Japonya'nın Yeniden Silahlanmasında Yeni Cephe

Siber tehditlerin kaynağında etkisiz hale getirilmesine izin veren yasanın yürürlüğe girmesiyle birlikte siber alan, Ekim ayından itibaren Japon ordusu ve polisinin yeni sorumluluk alanı haline gelecek. 

Bu önlem; Çin, Rusya ve Kuzey Kore gibi son yıllarda Japon ağlarına karşı en aktif olan devlet aktörlerinden gelen tehditleri hedefliyor. 

Siber Savunma Yasası, geçen Ekim ayında göreve gelen ve Japon muhafazakarlığının sert kanadının önde gelen isimlerinden Başbakan Sanae Takaichi döneminde daha da ivme kazanan Japonya'nın hızlandırılmış askeri tahkimat sürecinin bir parçasıdır.

Sasakawa Barış Vakfı'nın (SPF) kıdemli uzmanlarından Jun Osawa, "Yeni yasa; devlete siber karşı saldırılar başlatma ve kritik altyapılara veya hükümet sistemlerine yönelik siber saldırıların kaynaklandığı bilgisayarları etkisiz hale getirme yetkisi veriyor," açıklamasında bulunuyor. 

Birçok kamu kurumuna siber güvenlik danışmanlığı yapan Osawa, hükümet binalarının bulunduğu bölgeye sadece beş dakika uzaklıktaki Tokyo'daki ofisinden şunları ekliyor: "İlan edilmiş bir savaşın olmasına gerek yok."

Japonya, silahlı kuvvetlerini "Öz Savunma Kuvvetleri" olarak adlandırıyor. Yaklaşık 220.000 personelden oluşan bu ordu, prensip olarak ancak konvansiyonel bir saldırıya uğradıktan sonra karşılık verebiliyor, asla daha önce harekete geçemiyor. Ülkenin pasifist Anayasası'nın 9. Maddesi, "Japon halkının ulusun egemenlik hakkı olan savaştan sonsuza dek feragat ettiğini" ve "kara, deniz ve hava kuvvetleri ile diğer harp potansiyelinin asla idame ettirilmeyeceğini" belirtir.

Osawa sözlerine şöyle devam ediyor: "Ancak siber alan, savaş eşiğinin altında kalan saldırılarla dolu ve bunlara karşı önlem alınmazsa ülkenin altyapısı korumasız kalır."

Rusya'nın Şubat 2022'deki Ukrayna işgalini dönüm noktası olarak gösteren Osawa, ilk füze saldırılarından önce siber saldırıların gerçekleştiğine dikkat çekiyor. 

Osawa, "Siber saldırıların, dezenformasyon kampanyalarının ve Avrupa'da 'Yabancı Bilgi Manipülasyonu ve Müdahalesi' [FIMI] olarak bilinen sürecin, bir savaş fiilen patlak vermeden çok önce başladığı orada netleşti," diye açıklıyor. 

2022'nin ortalarında Japon hükümeti, Ulusal Güvenlik Stratejisi'ni revize etmeyi teklif etti ve savunma harcamaları için GSYH'nin %2'si tutarında bir hedef belirledi. 

Aynı zamanda siber alan, hipersonik füzeler ve insansız hava araçlarına odaklanan yeni karşı saldırı kapasitelerini teşvik etti.

Japonya'nın yeni yayımlanan Savunma Beyaz Bülteni'nde, yabancı hükümetlerle bağlantılı siber aktörlerin kara listesinde Çinli Salt Typhoon, Volt Typhoon ve Flax Typhoon grupları yer alıyor. Bülten ayrıca Rusya Genelkurmayı ile bağlantılı siber birimleri de tanımlıyor. 

Kuzey Kore vakasında ise raporda, ülkenin ordusu Kore Halk Ordusu bünyesinde faaliyet gösteren kripto para soygunu grubu Lazarus'un adı açıkça belirtiliyor.

Osawa ayrıca yapay zekanın artan rolü konusunda da uyarıda bulunuyor. 

Sızma kodları artık, saldırı zincirinin tamamını (ilk keşif, zafiyet tespiti, sistemin istismar edilmesi ve bilginin çalınması veya imha edilmesi) gerçekleştirebilen yeni nesil "öncü yapay zeka" (frontier AI) tarafından yazılabiliyor.

Yabancı siber saldırılar, Japonya Havacılık ve Uzay Araştırma Ajansı (JAXA) gibi kurumları ve takımadanın ilk askeri yüklenicilerinden biri olan Mitsubishi Heavy Industries (MHI) gibi şirketleri hedef aldı.

