ABD'de yeni bir başkanlık kararıyla yetkilendirilmiş özel şirketlerin yabancı kriminel gruplara karşı siber operasyonlar yürütmesine izin verecek bir program kuruluyor. Bu adım, daha önce yalnızca savunma odaklı yaklaşımı benimseyen bir konumdan operasyonel yetkilere geçiş anlamına geliyor. Program, hükümetin belirlediği standartlar ve gözetim altında çalışacak şekilde tasarlandı; katılan firmalar, operasyonları yürütürken federal kurallara uymakla yükümlü olacak. Ayrıca katılımcılar, güvenlik ve finansal riskleri güvence altına almak amacıyla en az 1 milyon dolarlık bir emanet hesabı açacaklar ve operasyonlar federal onay süreciyle denetlenecek. Bu yaklaşım, siber tehditlerin çeşitliliğini ve karmaşıklığını göz önünde bulundurarak, ransomware ve diğer siber suçlar gibi tehditlerle mücadelede kamu-özel işbirliğinin yeni bir boyutunu tetikliyor. Böyle bir adım, özel sektörün siber güvenlik kabiliyetlerini sadece savunma odaklı kullanmaktan çıkarıp, gerektiğinde saldırı niteliğindeki operasyonları da kapsayacak şekilde genişletiyor. Politikanın uygulanması, hangi kurumların hangi yetkilerle bu operasyonlarda yer alacağı, hangi hukuki çerçeve içinde hareket edileceği ve operasyonların şeffaflık/denetim mekanizmalarının nasıl işleyeceği gibi kritik soruları gündeme getiriyor. Uzmanlar, bu tür bir programın etkili olabilmesi için siber savaş alanında net bir strateji ve uluslararası hukukla uyumlu bir çerçeve ortaya konulması gerektiğini belirtiyor. Öte yandan özel sektörün bu tür görevleri üstlenmesi, operasyonel esneklik kazandırabilir ancak riskler de beraberinde getiriyor; özellikle sivil altyapı güvenliği ve sızma riskleri konusundaki dikkatli denetimler sürdürülmelidir. Programın ilerleyen aşamalarında hangi ülkelerin hedef alınacağı, hangi tür operasyonların uygulanacağı ve hangi ölçütlerle başarı layık görüleceği konuları netleşmeye başladı. Bu gelişme, dijital güvenlik ekosisteminde hem devletin müdahale kapasitesini hem de özel sektörün inovatif çözümlerini önceleyen bir dengeden söz edilmesine yol açıyor. Hükümetin bu yönde attığı adımlar, küresel siber güvenlik zemininde yeni bir etki alanı yaratıyor; ancak uygulama süreci, dünya genelinde yasal ve etik tartışmaları da beraberinde getirecek gibi görünüyor.
