İçinde duyuruldu Ağustos 2020 Dışişleri Bakanı Mike Pompeo tarafından, sözde Temiz Ağlar Girişimi, Amerika Birleşik Devletleri'ni mobil uygulamalar da dahil olmak üzere tüm Çin telekomünikasyon ekipmanlarından ve mobil iletişim teknolojisinden ayırmayı hedefliyor. Ayrıca veri sunucularına ve deniz altı kabloları gibi iletim ağı altyapısına da uzanır - yazın Simon Lacey.
Simon Lacey
İlk bakışta girişim, dijital ekonominin hiçbir bölümünü el değmemiş bırakmayı amaçlayan ağ güvenliğine yönelik kapsamlı bir yaklaşım gibi görünebilir. Yine de “uluslararası kabul görmüş dijital güven standartlarına” dayandığını iddia etse de, bu iddia girişimin duyurulmasından bu yana hiçbir zaman doğrulanmadı.
Girişim aslında uluslararası standartlara dayalı olsaydı, tek bir ülkeden gelen ekipman ve teknolojiye karşı bu kadar bariz bir ayrımcılık yapamazdı: Çin. Uluslararası olarak kabul edilen herhangi bir dijital güven standardı, bir dereceye kadar fikir birliğine dayanmalıdır ve siber güvenlik uzmanları arasındaki küresel fikir birliği, basit bir "menşe bayrağı" yaklaşımına dayalı önlemlerin ağ güvenliğini iyileştirmek için hiçbir şey yapmadığıdır. Maria Farrell adlı bir uzman olarak, açıkladı "[Girişimin] özellikleri çok iyi toplanmıyor [ve] ağların nasıl işlediğine dair iyi bir anlayışa değinmiyor".
Yönetimin yaklaşımı da Amerika'nın kendi teknoloji sektörüyle çelişiyor gibi görünüyor. 2011 yılında, ABD'deki donanım ve yazılım şirketlerini birleştiren bir ticaret grubu olan Bilgi Teknolojisi Endüstrisi Konseyi (ITI), Sanayi ve Devlet için Siber Güvenlik İlkeleri. Bu belge, "siber güvenliği iyileştirmeye yönelik her türlü çabanın görülmesi gereken yararlı ve önemli bir mercek sağlamayı amaçlayan" 12 ilkeyi açıklamaktadır.
2. İlke, "siber güvenliği iyileştirme çabalarının, günümüz siber ortamının sınırsız, birbirine bağlı ve küresel doğasını doğru şekilde yansıtması gerektiğini" söylüyor. ITI, bu ilkeye uygun politikaların, güvenlik uygulamalarını ve teknolojilerini sınırlar arasında hizalamayı kolaylaştırarak dijital altyapının birlikte çalışabilirliğini artıracağını ve aynı zamanda birden fazla pazarda siber güvenlik ürün ve hizmetlerinin uluslararası ticaretini kolaylaştıracağını açıklamaya devam ediyor.
İlginç bir şekilde, ITI aynı zamanda Dünya Ticaret Örgütü'nün "Teknik düzenlemelerin, standartların hazırlanması, benimsenmesi ve uygulanmasında ayrımcılık yapılmaması ve [ve] ticaretin önündeki gereksiz engellerden kaçınılması çağrısında bulunan Ticarette Teknik Engeller Anlaşmasına atıfta bulunur" . Şu anda formüle edilen Temiz Ağ girişimi, bu ilkelerin tam anti-tezidir.
Aynı zamanda önemli bir ABD ticaret ortağı ve jeopolitik müttefiki olan Avrupa Birliği'ninkiyle de belirgin bir tezat oluşturuyor. 2020'nin başlarında, AB açıkladı düzenleyicilere, başlatıldıklarında 5G iletişim ağlarının nasıl güvenli hale getirileceği konusunda rehberlik edecek bir "5G araç kutusu". 5G araç kutusunu benimseyen AB Üye Devletleri, "belirlenen risklerin objektif bir değerlendirmesine ve orantılı hafifletici önlemlere dayalı olarak ortak bir şekilde ilerlemeyi" taahhüt etmişlerdir.
AB'nin 5G araç kutusu, üye devletleri, mobil ağlar için güvenlik gereksinimlerini güçlendirmeye, yalnızca güvenlik gerekçelerine ve nesnel kriterlere dayalı olarak tedarikçilerin risk profilini değerlendirmeye ve 5G ekosisteminin, operatörlerin şunları yapmasını zorunlu kılarak sağlıklı çok sayıda rakip tedarikçiden oluşmasını sağlamaya çağırıyor. uygun bir çoklu satıcı stratejisine sahip (yani, ekipman ve teknolojileri en az iki ve ideal olarak üç veya daha fazla satıcıdan temin etmeleri).
AB'nin 5G ağ güvenliğiyle ilgili endişeleri, modern ekonomilerde iletişim ağlarının ve verilerin oynadığı kritik role dayanmaktadır. AB şartnameleri hiçbir yerde Çin merkezli ekipman satıcılarının keyfi ve ayrımcı bir şekilde seçilmesini ve yasaklanmasını gerektirmiyor.
5G ağlarının ve ekipmanlarının güvenliğini sağlamak için daha iyi bir yaklaşım, küresel endüstrinin kendisi tarafından geliştirilen bir yaklaşımdır. Ağ Ekipmanı Güvenlik Güvence Planı (NESAS), dünya çapında 750'den fazla mobil ağ operatörünü temsil eden bir endüstri kuruluşu olan GSMA tarafından oluşturulmuştur; ve mobil telekomünikasyon için protokoller geliştiren yedi standart belirleme kuruluşundan oluşan bir şemsiye organizasyon olan 3GPP tarafından.
NESAS, ağ ekipmanı tedarikçilerinin uyması gereken uluslararası kabul görmüş güvenlik gereksinimlerinin çoğunu ifade eder ve ISO gerekliliklerine uygunluğu bağımsız olarak doğrulamak için bir plan hazırlar. Hiçbir yerde, sadece onu üreten şirketin merkezi Amerika Birleşik Devletleri yürütme organı ya da Kongre'nin belirli üyeleriyle gözden düşmüş bir ülkede bulunduğu için, bir ürünü dışlamak için herhangi bir hüküm yoktur.
Temiz Ağ girişimi aslında bunu az Muhtemelen Amerika Birleşik Devletleri ağ güvenliğini iyileştirmek için atabileceği kanıtlanabilir etkili adımlardan herhangi birini benimseyecektir. Bu adımlar, çok paydaşlı bir yaklaşım ve ekipman satıcıları, operatörler, düzenleyiciler, işletmeler ve hatta bireysel kullanıcılar dahil olmak üzere tüm ekosistem oyuncularının aktif katılımını gerektirir.
Yorumcu David Morris olarak ayrıca işaret ettiTrump yönetiminin izlediği mevcut tek taraflı yaklaşım, uluslararası işbirliğinin altını oyma ve ABD'nin geleneksel olarak savunduğu kurallara dayalı uluslararası ticaret işbirliği sistemini terk etme riski taşıyor. Bu kötü bir fikirdir, en iyi tarihin çöp yığınına düşürülür ve dünyanın iletişim ağlarının güvenliğini gerçekten artıracak daha işbirlikçi, daha etkili yaklaşımlarla değiştirilir.
* Yazar, Adelaide Üniversitesi'nde Uluslararası Ticaret Kıdemli Öğretim Görevlisidir ve daha önce Çin'deki Huawei Technologies'de Ticaret Kolaylaştırma ve Pazar Erişimi Başkan Yardımcısı olarak görev yapmıştır.