Liberal Demokrat Parti'nin 22 Ekim'de kabul edilen siber güvenlik teklifi polise çalıntı kriptoyu izleme görevi veriyor

Parti organı "siber krizin arafı" planını onayladı

Japonya'nın iktidar partisi Liberal Demokrat Parti (LDP), kapsamlı bir siber güvenlik reformu paketini onay aşamasına taşıdı. Temsilciler Meclisi üyesi Masaaki Taira'nın başkanlığındaki parti organı Ulusal Siber Güvenlik Stratejisi Genel Merkezi, resmi adıyla "Siber Güvenliğin Temel Güçlendirilmesine İlişkin Öneriler" başlıklı belgeyi 20 Ekim Salı günü hazırladı. Partinin Politika Araştırma Konseyi belgeyi 22 Ekim Perşembe günü onayladı; Taira aynı gün metnin tamamını resmi X hesabından paylaştı. Belge, mevcut durumu "siber krizin arafı" olarak tanımlıyor: özel hayatın gizliliğinin, özel mülkiyetin ve ekonomik güvenliğin açıkta kaldığı bir dönem. Tetikleyici olarak da yakın tarihteki şirket siber ihlalleri ve büyük ölçekli kişisel veri sızıntıları gösteriliyor.

@TAIRAMASAAKI · X gönderisi

Resmi X hesabından.

X'te görüntüle

Planın merkezinde, geçici adı henüz belirlenmemiş ve Başbakanlık'ta konuşlandırılacak bir karşı önlem merkezi var. Bu merkez, ciddi bir hasar gerçekleştiği anda toplanacak ve kurumlar arası müdahaleyi yönetecek. Saldırı tarafında belge, üretken yapay zekanın (AI) saldırıları otomatikleştirdiği uyarısında bulunuyor. Yeni nesil yapay zeka modellerinin sızma işlemini otonom ve daha sofistike hale getirme riski için "Mythos problemi" etiketi kullanılıyor. Ayrıca yapay zekanın zafiyetleri otomatik bularak, savunucuların işleme kapasitesini aşan hacimde saldırı düzenlediği "yapay zeka siber doygunluk saldırısı" yakın geleceğin gerçekçi senaryosu olarak tanımlanıyor. Önerilen önlemler arasında, yapay zeka destekli erken zafiyet keşfi ve müdahale programı Project YATA-Shield, AI Safety Institute ile koordineli biçimde yürütülecek. Belge ayrıca OpenAI ve Google dahil büyük ABD yapay zeka şirketleriyle doğrudan iletişim kanalları kurulmasını, böylece devlet bilgi sistemlerinin daha hızlı taranıp teşhis edilmesini istiyor. Personel tarafında ise devletin beyaz şapkalı siber uzmanları piyasa değerine eş ücretle istihdam edebilmesini sağlayan yeni bir alım ve ücret çerçevesi öneriliyor; halka açık şirketlerden olay sonrası değil, barış zamanında savunma yapıları kurmaları bekleniyor. Yapay zeka destekli savunma geliştirme ve uzman insan gücünün güvence altına alınması, hükümet genelindeki görev listesini tamamlıyor.

Çalıntı kriptonun izlenmesi ve kuantuma dayanıklı şifreleme

Kripto hükümleri, Ulusal Polis Ajansı'na hitap eden bölümde yer alıyor. Teklif, ajansın hırsızlık veya dolandırıcılık yoluyla elde edilen kripto varlıklarını izlemesini ve FBI, Europol ile diğer yabancı kolluk güçleriyle yürütülecek uluslararası ortak soruşturmalarda öncü rol oynamasını istiyor. Suç örgütlerinin işlettiği komuta sunucularını etkisiz hale getirmek de aynı görevin parçası; belirtilen amaç, Japonya'ya saldırmanın artık kâr etmemesi. İkinci küme kriptografiyle ilgili. Ulusal Siber Güvenlik Ofisi, gelecekteki kuantum bilgisayarlara karşı bile güvenli kalacak biçimde tasarlanan şifrelemeyi kapsayan terim olan post-kuantum kriptografiye (PQC) geçişi hızlandırmakla görevlendiriliyor. Batılı hükümetler en yüksek etkili sistemlerini 2030-2031 yılları civarında bu şemalara taşımayı planlıyor; belge, Japon kurumlarının kendi öncelikli sistemleri için erken son tarihler koymasını rica ediyor. Maruziyet teorik değil: bugün kullanılan açık anahtarlı kriptografi, yeterince güçlü bir kuantum makinesiyle kırılabiliyor. Ağın konsensüs mekanizması işlemleri onaylamadan önce, piyasa değeri bakımından en büyük blok zinciri olan Bitcoin'in (BTC) işlemleri yetkilendiren elektronik imzalar da aynı matematiksel riski taşıyor. İçişleri ve Haberleşme Bakanlığı'ndan, kanal düzeyinde bir savunma yöntemi olan kuantum anahtar dağıtımının (QKD) devlet ve kritik altyapı iletişiminde PQC'nin üzerine eklenmesi; Tokyo, Nagoya ve Osaka'yı birbirine bağlayan QKD ağlarının hızlandırılması isteniyor. Dijital Ajans'tan ise sızıntı ve manipülasyona dirençli bir Web3 çağı güven katmanı olarak merkeziyetsiz kimlik tanımlayıcıları ve doğrulanabilir kimlik belgelerini denemesi rica ediliyor. Suç gelirlerinin transferinin önlenmesi yasası kapsamında, My Number kartının çip okuma yoluyla doğrulanması 1 Nisan 2027'den itibaren yüz yüze kimlik kontrollerinde zorunlu hale gelecek; belge kartın özel sektör kullanımının genişletilmesini de ilerletiyor, kart edinme zorunluluğu ihtimalini ise gündeme taşıyor. Finansal Hizmetler Ajansı'na ve Ekonomi, Ticaret ve Sanayi Bakanlığı'na ise finans kurumlarının 22 Mayıs tarihli talepte öngörülen kısa vadeli yanıtları yönetim gözetimi altında hayata geçirmesi; finans ISAC'ı üzerinden sektörler arası siber tatbikatlar ve tehdit paylaşımı öneriliyor.

Belge bir parti tavsiyesidir, yasa değil. Yürürlük tarihi belirlemiyor, hiçbir kurumu bağlamıyor ve hükümete tavsiye olarak ulaşıyor. Herhangi bir maddesinin uygulanabilir olması için güncellenmiş bir ulusal siber strateji, bütçe tahsisi ve My Number doğrulaması gibi zorunlu kısımlar için parlamento kararı gerekiyor. Kripto sektörü için iki madde ağırlık taşıyor: izleme talimatı ve post-kuantum takvimi. Polis Ajansı'nın çalıntı kriptoyu FBI ve Europol ile birlikte aktif biçimde izlemesi, hacklenen fonların geri kazanım yolunu genişletiyor. Kuantum son tarihi daha yavaş ama yapısal biçimde etkili; sabit geçiş tarihleri, hisse kanıtı (proof-of-stake) sistemleri dahil kamu ağlarına aynı soruyu soracak, çünkü her doğrulayıcı ve her blok zinciri düğümü uzun ömürlü imzalama anahtarları tutuyor. Ajansın izleme emrini ne kadar hızlı operasyonelleştireceği, ölçülecek ilk gösterge olacak.