AB Siber Güvenlik Ajansı siber tehdit seviyesinin yüksek olduğunu bildirdi

Avrupa Birliği Siber Güvenlik Ajansı (ENISA), iki yılda bir yayımlanan "Birlikte Siber Güvenliğin Durumu" başlıklı raporuyla Avrupa Birliği'nin siber güvenlik kapasitesini, karşı karşıya olduğu tehditleri ve gelecek dönem önceliklerini kamuoyuyla paylaştı. Raporda, birlik genelinde siber güvenlik kapasitesinde iyileşme kaydedilmesine rağmen tehdit seviyesinin yüksek düzeyde kalmaya devam ettiği vurgulandı.

2025 ve 2026 yıllarını kapsayan süreçte siber saldırı faaliyetlerinin yoğunlaştığı ve tehdit ortamının giderek daha karmaşık bir yapıya büründüğü belirtildi. Siber olayların temel nedenlerinden birinin ideoloji olmaya devam ettiği, jeopolitik gelişmelerin ise siber faaliyetlerin şekillenmesinde belirleyici bir rol oynadığı ifade edildi. Finansal kazanç odaklı saldırıların etkisini sürdürdüğü, saldırı sayısı bakımından ise aktivist hacker gruplarının öne çıktığı kaydedildi.

Raporda, yapay zeka teknolojilerinin siber güvenlik alanında hem saldırı hem de savunma kapasitelerini artıran bir çarpan etkisi yarattığına dikkat çekildi. Yapay zeka modellerindeki ilerlemelerin, güvenlik açıklarının tespit edilmesini ve bu açıklardan yararlanılmasını hızlandırdığı belirtildi. Ayrıca gelişmiş yapay zeka modellerinin oluşturduğu risklerin yanı sıra, operasyonel eksiklikler ve zamanında bilgi paylaşımının kritik önemi üzerinde duruldu.

AB Siber Güvenlik Endeksi 2026 sonuçlarına göre, üye ülkelerin ortalama siber güvenlik olgunluk puanı 100 üzerinden 71,53 olarak ölçüldü. Ülkelerin çoğunun siber güvenlik alanında olgun veya ileri seviyede bulunduğu, politika uygulama ortalamasının ise 66,72 seviyesinde gerçekleştiği bildirildi. Raporda ayrıca NIS2 Direktifi, Siber Dayanıklılık Yasası ve Siber Dayanışma Yasası'nın uygulanmasında ilerleme kaydedildiği bilgisine yer verildi.

ENISA, geleceğe yönelik öncelikler arasında krizlere müdahale kapasitesinin güçlendirilmesi, kritik altyapıların dayanıklılığının artırılması ve tedarik zincirlerinden kaynaklanan risklerin yönetilmesini sıraladı. Avrupa Siber Güvenlik Yasası 2 önerisi ile AB Siber Güvenlik ve Yapay Zeka Eylem Planı'nın bu süreçteki çalışmalara katkı sağlamasının beklendiği ifade edildi.