Ankebut Group International

Geçtiğimiz makalelerde suç işleme modelleri arasında belirtmiş olduğumuz, eski bilişim korsanlarının suç işlemeyi bırakıp, bilişim güvenliği uzmanı olarak görev almaları, yine bilişim güvenliği uzmanı olarak görev almaları, yine bilişim güvenliği uzmanı olarak faaliyet gösteren deri işlemlerinin nereye kadar suç olmadığı ve nereden sonra suç oluşturan eylemler olarak tanımlanacağı hususları, bu faaliyet alanının ilk olarak ortaya çıktığı ABD’de çeşitli hukuksal düzenlemelere konu olmuştur.

ABDde 1998 yılında kabul edilen “Dijital Millenium Copyright Act’’ (DMCA) adlı yasada bilişim güvenliği uzmanlığıyla ilgili düzenlemelere yer verilmiştir. DMCA’nın 1201. maddesinde, dijital yapıdaki telif haklarının korunmasına yönelik önlemlerin ihlaliyle ilgili olarak önemli hapis ve para cezaları ön görülmüştür. DMCA’nın 1201. maddesinin (g) fıkrasında telif haklarının şifrelenmesi araştırmaları, (j) fıkrasında ise güvenlik araştırmaları konusunda bilişim güvenliği uzmanlığı uygulamaları bazı koşullara bağlanarak, yasal bir yapıya oturtulmuştur. Buna göre, DMCA’nın 1201. maddede düzenlenen suçun hukuka uygunluk nedenlerinden birisini, koşullarına uyularak yapılabilecek bilişim güvenliği testleri ve araştırmaları oluşturmaktadır.

DMCA’nın 1201. maddesinin (g) bendindeki istisnadan yararlanabilmek için öncelikle arıştırmaları yapan bilişim güvenliği uzmanının iyi niyetli olması bir başka deyişle suç işleme kastıyla hareket etmiyor olması gerekir. Öte yandan, bu araştırmaları yapmak için, hak sahipleriyle bu konuda hukuksal bir ilişki kurulmuş olması gerekir. Bilişim güvenliği uzmanları, telif hakkına yönelik saldırılara başlamadan önce sistem sahipler/hak sahiplerinden izin almalıdır. Bir uyuşmazlığın söz konusu olması halinde bunların dışında mahkemeler ayrıca şu hususlara da dikkat edecektir: bilişim güvenliği uzmanı araştırmadan elde ettiği bilgileri, yapılacak saldırıları kolaylaştırmak için yapıp yapmadığına, araştırmaların şifreleme teknolojilerini geliştirmek veya şifreleme bilgilerini yapıp yapmadığını, bilişim güvenliği uzmanının, yasaya uygun bir çalışma yapıp yapmadığını veya açıkçası güvenlik (şifreleme) teknolojisi alanında eğitimli olup olmadığına veya bu konuda tecrübesi bulup bulunmadığına, bilişim güvenliği uzmanı araştırmadan elde ettiği bilgileri sistemin hak sahiplerine zamanında bildirip bildirmediğini. Ayrıca, yukarıda sayılan tüm koşulların yasaya uygun olduğu sonucu varılırsa dahi, bilişim güvenliği uzmanı yalnızca güvenlik teknolojisinin kontrolü ve arttırılması için araştırma yapabilir. DMCA’nın 1201/G maddesindeki istisna, korsanların önlenmesi olanaklarını geliştirmek ve korsanlığın önlenmesini sağlamak için getirilmiştir. DMCA’nın 1201’inci maddesinin (J) fıkrasındaki hukuka uygunluk ve nedeni ise bilişim sisteminin güvenliğiyle ilgili yaptırılacak araştırma ve testlerin düzenlemektedir. Çoğunlukla bilişim sisteminin güvenliğini test etmek için, gerçek bilişim korsanı gibi sisteme zarar vererek zorla sisteme giriş yollarını aramaktadır.

The post Bilişim Güvenliği Uzmanlığıyla İlgili Düzenlemeler first appeared on Ankebut Group İnternational - Ankebut Mühendislik.