II Siber Savaş ve Kritik Altyapı
Aktif siber savunma
Japonya'nın 2025 yasalarıyla polise ve Öz Savunma Kuvvetleri'ne, ciddi zarar riski taşıyan bir saldırıda kullanılan sunucuya uzaktan erişip zararlı yazılımı durdurma yetkisi veren çerçeve.
Nasıl işler
Japonca adı 能動的サイバー防御 olan çerçeve 2 yasadan oluşuyor: 2025 tarihli 42 sayılı Siber Müdahale Kapasitesini Güçlendirme Yasası ve ona eşlik eden 43 sayılı düzenleme yasası. Kabine tasarıları 7 Şubat 2025'te meclise sundu, parlamento 16 Mayıs 2025'te kabul etti ve yasalar 23 Mayıs 2025'te yayımlandı. Hükümetin sunumuna göre hedef, siber güvenlik kapasitesini ABD ve Avrupa'nın önde gelen ülkeleriyle eşit ya da daha yüksek düzeye taşımak.
Çerçevenin 3 ayağı var. Birincisi kamu ile özel sektörün iş birliği: temel altyapı işletmecileri kritik bilgisayarlarını bildirmek ve siber olayları hükümete raporlamak zorunda; raporlamayan ve düzeltme emrine de uymayan işletmeciye 2 milyon yene kadar para cezası öngörülüyor. İkincisi iletişim verisinin kullanımı: hükümet yurt dışı bağlantılı trafikte IP adresi gibi içerik dışı verileri otomatik ayıklayarak saldırı sunucusu arar. Bunun için başkan ve 4 üyeden oluşan bağımsız Siber İletişim Bilgisi Denetim Kurulu'nun onayı gerekir.
Üçüncü ayak erişim ve etkisizleştirmedir. Ulusal Polis Ajansı başkanının atadığı polisler, saldırı insan hayatına, sağlığına ya da mülküne ciddi zarar verme riski taşıyorsa ve durum acilse saldırı sunucusuna erişip zararlı programı durdurabilir ya da silebilir. Sunucu yurt dışındaysa işlemi yalnız Ulusal Polis Ajansı yapar ve önce Dışişleri Bakanı'na danışır. Devlet kurumlarına, temel altyapıya ya da savunma sanayisine yurt dışından yüksek düzeyde örgütlü bir saldırı olursa başbakan Öz Savunma Kuvvetleri'ni polisle ortak harekete geçirebilir. 2 durumda da kurulun önceden onayı gerekir; onaya vakit yoksa işlemden hemen sonra kurula bildirim yapılır.
Yürürlük aşamalı. Kamu-özel iş birliği ile erişim ve etkisizleştirme hükümleri 1 Ekim 2026'da yürürlüğe girdi. İletişim verisinin kullanımına ilişkin hükümler ise yayımdan itibaren en geç 2 yıl 6 ay içinde devreye girecek. Hükümetin sunumuna göre 2024'te Ulusal Polis Ajansı'nın gözlediği saldırı bağlantılı trafiğin %99,4'ü yurt dışı IP adreslerinden geldi; yasanın sınır ötesindeki sunuculara uzanmasının gerekçesi bu oran.
Bizim için neden önemli
Çerçeve, Japonya'nın savunma hattını kendi ağının kenarından saldırganın sunucusuna taşıması anlamına geliyor. Belirleyici soru, yetkinin özel sektör vakalarında kullanılıp kullanılmayacağı. GMO Internet 24 Ekim 2026'da, 26.739 sunucuyu etkilemiş olabilecek saldırı için hükümetten bu yetkinin ilk kez uygulanmasını istedi; talep, hükümlerin yürürlüğe girmesinden 23 gün sonra geldi. Yasanın eşiği mülke ciddi zarar riski olduğu için, 70'ten fazla aracı kurumda emir manipülasyonu tehdidi vakayı bu eşiğe yaklaştırıyor. Hükümetin yanıtı, finansal altyapının yasanın kapsamına fiilen girip girmediğini gösteren ilk emsal olacak.