Trump’ın FCC’si, Çinli Siber Saldırılara Rağmen Siber Güvenlik Kurallarını İptal Etti

Federal İletişim Komisyonu (FCC), Perşembe günü, ABD’nin telefon ve internet devlerinin belirli minimum siber güvenlik gerekliliklerine uyması gereken kuralları iptal etmek için 2-1 oy kullandı.

FCC’nin Trump tarafından atanan iki komiseri, başkan Brendan Carr ve Cumhuriyetçi meslektaşı Olivia Trusty, telekomünikasyon şirketlerinin “ağlarını yasa dışı erişim veya iletişimlerin dinlenmesine karşı güvence altına almasını” gerektiren kuralları geri çekme kararı aldı. Bu kurallar, Biden yönetimi tarafından ofisten ayrılmadan önce benimsenmişti.

FCC’nin tek Demokrat komiseri Anna Gomez ise karşı oy kullandı. Oylama sonrasında yaptığı açıklamada, iptal edilen kuralların, Çin destekli bir hacker grubunun keşfi sonrası bu ajansın ileri sürdüğü “tek anlamlı çaba” olduğunu belirtti.

Söz konusu hackerlar, AT&T, Verizon ve Lumen gibi 200’den fazla telekomünikasyon şirketine sızarak, Amerikalı yetkililerin geniş çaplı gözetimini sağlamak amacıyla yıllar süren bir kampanya yürüttü. Bazı durumlarda, hackerlar, ABD hükümetinin daha önce telekom şirketlerinin kurmasını talep ettiği dinleme sistemlerini hedef aldı.

FCC’nin kuralları değiştirme kararı, kıdemli yasama organlarından tepki aldı. Senatör Gary Peters (D-MI), Senato İç Güvenlik Komitesi’nin sıralama üyesi, FCC’nin “temel siber güvenlik önlemlerini” geri alma çabasından “rahatsız” olduğunu ifade etti ve bunun Amerikalıların korunmasız kalmasına yol açacağını belirtti.

Senatör Mark Warner (D-VA), Senato İstihbarat Komitesi’nin sıralama üyesi olarak yaptığı açıklamada, kural değişikliğinin “Salt Typhoon ve benzeri saldırganların istismar ettiği temel güvenlik açıklarını ele almak için güvenilir bir plan bırakmadığını” vurguladı.

Telekomünikasyon endüstrisini temsil eden NCTA, kuralların iptal edilmesini “gereksiz ve karşıt düzenlemeler” olarak nitelendirerek takdir etti.

Ancak Gomez, telekomünikasyon endüstrisi ile iş birliğinin siber güvenlik için değerli olduğunu, bununla birlikte uygulama olmadan yetersiz kalacağını uyarısında bulundu.

Gomez, “Güçlendirilmemiş el sıkışma anlaşmaları, devlet destekli hackerların ağlarımıza sızma çabalarını durdurmayacaktır,” dedi. “Bunlar bir sonraki ihlali önlemeyecek ve zincirin en zayıf halkasının güçlendirilmesini sağlamayacaktır. Gönüllü iş birliği yeterli olsaydı, bugün Salt Typhoon’un ardından burada oturuyor olmazdık.”