Kızıl Haç gözleri siber koruma için dijital amblem
CENEVRE: Kızılhaç personeli çatışma bölgelerinde çalışırken, tanınabilir beyaz üzerine kırmızı amblemleri kendilerinin ve yardım ettikleri kişilerin hedef alınmaması gerektiğine işaret ediyor.
Şimdi, savaş ve saldırılar giderek siber uzaya taşındıkça, organizasyon, olası saldırganları Kızıl Haç veya tıbbi tesislerin bilgisayar sistemlerine girdikleri konusunda uyaracak dijital bir amblem oluşturmak istiyor.
Uluslararası Kızılhaç Komitesi (ICRC) Perşembe günü ülkeleri bu fikri desteklemeye çağırdı ve böyle bir dijital amblemin insani altyapıyı hatalı hedeflemeye karşı korumaya yardımcı olacağını savundu.
ICRC genel müdürü Robert Mardini yaptığı açıklamada, “Toplumlar dijitalleştikçe, siber operasyonlar silahlı çatışmanın bir gerçeği haline geliyor.” Dedi.
“Dijital amblem”, dijital alanda temel tıbbi altyapıyı ve ICRC’yi korumak için somut bir adımdır.”
150 yılı aşkın bir süredir, örgütün ayırt edici amblemleri – Kızılhaç ve Kızılay ve daha yakın zamanda Kızıl Kristal – çatışma zamanlarında işaretledikleri insanların, tesislerin ve nesnelerin uluslararası hukuk kapsamında korunduğunu ve onlara saldırmanın bir suç teşkil ettiğini ifade etmektedir. bir savaş suçu.
Kötüye kullanım potansiyeli?
Ancak bugüne kadar siber dünyada böyle bir sinyal yok.
ICRC bir süredir bu fikir üzerinde kafa yoruyor, 2020’de dijital bir amblem oluşturmanın teknik fizibilitesini incelemek için bir proje başlatıyor ve böyle bir sistemin yararlarını kötüye kullanma potansiyeline karşı tartmak için istişareler başlatıyor.
Böyle bir amblemin, kötü niyetli aktörlere bir dizi “yumuşak hedef” tanımlama riskini taşıyabileceği ve onları sistematik olarak hedeflemeyi kolaylaştırabileceğine dair endişeler dile getirildi.
Kötü niyetli aktörler, operasyonlarını uluslararası hukuka göre koruma statüsüne sahip olarak yanlış bir şekilde tanımlamak için dijital bir amblemi kötüye kullanabilirler.
Ancak Perşembe günü, ICRC “Kızıl Haç, Kızılay ve Kızıl Kristal amblemlerinin dijitalleştirilmesi” başlıklı yeni bir rapor sundu ve avantajların risklerden daha ağır bastığı sonucuna vardı.
Önsözde Mardini, tıbbi tesislere ve insani altyapıya yönelik siber saldırıların dramatik ve ölümcül gerçek hayatta sonuçları olabileceğini vurguladı.
Kovid-19 pandemisinin başlangıcından bu yana hastanelere yönelik, “hastalar için hayat kurtaran tedaviyi kesintiye uğratan ve doktorları ve hemşireleri acil işlerinin gerekli olduğu bir zamanda kalem ve kağıda başvurmaya zorlayan” artan sayıda siber saldırıya işaret etti. çoğu.”
‘Büyük şok’
Ve ICRC’nin kendisi, geçen Ocak ayında, bilgisayar korsanlarının, bazı çatışmalardan kaçan, tutuklular ve refakatsiz göçmenler de dahil olmak üzere, son derece savunmasız yarım milyondan fazla kişinin verilerini ele geçirdiği büyük bir siber saldırının kurbanı oldu.
ICRC’nin dijital dönüşüm ve veri direktörü Balthasar Staehelin geçtiğimiz günlerde Cenevre’de bir konferansta verdiği demeçte, bu saldırı “kurumumuz için gerçekten büyük bir şoktu” dedi.
Mardini, kuruluşunun uzun süredir veri korumaya odaklandığını vurgularken, “veri ihlali bu alandaki çalışmalarımızın aciliyetini vurguladı” dedi.
“Kişisel verileri korumak ve verilerimizin ve sistemlerimizin dijital alanda kullanılabilirliğini ve bütünlüğünü sağlamak, gerçek dünyada insanlara yardım etmek ve onları korumak için esastır” diye ekledi.
Ocak ayındaki davada, bilgisayar korsanları, ICRC’nin veri depolamak için sözleşme yaptığı İsviçre’deki harici bir şirketi hedef aldı ve kuruluşun kendisinin kasıtlı olarak hedeflenip hedeflenmediği belirsizliğini koruyor.
ICRC hukuk danışmanı Tilman Rodenhauser Perşembe günü raporu başlatan bir etkinlikte yaptığı açıklamada, kasıtsız olsaydı, tarihin uluslararası hukuk kapsamında korunduğunu gösteren bir amblem taşıması halinde saldırının önlenebileceğini söyledi.
Böyle bir amblemin “ek bir koruma katmanı” sağlayacağını ve “profesyonel siber operatörlere yasalara ve etik standartlara göre dışarıda kalmaları gerektiğinin sinyalini vereceğini” vurguladı.
ICRC, dijital bir amblem için olası teknik çözümler geliştirmek için bir dizi üniversite ve diğerleri ile birlikte çalıştığını söyledi.
Amblemi bir alan adına yerleştirmek (örneğin www.hospital.emblem) veya korumalı bir dijital varlığı işaret eden belirli bir sayı dizisiyle IP adresine yerleştirmek de dahil olmak üzere birkaç olası yaklaşıma işaret etti.
Kuruluş, dijital bir amblemi gerçeğe dönüştürmek için ülkelerin bu amblemin kullanımı konusunda anlaşmaları ve şu anda kullanımda olan üç fiziksel amblemin yanı sıra Uluslararası İnsani Hukuka dahil etmesi gerektiğini vurguladı.
