Avrupa Birliği Siber Güvenlik Ajansı (ENISA), birlik genelinde siber güvenlik kapasitesinde iyileşme kaydedilmesine rağmen AB'ye yönelik siber tehdit seviyesinin yüksek kalmaya devam ettiğini uyardı.
ENISA, iki yılda bir yayımlanan “Birlikte Siber Güvenliğin Durumu” başlıklı raporda, AB'nin siber güvenlik alanındaki mevcut kapasitesini, karşı karşıya olduğu tehditleri ve gelecek döneme ilişkin politika önceliklerini ortaya koydu.
Raporda, “AB'ye yönelik siber tehdit seviyesinin yüksek düzeyde kalmaya devam ediyor. Genel olarak AB'nin siber güvenlik durumu iyileşmiş olsa da ekosistemin tamamı değişim içinde.” ifadelerine yer verildi.
2025 ve 2026 yıllarında siber saldırı faaliyetlerinin önemli ölçüde devam ettiğine dikkat çeken raporda, tehdit ortamının giderek daha karmaşık hale geldiği belirtildi.
“İdeoloji siber olayların başlıca nedeni olurken, yapay zeka çarpan etkisi yapıyor” açıklamasıyla, ideolojinin siber olayların başlıca nedeni olarak kalması, jeopolitik gelişmelerin siber faaliyetleri şekillendirmesi ve finansal kazanç amaçlı faaliyetlerin etkisinin devam ettiği vurgulandı. Aktivist hacker gruplarının ise saldırı sayısı bakımından ağırlığını sürdüğü bildirildi.
Yapay zekanın hem saldırı hem de savunma kapasitelerini artıran bir çarpan etkisi yarattığına işaret eden raporda, “Yapay zeka modellerindeki gelişmeler, güvenlik açıklarının tespit edilmesini ve bu açıklardan yararlanılmasını hızlandırıyor.” uyarısı yapıldı.
Raporda, AB'nin siber güvenlik politikaları alanında eş zamanlı eğilimlerin öne çıktığı kaydedildi.
AB genelinde Ağ ve Bilgi Güvenliği Direktifi (NIS2), Siber Dayanıklılık Yasası (Cyber Resilience Act) ve Siber Dayanışma Yasası'nın (Cyber Solidarity Act) uygulanmasında ilerleme kaydedildiği belirtilirken, sınır ötesi faaliyetler ve farklı mevzuat düzenlemeleri arasındaki etkileşimin giderek daha önemli hale geldiği vurgulandı. Bu durum, mevzuatın sadeleştirilmesi ve yeniden düzenlenmesine yönelik çabaları beraberinde getiriyor.
Jeopolitik koşullar ve teknolojik gelişmelerin, Siber Güvenlik Yasası'nın ikinci versiyonuna (Cybersecurity Act 2) yönelik teklif ile yakın zamanda açıklanan AB Siber Güvenlik ve Yapay Zeka Eylem Planı da dahil olmak üzere çeşitli girişimlerin başlatılmasına veya güncellenmesine yol açtığı kaydedildi.
ENISA tarafından geliştirilen AB Siber Güvenlik Endeksi'nin, üye ülkelerin siber güvenlik kapasite ve kaynaklarının olgunluk seviyesinin değerlendirilmesine katkı sağladığı aktarılan raporda, 0 ile 100 arasında puanlanan endeksin 2026'da AB genelindeki ortalamasının 71,53 puan olarak hesaplandığı bildirildi.
Raporda, üye ülkelerin genel olarak birbirleriyle uyumlu bir seviyede bulunduğu, büyük bölümünün olgun veya daha ileri düzeyde siber güvenlik kapasitesine ulaştığı ve AB genelinde ortak, yüksek bir siber güvenlik seviyesine ulaşma yolunda ilerlediği belirtildi.
Üye ülkelerin çoğunun, ulusal düzeyde politika uygulamalarında olgun veya ileri düzeyde bir seviyeye ulaştığı kaydedilen raporda, bu alandaki ortalama puanın da 66,72 olduğu bildirildi.
Raporda, AB'nin geleceğine yönelik beş temel stratejik yön belirlendi ve bunlara dayalı politika önerileri geliştirildi.
Etkili uygulamaya geçiş alanında üye ülkeler arasında sınır ötesi faaliyetler ve farklı mevzuat düzenlemeleriyle ilgili konuların kolaylaştırılmasına odaklanılması gerektiği aktarılan raporda, kriz durumlarında kapsamlı operasyonel kapasitenin benimsenmesi için “2025 Yol Haritası”na ilgili tüm aktörlerin katılım sağlaması ve kapasitelerin ve bilgi paylaşımının daha iyi düzenlenmesi ve geliştirilmesi gerektiği kaydedildi.
Kritik altyapıların hazırlık ve dayanıklılık kapasitesinin geliştirilmesi için sektörlerin operasyonel koşullarında ilerlemenin eşit düzeyde gerçekleşmesi gerektiği ifade edildi.
Tedarik zincirleri ve sınır ötesi bağımlılıkların AB düzeyinde yönetilmesi alanında ise tedarik zinciri risklerinin ve sınır ötesi bağımlılıkların teknik boyutun ötesine uzanan sonuçlarıyla giderek daha fazla önem kazandığının altı çizildi.
Raporda ifadelerine yer verilen ENISA İcra Direktörü Juhan Lepassaar, “Birlikte Siber Güvenliğin Durumu” Raporu'nun, AB'nin daha dirençli hale gelmek için ortaya koyduğu ortak çabayı ve kararlılığı yansıttığını belirtti.
Lepassaar, “Bununla birlikte, zorluklar devam ediyor. Gelişmiş yapay zeka modellerindeki son gelişmelerin yanı sıra AB genelinde soğutma sistemlerinde yaşanan siber olaylar, operasyonel eksiklikleri ve zamanında bilgi paylaşımı ile koordinasyon ihtiyacını ortaya koyuyor.” uyarısında bulundu.
