BT güvenliği | Dijital "egemenlik" – hâlâ uzak bir hedef

Federal Bilgi Güvenliği Ofisi'ne (BSI) göre, Almanya bulut çözümlerine, yapay zekâ modellerine ve diğer yabancı teknoloji ürünlerine olan bağımlılığını yakın zamanda aşamayacak . Devlet, şimdilik Avrupa dışından girdi almadan dijital sistemlerini ve verilerini kullanamayacağı için, kısa vadeli önceliğin mümkün olduğunca çok sayıda kontrol mekanizması uygulamak olduğunu belirten BSI Başkanı Claudia Plattner, Alman Basın Ajansı'na verdiği demeçte, " Dijital egemenlik söz konusu olduğunda, yani uydular veya yapay zekâ uygulamaları da dahil olmak üzere Avrupalı veya Alman üretici ve servis sağlayıcılarının kullanımı söz konusu olduğunda, dürüst olmalısınız." dedi.

Burada ilerleme gözle görülür olsa da, "özellikle ABD'li bazı büyük şirketlerin, ilgili yatırımlar söz konusu olduğunda şimdiden on yıl önde olduğu" açık. Almanya'daki yetkililer ve şirketler için bu, "birçok alanda teknolojik bağımlılıkların var olduğu" anlamına geliyor. Yaklaşık iki yıldır Federal Ofis'e başkanlık eden Plattner, "Kısa vadede her şeyi kendi başımıza yapabileceğimize inanmak gerçekçi değil" diyor.

BSI, Almanya'da BT güvenliği konularında merkezi hükümet kurumudur ve Federal İçişleri Bakanlığı'na bağlıdır. Merkezi Bonn'da bulunan kurum, federal kurumların BT sistemlerini güvence altına almalarına destek olur, riskler konusunda uyarır ve işletmeler için de geçerli güvenlik standartları geliştirir. Enerji, sağlık, telekomünikasyon ve ulaşım gibi kritik altyapılarda faaliyet gösteren şirketler için bazı BSI gereklilikleri yasal olarak zorunludur.

Plattner'a göre, yetkililerin hangi teknolojilerin dışarıdan satın alındığını ve "bunlar üzerinde nasıl belirli bir kontrole sahip olunacağını" belirlemek için bir stratejiye ihtiyaçları var. BSI'ın bu yılın ilk çeyreğinde Google ile imzaladığı iş birliği de bu tür bir yapı. Google Cloud ve BSI, Şubat ayında federal, eyalet ve yerel düzeylerdeki yetkililer için güvenli bulut çözümlerinin geliştirilmesini ve sağlanmasını desteklemek üzere bir anlaşma imzaladı. BSI o dönemde, özellikle "veri egemenliğinin garanti altına alınmasına" odaklanıldığını belirtmişti.

Alman Bilişim Derneği (GfG), anlaşmayı sert bir şekilde eleştirdi. "ABD hükümetinin, özellikle de BT güvenliğinden sorumlu bir Alman kurumundan, ek şantaj potansiyelini ücretsiz olarak almasının sorumsuzluk" olduğunu belirtti. Google'ın, ABD'deki yasal durum nedeniyle egemen bir hizmet sunabilecek durumda bile olmadığını savundu. "Bulut Yasası", ABD yetkililerinin, ABD şirketleri tarafından saklanan verilere erişimini düzenliyor; bu veriler ABD dışında, örneğin Avrupa'daki sunucularda bulunsa bile.

Plattner, ABD Bulut Yasası'nın ABD'de hükümete erişim hakkı veren çeşitli yasalardan biri olduğunu kabul ediyor. Ancak BSI direktörüne göre, kontrol sorusunun cevabı politik değil, teknolojik olmalı. "Mesele, erişimin teknik olarak imkansız olmasını sağlamak," diye vurguluyor. Bu özellikle şifreleme ve kullanıcının bu anahtarlar üzerinde egemenliğe sahip olup olmadığı sorusu için geçerli.

Alman bulut sağlayıcısı Ionos, 2024 baharında Alman Federal İdaresi'nden son derece güvenli bir bilgisayar bulut çözümü geliştirmek üzere bir sözleşme aldı. Federal Bilgi Güvenliği Ofisi (BSI) tarafından onaylanan "özel kurumsal bulut", Federal Bilgi Teknolojileri Merkezi'nin (ITC) veri merkezlerinde işletilecek. Ionos'un çözümünün benzersiz yanı, platformun genel internete bağlı olmamasıdır.

2 Ağustos'tan bu yana, yapay zekayı daha şeffaf ve güvenli hale getirmek için tasarlanan ChatGPT, Gemini ve diğer yapay zeka modelleri için AB genelinde kurallar geçerli. Federal Ağ Ajansı ve BSI'ın bu konuda oynayacağı rol henüz kesin olarak netleşmedi. Plattner, BSI'ın siber güvenlikten ve dolayısıyla yapay zeka araçlarından sorumlu olduğuna inanıyor. Yapay zekanın şu anki gelişme hızı göz önüne alındığında, zaman faktörünün son derece önemli olduğu konusunda BSI direktörü uyarıyor. dpa/nd