ABD Federal İletişim Komisyonu (FCC), ulusal güvenlik endişeleri nedeniyle yabancı ülkelerde üretilen tüm drone ve kritik bileşenlerin kullanımını yasaklama kararı aldı. Bu kapsamda, 2025 Ulusal Savunma Yetkilendirme Yasası (NDAA) çerçevesinde yabancı üretim insansız hava araçları (UAS) ve iletişim, video gözetim ekipmanları gibi kritik parçalar Covered List adı verilen listeye eklendi. Karar, Çin merkezli DJI ve Autel Robotics gibi firmaların ABD pazarındaki varlığını önemli ölçüde kısıtlayacak.
Ulusal Güvenlik Riskleri ve Kapsam
FCC, drone teknolojilerinin kamu güvenliği ve inovasyon açısından potansiyel faydalarına dikkat çekse de, bunların suçlular, düşmanca yabancı aktörler ve teröristler tarafından ABD için ciddi tehditler oluşturacak şekilde kullanılabileceğini vurguladı. Yürütme Dairesi arası kurumların yaptığı kapsamlı inceleme, yabancı üretim UAS ve kritik bileşenlerin ABD’nin ulusal güvenliği ve vatandaşların güvenliği için kabul edilemez riskler taşıdığı sonucuna vardı.
Yasak kapsamına giren bileşenler arasında veri iletim cihazları, uçuş kontrolörleri, yer kontrol istasyonları, navigasyon sistemleri, piller ve motorlar bulunuyor. Bu parçalar, ABD hava sahasında sürekli gözetim, veri sızıntısı ve yıkıcı operasyonlara zemin hazırlayabilir. Ancak ABD İç Güvenlik Bakanlığı’nın belirli cihazların risk taşımadığına karar vermesi halinde muafiyet uygulanabilecek.
Teknik ve Operasyonel Etkiler
Yasağın uygulanması, drone üretiminde tedarik zinciri güvenliği ve bileşenlerin yerelleştirilmesi ihtiyacını artıracak. Özellikle uçuş kontrol sistemleri ve iletişim modüllerinde kullanılan yazılım ve donanımların güvenlik açıkları, MITRE ATT&CK matrisinde Initial Access ve Command and Control (C2) teknikleriyle ilişkilendirilebilir. Ayrıca, drone sistemlerinde kullanılan piller ve motorların fiziksel güvenliği de kritik önem taşıyor.
Drone ve kritik bileşenlerin yasaklanması, kurumların ve SOC ekiplerinin olay müdahale süreçlerinde bu cihazlardan kaynaklanabilecek tehditleri daha etkin tespit etmelerini gerektirecek. Örneğin, drone tabanlı yetkisiz gözetim veya veri sızıntısı girişimlerine karşı SIEM sistemlerinde özel log analizi ve anomali tespiti yapılması önem kazanacak.
FCC Kararının Uygulama Detayları
Yasak, tüketicilerin daha önce satın aldığı dronların kullanımını engellemezken, perakendecilerin hükümet onaylı cihazları satmaya devam etmesine izin veriyor. Bu durum, mevcut envanterin yönetimi ve yeni satın alma politikalarının gözden geçirilmesini zorunlu kılıyor. Ayrıca, drone üreticilerinin ABD pazarına erişim için yerel üretim veya güvenlik sertifikasyon süreçlerine uyum sağlamaları bekleniyor.
Pratik Öneriler: Kurumsal Siber Güvenlik İçin Kontrol Listesi
- Drone ve UAS cihazlarının ağ erişimlerini segmentlere ayırarak sınırlandırın.
- UAS iletişim protokollerinde şifreleme ve kimlik doğrulama mekanizmalarını zorunlu kılın.
- SIEM sistemlerinde drone kaynaklı trafik ve anormal veri akışlarını izlemek için özel kural setleri oluşturun.
- EDR çözümlerinde drone tabanlı saldırı vektörlerine karşı davranış analizi yapın.
- UAS bileşenlerinin tedarik zinciri güvenliğini değerlendirin ve güvenilir olmayan kaynaklardan gelen parçaları engelleyin.
- Çalışanlara yönelik e-posta güvenliği ve sosyal mühendislik farkındalığı eğitimleri düzenleyin.
- Yetkisiz drone kullanımına karşı fiziksel ve dijital önlemler geliştirin, olay müdahale planlarını güncelleyin.
- Bulut güvenliği politikalarınızda drone verilerinin işlenmesi ve depolanmasına ilişkin özel kurallar tanımlayın.
Kronolojik Gelişmeler ve Regülasyon Bağlamı
FCC’nin bu kararı, ABD Başkanı’nın 2026 Mali Yılı Ulusal Savunma Yetkilendirme Yasası’nı imzalamasından kısa süre sonra geldi. Bu yasa, insansız hava araçlarına karşı hava sahasının güvenliğini artırmaya yönelik kapsamlı hükümler içeriyor. Daha önce Temmuz 2024’te, Rus siber güvenlik şirketi Kaspersky’nin ABD’deki faaliyetleri benzer ulusal güvenlik gerekçeleriyle kısıtlanmıştı.
Bu gelişmeler, küresel tedarik zinciri güvenliği ve ulusal güvenlik politikalarının drone teknolojileri özelinde nasıl şekillendiğine dair önemli bir örnek teşkil ediyor. Özellikle kritik altyapılar ve kamu kurumları için drone tabanlı tehditlerin önlenmesi, ağ segmentasyonu ve olay müdahale süreçlerinin güçlendirilmesi öncelikli hale geliyor.