Uydu görüntüleri, İran'a yönelik son saldırılarda Amazon veri merkezlerinin de hedefler arasında olduğunu doğruladı. Sivil dijital altyapıya yönelik bu saldırılar, ABD ile İran arasındaki devam eden çatışmada önemli bir tırmanışa işaret ediyor ve küresel bulut hizmetlerinin güvenliği ile siber savaşı yöneten normlar hakkında endişeleri artırıyor.
Uydu görüntüleri ne gösteriyor
Birden fazla yayın kuruluşu tarafından analiz edilen ticari uydu görüntüleri, Amazon Web Services (AWS) sunucularını barındıran tesislerde hasar olduğunu ortaya koyuyor. Etkilenen veri merkezlerinin tam sayısı ve hasarın boyutu henüz netlik kazanmamış olsa da, görüntüler saldırıların hassas ve kasıtlı olduğunu gösteriyor. AWS, dünya çapında hükümetlere, işletmelere ve bireylere bulut bilişim hizmeti sağlayan büyük bir sağlayıcı olduğundan, herhangi bir kesintinin potansiyel etkisi geniş kapsamlı olabilir.
Sivil dijital altyapıyı hedef almak neden önemli
Uluslararası hukuk, silahlı çatışmalarda uzun süredir askeri ve sivil hedefler arasında ayrım yapmaktadır. Hastaneler, okullar ve finans kurumları da dahil olmak üzere sivil müşterilere hizmet veren veri merkezleri genellikle korunan altyapı olarak kabul edilir. ABD'nin bu tesisleri vurması, sivil dijital varlıklara saldırma konusundaki köklü normu aşındırabilecek bir çizgiyi geçmiş olabilir. Siber güvenlik uzmanları, bu tür eylemlerin tehlikeli bir emsal oluşturabileceği ve diğer ülkeleri gelecekteki çatışmalarda benzer altyapıyı hedef almaya teşvik edebileceği konusunda uyarıyor.
Küresel siber güvenlik normlarına potansiyel etkisi
Amazon veri merkezlerinin hedef alınması, doğrudan çatışmanın ötesinde dalga etkileri yaratabilir. Sivil bulut altyapısı savaşta meşru bir hedef haline gelirse, şirketler verilerini nasıl güvence altına alacaklarını ve coğrafi olarak nasıl dağıtacaklarını yeniden düşünmek zorunda kalabilir. Hükümetler de kritik hizmetler için yabancı mülkiyetli bulut sağlayıcılarına olan bağımlılıklarını yeniden gözden geçirebilir. Bu olay, fiziksel hedefler için Cenevre Sözleşmeleri'ne benzer şekilde sivil dijital altyapıyı korumak için yeni uluslararası anlaşmalar çağrılarını hızlandırabilir.
Saldırılar ayrıca siber uzayda angajman kuralları ve dijital altyapıya yönelik fiziksel saldırılar hakkında soruları gündeme getiriyor. ABD hedef alma konusunda resmi bir açıklama yapmamış olsa da, uydu kanıtları kamuya açık. İran saldırıları kınadı ve misilleme sözü verdi, ancak bu yanıtın siber yollarla mı yoksa diğer asimetrik savaş biçimleriyle mi olacağı henüz net değil.
Sırada ne var
Uluslararası toplum yakından izliyor. Birleşmiş Milletler henüz saldırılarla ilgili bir açıklama yapmadı, ancak diplomatik kanalların muhtemelen aktif olduğu belirtiliyor. Şimdilik acil endişe, hem fiziksel alanda hem de siber uzayda daha fazla tırmanma potansiyeli. Amazon, müşteri verilerinin tehlikeye girip girmediğini veya hizmetlerin kesintiye uğrayıp uğramadığını açıklamadı. Şirketin önümüzdeki günlerde bir açıklama yapması bekleniyor, ancak saldırıların tam etkisinin haftalarca bilinmemesi mümkün.
