Avrupa Birliği Siber Güvenlik Ajansı (ENISA), güvenlik altyapısında gözlemlenen iyileşmelere rağmen, birlik sınırları içindeki siber tehditlerin hâlâ kritik bir düzeyde seyrettiğini ve bu riskin yakın vadede azalmayacağını bildirdi.
ENISA'nın iki yılda bir kamuoyuyla paylaştığı 'Birlikte Siber Güvenliğin Durumu' başlıklı kapsamlı rapor, Avrupa Birliği'nin mevcut siber güvenlik kapasitesini, karşılaştığı riskleri ve önümüzdeki dönemdeki stratejik öncelikleri mercek altına aldı. Rapor metninde, AB'nin genel güvenlik konumunda bir toparlanma yaşandığı ancak ekosistemin tüm katmanlarında sürekli bir değişim sürecinin devam ettiği vurgulandı. Özellikle 2025 ve 2026 yıllarında siber saldırıların yoğunluğunun sürdüğü ve tehdit ortamının giderek daha karmaşık bir yapıya büründüğü ifade edildi.
Analizlerde, ideolojik motivasyonların siber olayların temel tetikleyicisi olmaya devam ettiği, jeopolitik dinamiklerin ise saldırı vektörlerini şekillendirdiği belirtildi. Finansal kazanç odaklı saldırılar etkisini korurken, aktivist hacker gruplarının sayısal olarak öne çıktığı kaydedildi. Raporda ayrıca yapay zekânın hem saldırganlar hem de savunmacılar için bir güçlendirici unsur haline geldiği uyarısı yapıldı; AI modellerindeki ilerlemelerin, güvenlik açıklarının hem keşfedilme hem de istismar süreçlerini hızlandırdığına dikkat çekildi.
Mevzuat açısından, NIS2, Siber Dayanıklılık Yasası ve Siber Dayanışma Yasası'nın uygulanmasında kaydedilen ilerlemeler öne çıkarıldı. Ancak sınır ötesi operasyonlar ve farklı yasal düzenlemeler arasındaki etkileşimin artması, mevzuatın sadeleştirilmesi ve yeniden yapılandırılması ihtiyacını gündeme getirdi. Jeopolitik baskılar ve teknolojik dönüşüm, Cybersecurity Act 2 teklifi ile AB Siber Güvenlik ve Yapay Zeka Eylem Planı gibi girişimlerin güncellenmesine zemin hazırladı. ENISA'nın 0-100 aralığında hesapladığı AB Siber Güvenlik Endeksi'ne göre 2026 dönem ortalaması 71,53 puan olarak tespit edildi. Üye ülkelerin büyük çoğunluğunun ulusal politika uygulamalarında olgun veya ileri seviyeye ulaştığı ve ortak bir yüksek güvenlik standardına doğru ilerlediği raporlandı.
Rapor, AB'nin geleceğine dair beş stratejik yön belirleyerek politika önerileri sundu. Öneriler arasında, üye ülkeler arasındaki sınır ötesi koordinasyonun ve yasal uyumun güçlendirilmesi, 2025 Yol Haritası kapsamında tüm paydaşların kapsamlı operasyonel kapasiteye katılımı ve bilgi paylaşımının iyileştirilmesi yer aldı. Ayrıca kritik altyapıların dayanıklılığının artırılması ve tedarik zinciri risklerinin teknik boyutun ötesindeki etkilerinin AB düzeyinde yönetilmesi gerektiği vurgulandı. ENISA İcra Direktörü Juhan Lepassaar, raporun AB'nin dirençlilik konusundaki ortak iradesini yansıttığını belirterek, gelişmiş yapay zeka modelleri ve soğutma sistemlerindeki siber olayların operasyonel zafiyetleri ve koordinasyon ihtiyacını gözler önüne serdiğini ifade etti. Lepassaar, durumsal farkındalığın artırılması ve stratejilerin karmaşıklaşan tehdit ortamına göre güncellenmesinin zorunlu olduğunu sözlerine ekledi.
