Estonya Ülke Verisini Lüksemburg’da Tutuyor

Estonya, önemli hükümet sistemlerinin güvenliğini arttırma amacıyla, vatandaşları hakkındaki terabaytlık bilgiyi müttefiklerine emanet ediyor.

Uzun zamandır süren siyasi istikrar ve refah, küçük Avrupa ülkesi Lüksemburg’u hassas verilerin depolanması için güvenilir bir konum yer haline getirdi.

Lüksemburg, çoğunluğu son 10 yılda inşa edilmiş 23 yüksek teknoloji veri merkezine ve yüksek hızlı internet bağlantısınına sahip. NATO ve Avrupa Birliği için veri depolamak için Lüsemburg’u tercih etmişti. Şimdi Lüksemburg Estonya’nın veri saklamak için tercih ettiği ülke oldu.

Estonya, vatandaşları hakkındaki terabaytlık bilgiyi Lüksemburg'daki veri merkezlerinde saklıyor.
Estonya, vatandaşları hakkındaki terabaytlık bilgiyi Lüksemburg’daki veri merkezlerinde saklıyor.

Haziran ayının başlarında, Estonya, arazi ve işletme kayıtları dahil olmak üzere dört temel bilgi veritabanını, basına ifşa edilmeyen Lüksemburg’un yüksek güvenlikli veri merkezlerinden birindeki sunuculara aktardı.

6 farklı veri paketinin de eylül ayında taşınması planlanıyor.

Lüksemburg’un bilgi teknolojisi merkezi müdürü Patrick Houtsch “Hükümetimiz veri merkezi hizmetlerine dokunulmazlık da sağladı. Bunun yenilikçi kısmı bu… Elbette, verilerini bir genel bulutta veya hizmet sağlayıcısında saklayabilirlerdi, ancak bilgilerin nerede olduğunu tamamen koruyabilmek ve bilmek açısından aynı garantilere sahip olamazlardı.” dedi.

Teknoloji devlerinin artan güvensizlikle karşı karşıya kaldığı bir zamanda, Estonya, önemli hükümet sistemlerinin güvenliğini arttırma umuduyla, vatandaşları hakkında terabaytlık bir bilgiyi müttefiklerine emanet ediyor. Estonya’nın 1.3 milyon vatandaşı, yüksek teknolojili bir ulusal kimlik kartı sistemi kullanarak vergi, oy, banka, seyahat düzenlemeleri yapabilir ve sağlık kayıtlarına birkaç dakika içinde online olarak erişebilir.

2007’de Estonya, özel ve devlet web sitelerini çökerten bir sizi siber saldırıya maruz kaldı. Saldırı için Rusya işaret edilse de Kremlin suçlamayı reddetti.

Bu yüzden, Estonya, bir askeri saldırı veya diğer büyük acil durum durumlarında verilerini güvence altına almak için sınırlarının dışını tercih etti.

İki Ülke Arasında Özel Anlaşma

Haziran 2017’de, iki ülke, Estonya’nın Lüksemburg’daki veri elçiliğinin binalarının “dokunulmaz” olacağını garanti eden iki taraflı bir anlaşma imzaladı. Tıpkı normal bir elçiliğin sahip olacağı dokunulmazlık gibi. Estonya yetkilerinin izni olmadan idari, adli, askeri veya Polis gibi Lüksemburg makamları verilenin tutulduğu veri merkezine erişemez.

Estonya hükümetinden Siim Sikkut, “Lüksemburg’la yaptığımız anlaşma ile verilemiz bizim bölgemizde, bizim yetki alanımızda” dedi.

Hükümetler bulut hizmetleri için Amazon, Google ve Microsoft gibi özel şirketlerle sözleşme yaparken, kamu bilgilerinin korunması için eksikler olabilir.

Estonya, kamu verilerini Microsoft Azure’da saklamayı düşünmüştü. Bu seçenek Estonya ve Microsoft arasında 2014’te test edildi, ancak Estonya’nın aradığı kontrol düzeyini sağlamadı.

Estonya şu anda Lüksemburg’a verilerini barındırdığı için yılda 200.000 ila 300.000 avro (226.000 ila 339.000 dolar) ödüyor.

Siim Sikkut, “Dünyanın herhangi bir yerinde rastgele bir bulut kullanmak istemedik, orada koyduğumuz verilere ne tür kurallar ve yasalar uygulayacağımızı bilmiyorduk. Veriler üzerinde tam yetki sahibi olmak istedik. Hiçbir özel bulut ortağı bunu gerçekten yapamaz.” diyor.