BRÜKSEL — Avrupa Birliği (AB) Komisyonunun Teknolojik Egemenlik, Güvenlik ve Demokrasiden Sorumlu Başkan Yardımcısı Henna Virkkunen, Avrupa genelinde artış gösteren siber saldırıların, mevcut AB güvenlik kurallarının etkin şekilde uygulanması halinde önlenebileceğini açıkladı.
Avrupa Parlamentosu (AP) Genel Kurulunda düzenlenen "Siber saldırılar ve diğer hibrit saldırı türlerine karşı dayanıklılık, kritik altyapıların ve temel tedarik zincirlerinin korunması" oturumunda konuşan Virkkunen, kritik altyapıların yabancı aktörler tarafından hedef alınma riskinin somut bir boyuta ulaştığına dikkat çekti. Fransa, Almanya, Belçika ve İsveç gibi ülkelerde süpermarket zincirlerinin soğutma sistemlerine düzenlenen siber saldırıların yüz milyonlarca avroluk ekonomik zarara yol açtığı kaydedildi.
5G ve 6G Ağlarında Yüksek Risk Uyarısı
Kritik altyapılarda stratejik zayıflıklara ve dışa bağımlılıklara izin verilemeyeceğini belirten Virkkunen, iletişim teknolojilerinde aksama ve casusluk riskine karşı somut adımlar atılması gerektiğini söyledi. Özellikle 5G ağlarında yer alan yüksek riskli tedarikçilerin sistem dışına çıkarılması için kesin bir takvimin şart olduğunu vurgulayan Virkkunen, "Eğer şimdi kararlı bir adım atmazsak, bu riskleri ve bağımlılıkları yeni nesil bağlantı standardı olan 6G'ye de aktarmış olacağız" ifadelerini kullandı. Virkkunen ayrıca AB Siber Güvenlik Ajansının (ENISA) yetki ve kapasitesinin artırılması için AP'ye destek çağrısında bulundu.
NIS2 Direktifi ve Yasal Yaptırımlar
Endüstriyel cihazların birçoğunun internete korumasız bağlandığına, zayıf şifrelerle korunduğuna ve güncel olmayan yazılımlarla çalıştırıldığına işaret eden Virkkunen, 16 Ocak 2023'te yürürlüğe giren NIS2 Direktifi'nin önemini anımsattı. Söz konusu kuralların ulusal mevzuatlara tam entegre edilmesi durumunda son dönemdeki tahribatın büyük oranda hafifletilebileceğini belirtti.
AB Komisyonu, üye ülkelere ulusal mevzuatlarını NIS2 Direktifi ile uyumlu hale getirmeleri için 17 Ekim 2024'e kadar süre tanımıştı. Süre bitiminde 19 ülke yasal uyum sürecini tamamlarken; yükümlülüklerini yerine getirmeyen İspanya, Fransa, İrlanda ve Hollanda, AB Adalet Divanı'na sevk edilmişti.