümkün olduğunca geniş ve teknik bir şekilde" paylaştığını da sözlerine ekledi.
Ayrıca, ülke gruplarının fidye yazılımı gibi belirli sorunları çözmek ve çözümleri test etmenin yanı sıra kabul edilemez siber davranışlara karşı konuşmak için harekete geçtiği "amaca yönelik çok taraflı" ilişkilere olan ihtiyacı da savundu.
Heng ayrıca hükümetlerin ve uluslararası kuruluşların ötesine bakma ve sivil toplum kuruluşları, akademi ve teknoloji şirketleri gibi diğer paydaşları da dahil etme ihtiyacını vurguladı.
Singapur hükümet yetkilisi, "Örneğin 'büyük teknolojiyi' ele alalım. Bunlar, ürünlerini günlük olarak kullandığımız ve etkileşimde bulunduğumuz dünyanın en büyük teknoloji şirketleridir" dedi. "Erişimlerini ve etkilerini en üst düzeye çıkarabilmeleri için güvenli, güvenilir ve kapsayıcı bir dijital alan oluşturmak onların çıkarınadır. Her iki taraf da kamu sektörüyle ortaklık içinde çalışarak sinerji yaratabilir ve daha iyi sonuçlar elde edebilir."
Bu bağlamda, Singapur Siber Güvenlik Ajansı'nın (CSA) bu hafta siber güvenlik tehditlerini ele almak ve ülkenin siber savunmasını geliştirmek için Microsoft ve Google ile ayrı ortaklıklar ilan ettiğini belirtti.
Sektör işbirliği, tehdit istihbaratının paylaşılması, siber suçlarla mücadeleye yönelik ortak operasyonlar ve teknik işbirliği dahil olmak üzere çeşitli alanları kapsıyor.
Google'ın Asya-Pasifik hükümet işlerinden ve kamu politikasından sorumlu başkan yardımcısı Michaela Browning, "Yapay zekanın uzun süredir güvenlik ekosistemi üzerinde olumlu yönde muazzam bir etkisi var ve yapay zekadaki gelişmelerden yararlanmak, küresel güvenlik ve istikrar için ileriye dönük önemli olacak" dedi.
"Üretken yapay zeka, yanlış bilgi ve siber tehditler de dahil olmak üzere yeni güvenlik riskleri sunacak, ancak aynı zamanda gelişmiş güvenlik operasyonları ve ön saflarda istihbarat yoluyla yeni nesil siber savunmaların da temeli olacak - eğer geliştirme ve düzenleme konusunda cesur ve sorumlu olursak."