ENISA Uyardı: AB'de Siber Tehdit Seviyesi Yüksek

Avrupa Birliği Siber Güvenlik Ajansı (ENISA), 10 Kasım'da yayımladığı iki yılda bir hazırlanan "Birlikte Siber Güvenliğin Durumu" raporunda, Avrupa Birliği'ne (AB) yönelik siber tehdit seviyesinin yüksek kalmaya devam ettiğini bildirdi. Raporda, birlik genelinde siber güvenlik kapasitesinde iyileşmeler kaydedilmesine rağmen, 2025 ve 2026 yıllarındaki siber saldırı faaliyetlerinin yoğunluğu nedeniyle tehdit ortamının giderek daha karmaşık bir hal aldığı vurgulandı.

Yapay Zeka ve İdeolojik Saldırılar Öne Çıkıyor

Siber olayların temel nedeni olarak ideolojik yaklaşımların ağırlığını koruduğu belirtilen rapora göre, jeopolitik gelişmeler siber faaliyetlerin şekillenmesinde doğrudan etkili oluyor. Finansal kazanç amaçlı saldırılar etkisini sürdürürken, saldırı sayısı bakımından aktivist bilgisayar korsanı gruplarının başı çektiği kaydedildi. Raporda ayrıca yapay zekanın siber güvenlik ekosistemindeki çarpan etkisine dikkat çekilerek, yapay zeka modellerindeki gelişmelerin hem savunma kapasitelerini artırdığı hem de güvenlik açıklarının tespit edilip kullanılmasını hızlandırdığı uyarısı yapıldı.

AB Siber Güvenlik Endeksi 71,53 Olarak Hesaplandı

ENISA tarafından geliştirilen ve üye ülkelerin siber güvenlik kapasitelerini 0 ile 100 arasında puanlayan AB Siber Güvenlik Endeksi'nin 2026 yılı ortalaması 71,53 olarak açıklandı. Üye ülkelerin büyük bölümünün olgun veya ileri düzeyde siber güvenlik kapasitesine ulaştığı aktarılırken, ulusal düzeyde politika uygulamalarındaki ortalama puan ise 66,72 olarak belirlendi. Raporda, Ağ ve Bilgi Güvenliği Direktifi (NIS2), Siber Dayanıklılık Yasası ve Siber Dayanışma Yasası'nın uygulanmasında ilerleme sağlandığı, ancak farklı mevzuat düzenlemelerinin sadeleştirilmesi gerektiği ifade edildi.

Operasyonel Eksiklikler ve Koordinasyon İhtiyacı

Raporun bulgularını değerlendiren ENISA İcra Direktörü Juhan Lepassaar, belgenin AB'nin daha dirençli hale gelmek için ortaya koyduğu ortak kararlılığı yansıttığını belirtti. Lepassaar, gelişmiş yapay zeka modellerinin yarattığı zorlukların sürdüğünü vurgulayarak, "AB genelinde soğutma sistemlerinde yaşanan siber olaylar, operasyonel eksiklikleri ve zamanında bilgi paylaşımı ile koordinasyon ihtiyacını ortaya koyuyor" ifadelerini kullandı. İcra Direktörü, karmaşıklaşan siber güvenlik ortamına yanıt verebilmek için stratejilerin güncellenmesi ve kritik sektörlere yönelik politikalar arasındaki uyumun artırılması gerektiğini sözlerine ekledi.