ENISA: Finansal kazanç amaçlı siber faaliyetler etkisini koruyor

Avrupa Birliği Siber Güvenlik Ajansı ENISA’nın iki yılda bir yayımladığı “Birlikte Siber Güvenliğin Durumu” raporu, AB genelinde siber güvenlik kapasitesindeki iyileşmeye rağmen tehdit seviyesinin yüksek kaldığını ortaya koydu.

Raporda, 2025 ve 2026 yıllarında siber saldırı faaliyetlerinin önemli ölçüde sürdüğü ve tehdit ortamının giderek karmaşıklaştığı belirtildi. İdeolojinin siber olayların başlıca nedeni olmaya devam ettiği, jeopolitik gelişmelerin faaliyetleri şekillendirdiği kaydedildi.

Finansal kazanç amaçlı faaliyetlerin etkisini koruduğu, saldırı sayısı bakımından ise aktivist hacker grupların ağırlık taşıdığı aktarıldı. Rapora göre yapay zekâ hem saldırı hem savunma kapasitesini artırıyor; modellerdeki gelişmeler güvenlik açıklarının bulunmasını ve bu açıklardan yararlanılmasını hızlandırıyor.

AB’de Ağ ve Bilgi Güvenliği Direktifi (NIS2), Siber Dayanıklılık Yasası (Cyber Resilience Act) ve Siber Dayanışma Yasası’nın (Cyber Solidarity Act) uygulanmasında ilerleme kaydedildi. Raporda, sınır ötesi faaliyetler ile farklı düzenlemelerin etkileşiminin önem kazandığı, bunun mevzuatı sadeleştirme ve yeniden düzenleme çalışmalarını gündeme getirdiği belirtildi.

Jeopolitik koşullar ve teknolojik gelişmelerin, Siber Güvenlik Yasası’nın ikinci versiyonuna (Cybersecurity Act 2) yönelik teklif ile AB Siber Güvenlik ve Yapay Zeka Eylem Planı gibi girişimlerin başlatılmasına veya güncellenmesine yol açtığı kaydedildi.

ENISA’nın AB Siber Güvenlik Endeksi’nde 0 ile 100 arasında puanlanan üye ülkelerin 2026 yılı ortalaması 71,53 oldu. Rapora göre üye ülkelerin büyük bölümü olgun veya daha ileri düzeyde siber güvenlik kapasitesine sahip ve AB genelinde ortak, yüksek bir seviyeye ulaşma yolunda ilerliyor.