Estonya .ru uzantılı e-postalara ek güvenlik denetimi başlatıyor

Estonya Adalet ve Dijital Teknolojiler Bakanı Liisa Pakosta, 31 Ağustos'tan itibaren Rusya sunucularından ya da .ru uzantılı e-posta adreslerinden gönderilen mesajların birçok devlet kurumuna doğrudan ulaşamayacağını açıkladı. Mesajlar önce karantinaya alınacak, ardından ek güvenlik kontrollerinden geçirilecek.

Estonya'da özellikle Rusça konuşan nüfusun büyük bir kısmı e-posta hizmetlerini hâlâ Rusya sunucularında tutuyor ve .ru uzantılı adresler kullanıyor. Bu değişiklikle birlikte bu adreslerden gönderilen e-postalar artık eskisi kadar hızlı ulaşmayacak. Mahkemeler daha önce yaptığı açıklamada, dava taraflarından mahkemeyle iletişimde .ru uzantılı adresleri kullanmayı bırakmalarını istemişti.

Kararın gerekçesi: artan siber saldırılar

Bakan Pakosta, bu adımı Estonya devlet kurumlarını siber saldırılara karşı korumak için alınan ek bir güvenlik önlemi olarak nitelendirdi. 2022'den bu yana Estonya'ya yönelik siber saldırıların arttığına dikkat çeken Pakosta, saldırıların büyük bölümünün Rusya ile bağlantılı olduğunu belirtti. "Estonya'da bu saldırılar başarılı olamadı, ancak Letonya ve Litvanya'da devlet sektörüne yönelik geniş çaplı siber saldırıların başarılı olduğunu haberlerde okuduk. Siber güvenlik seviyesini yükseltmemiz gerekiyor ve bu, yaptığımız büyük çalışmanın yalnızca küçük bir parçası" diye konuştu.

Daha önce .ru uzantılı e-postalar doğrudan kurumlara ulaşırken, artık bu mesajlar kontrol sürecinden geçecek. Bu da mesajların kurumlara ulaşma süresini uzatacak. Ancak uygulama tüm devlet kurumlarını ve yerel yönetimleri kapsamayabilir. Pakosta, uygulamanın kurumların güvenlik politikalarına bağlı olduğunu söylerken, kurumların büyük bölümünün ortak bir siber güvenlik altyapısına geçtiğini ve bu geçişin süreceğini ifade etti.

Yeni prosedürün kurumlara ek bürokrasi yükü getirmeyeceğini vurgulayan Pakosta, yönlendirmenin otomatik ve merkezi olarak yapılacağını, bu nedenle kurumların ek bir işlem yapmasına gerek olmadığını açıkladı. Uygulama, halihazırda korumalı devlet siber alanında çalışan tüm kurumları kapsayacak.