Japonya’da Geçirilen Siber Hukuk, Erken Tehdit Tepkisini Mümkün Kılar

Japonya, siber saldırılara zarar vermeden önce hükümetin saldırgan eylemlere izin veren yeni bir yasa çıkardı.

Cuma günü parlamentonun onayını alan Aktif Siber Savunma Yasası, The Japan Times (JT)’nin bildirdiği gibi 2027 yılında tamamen faaliyete geçecek. Bu yasa, Japon siber yeteneklerini büyük Batı ülkelerinin yeteneklerine denk veya onları aşacak şekilde geliştirmeyi amaçlamaktadır.

Yeni yasa kapsamında, polis ve Öz Savunma Kuvvetleri (SDF) dahil olmak üzere yetkililer, siber saldırı hazırlığından şüphelenilen sistemlere önleyici sunucu baskınları yapabilirler. Bu yeni yasa, gerçek saldırılar olmadan önce bu tür soruşturmaları yapmalarına izin verir. Ayrıca, yetkililere Japonya üzerinden geçen yabancı internet trafiğini izleme yetkisi de verir.

Bu yasa, Tokyo’nun “‘büyük Avrupa ülkeleri ve ABD’nin’ siber yeteneklerini ‘eşitleyeceğini ya da aşacağını'” sağlayacaktır” dedi Başbakanlık Sekreteri Yoshimasa Hayashi, The Record tarafından bildirildiği üzere. Ayrıca, bu yasanın Japonya’ya “siber saldırıları daha hızlı ve etkili bir şekilde belirlemeye ve cevap vermeye” yardımcı olacağını ekledi.

Record, bu hamlenin ardında, dokuz ay süren 2023 Japonya siber güvenlik ajansı ihlali de dahil olmak üzere bir dizi yüksek profilli olayın olduğunu belirtiyor. 2020 raporları, Çinli askeri hackerların, uzmanların bugüne kadar ülkenin en yıkıcı siber saldırısı olarak etiketlediği bir durumda Japonya’nın savunma ağlarını ihlal ettiğini gösteriyordu.

JT, gizlilik endişelerini gidermek için, yasanın hükümetin inceleyebileceği verileri sıkı bir şekilde sınırladığını bildiriyor. Yasayla, e-posta metinleri gibi kişisel içerik engellenirken, IP adresleri ve saldırı modelleri gibi teknik veriler izlenir. Kabine Ofisi altında kurulan yeni bağımsız bir denetçi, her eylem için önceden onay gerektirirken tüm operasyonları izleyecek.

Veri kullanımını kötüye kullanan yetkililere, JT’nin bildirdiği üzere, en fazla dört yıl hapis cezası ve 2 milyon ¥ ($13,760) para cezası verilecek. Kanun ayrıca özel şirketlerle işbirliğini teşvik ediyor ve işletmelerin siber olayları ve belirli iletişim cihazlarının kullanımını bildirmesini gerektiriyor.