Kenya'da siber suçlarla mücadele kapsamında yeni bir adım atılıyor. Siber kafeler, 14 Ağustos'tan itibaren müşterilerinin kimlik bilgilerini, kullandıkları bilgisayarı ve giriş saatlerini kaydetmek zorunda kalacak. İletişim Otoritesi (CA) tarafından yayımlanan yeni düzenlemeler, internet kafelerin müşteri fişi düzenlemesini ve bu kayıtları en az üç yıl boyunca saklamasını öngörüyor. Bu veriler, soruşturma amacıyla düzenleyici kurum tarafından talep edilebilecek.
Neden Bu Düzenleme Yapıldı? Siber Suçlardaki Artış
Mevcut durumda halka açık internet kafeler, sıkı kullanıcı kimlik doğrulaması uygulamadığı için siber suçlular tarafından tercih ediliyor. Bu durum, suçluların iz bırakmadan internette gezinmelerine, veri çalmasına ve hackleme yapmasına olanak tanıyor. Ayrıca, güvensiz kamu bilgisayarlarını kullanan kişilerin kimlik numaraları, isimleri, şifreleri ve telefon numaraları gibi kişisel verilere erişim imkanı sunuyor. Bu yeni düzenlemeler, Kenya'da son dönemde artış gösteren ve milyarlarca şilinin kaybına yol açan SIM kart değişimi ve mobil para dolandırıcılığı vakalarının ardından geldi.
Yeni Kayıt Sistemi Nasıl İşleyecek?
Yeni CA lisanslama düzenlemeleri, halka açık iletişim erişim merkezleri için şu gereklilikleri getiriyor:
- Müşterileri kaydetmek için bir mekanizma oluşturulması.
- Temel kullanıcı kayıtlarının (kişisel tarama geçmişi hariç) tutulması. Bu kayıtlar terminal kimliğini, oturum başlangıç ve bitiş saatini içerecek.
Müşteri oturum kayıtları, kullanıcıların web siteleri veya uygulamalarla olan etkileşimlerini kaydederek giriş zamanlarını, sayfa görüntülemelerini ve tıklamaları izler. Terminal kimlikleri ise işlemlerin hangi bilgisayarlar tarafından işlendiğini takip etmeye yardımcı olan benzersiz kodlardır. Bu tür veriler, BT sistem yöneticilerinin davranışları izlemesine, hataları gidermesine ve dolandırıcıları yakalamak için güvenliği denetlemesine yardımcı olur.
Cezalar ve Etkileri
Düzenlemelere uymayanlar, yıllık cirolarının yüzde 0,2'sine denk gelen para cezalarıyla karşı karşıya kalacak. En düşük ceza 500.000 Kenya şilini olarak belirlenirken, işletmelerin kapatılması da söz konusu olabilecek. Düzenlemeleri ihlal eden işletmelerin lisansları askıya alınabilir.
Kenya'da Siber Suçların Boyutu
Uluslararası Kriminal Polis Teşkilatı (Interpol), Kenya'da SIM kart değişim dolandırıcılığının geçen yıl mobil para platformlarının artan kullanımıyla birlikte %327 arttığını tahmin ediyor. Kenyalılar, SIM kart dolandırıcılığı yoluyla telefon numaraları ele geçirilerek bankacılık, mobil cüzdanlar ve kripto para platformları gibi hassas hesaplara yetkisiz erişim sağlanması sonucu 491,6 milyon şilin (3,8 milyon dolar) ve kripto para kaybetti. Mobil bankacılık dolandırıcılığı, 2024'te 810,68 milyon şilinle en büyük zarara yol açarken, bu rakam bir önceki yıla göre %344'lük bir artış gösterdi.
Yeni kurallar ayrıca, siber kafelerin yasa dışı web sitelerine erişimi engelleyen ve tehlikeli indirmeleri veya yasa dışı dosyaları durdurmak için web trafiğini gerçek zamanlı olarak tarayan yazılımlar yüklemesini ve ağ filtreleri kurmasını gerektiriyor. Kafe sahiplerinin, CA'nın onayı olmadan bant genişliği satması da yasaklanıyor. Bu yeni düzenlemelerle korsanlık, belge sahteciliği, kimlik hırsızlığı ve siber zorbalık gibi diğer internet suçlarıyla da mücadele edilmesi hedefleniyor.
Kenya, siber suçlarla mücadele kapsamında siber kafeler için yeni ve sıkı kurallar getiriyor. Müşteri bilgilerinin kaydedilmesi ve saklanması zorunluluğu, özellikle mobil para ve SIM kart dolandırıcılığı gibi suçları önlemeyi amaçlıyor. Bu adımlar, ülkenin dijital ekonomisinin güvenliğini artırmaya yönelik önemli bir çaba olarak görülüyor.
Kaynak: Business Daily Africa