Sivil sektörde öne çıkan vakalar arasında Nagoya Limanı ve içecek üreticisi Asahi Holdings'e yönelik fidye yazılımı (ransomware) saldırılarının yanı sıra telekomünikasyon firması KDDI'deki veri sızıntısı ve Toyota'nın kilit tedarikçilerinden Kojima Industries'e yapılan siber saldırı yer alıyor. Bu son saldırı, otomotiv devini Japonya genelindeki üretimini tüm gün durdurmak zorunda bırakmıştı.

Japon hükümeti, hükümet web sitelerine yönelik bir dizi siber saldırının ardından 2000 yılında siber güvenliğe öncelik vermeye başladı. Ardından, birkaç yeniden yapılanma ve isim değişikliğinin ardından Siber Güvenlik Olaylarına Hazırlık ve Strateji Ulusal Merkezi'ne (NISC) dönüşen özel bir birim kurdu.

Telekomünikasyon ve BT devi NTT'nin baş siber güvenlik stratejisti Mihoko Matsubara'ya göre Aktif Siber Savunma Yasası, öncelikle ulusal güvenliğe ve su, enerji ve ulaşım gibi kritik sektörlere odaklandığı için küçük ve orta ölçekli işletmeleri (KOBİ) korumasız bırakıyor.

Tokyo merkezindeki NTT genel merkezinde konuşan Matsubara; KOBİ'ler, devlet ve büyük şirketler arasındaki yakın bağlara dikkat çekerek hepsinin "aynı verileri ve aynı teknolojiyi paylaştığını" vurguluyor. Genel okuyucu kitlesine yönelik birkaç kitap da yazmış olan siber güvenlik uzmanı, buna rağmen Japonya'nın nispeten düşük fidye yazılımı enfeksiyon oranına işaret ediyor. 

ABD'li siber güvenlik firması Proofpoint'in bir raporuna atıfta bulunan Matsubara, 2024 yılında Japonya'nın gelişmiş ekonomiler arasında %38 ile en düşük fidye yazılımı enfeksiyon oranlarından birini kaydettiğini (Almanya'da %85, ABD'de %77 ve İspanya'da %69) belirtiyor.

Aynı rapor, Japon şirketlerinin daha küçük fidyeler ödeme eğiliminde olduğunu gösteriyor. Japonya doğal afetlere son derece yatkın olduğu için işletmeler yedekleme sistemleri tutmaya alışkın; bu da saldırganlarla pazarlık yapmak zorunda kalmadan operasyonlarını geri yüklemelerine olanak tanıyor.

KOBİ'lere yönelik resmi destekleri değerlendiren Matsubara, Japonya'nın Bilgi Teknolojileri Teşvik Ajansı (IPA) ile karşılaştırmak için İspanya'nın INCIBE siber güvenlik yardım hattı 017'yi örnek gösteriyor. 

Japon kurumu yılda yaklaşık 12.000 başvuru alırken, İspanyol muadili geçen yıl 140.000 başvuru aldı.

Matsubara ayrıca tedarik zincirlerinin savunmasızlığını vurgulayarak Temmuz 2023'te ülkenin en büyük ticari limanını iki gün boyunca felç eden Nagoya Limanı'na yönelik fidye yazılımı saldırısını örnek gösteriyor. "Japonya'nın daha proaktif önlemler alması gerektiği sonucuna varmasının nedeni budur," diyor.

Matsubara için Aktif Siber Savunma Yasası'nın Mayıs 2025'te, o zamanki ana muhalefet gücü olan Anayasal Demokrat Parti'nin desteğiyle kabul edilmesi, tehdidin aciliyeti konusunda geniş bir siyasi uzlaşma olduğunu doğruluyor.

"Hem iktidar partisi [Liberal Demokrat Parti - LDP] hem de muhalefet daha proaktif adımlar atılması gerektiği konusunda hemfikirdi; çünkü dünya çapında kritik altyapılara yönelik halihazırda çok sayıda yıkıcı siber saldırı gerçekleşmişti," diye argümanını sunuyor.

Matsubara ayrıca mevzuattaki "siber saldırıların etkisiz hale getirilmesi" teriminin belirsizliğine dikkat çekiyor ve bunun vatandaşların gizliliğinin olası ihlallerine ilişkin endişeleri artırdığını kabul ediyor.

Mart 2025'ten bu yana tasarı üzerindeki parlamento tartışmaları sırasında, Japonya'nın askeri tahkimatını öteden beri eleştiren liberal Tokyo Shimbun gazetesi, mevzuatın devlet gözetimini genişletmek için kullanılabileceği uyarısında bulundu. 

Gazete, "Devletin Niteliğini Değiştirebilir" başlıklı haberinde yasanın anayasaya uygunluğunu sorguladı.

El Pais