Avrupa Birliği (AB) Komisyonunun Teknolojik Egemenlik, Güvenlik ve Demokrasiden Sorumlu Başkan Yardımcısı Henna Virkkunen, yakın zamanda yaşanan bazı siber saldırıların AB kuralları etkin biçimde yürürlükte olsaydı engellenebileceğini söyledi.

Virkkunen, Brüksel’de toplanan Avrupa Parlamentosu (AP) Genel Kurulunda, “Siber saldırılar ve diğer hibrit saldırı biçimlerine karşı dayanıklılık ile kritik altyapıların ve temel tedarik zincirlerinin korunması” konulu oturumda konuştu.

AB’nin kritik altyapısının yabancı aktörlerce aksatılması tehlikesinin somut olduğunu ifade eden Virkkunen, Fransa, Almanya, Belçika ve İsveç gibi Avrupa ülkelerindeki süpermarketlerin soğutma sistemlerini hedef alan siber saldırıların maliyetinin yüz milyonlarca avro olarak hesaplandığını belirtti.

Kritik altyapıyı kabul edilemez risklerle karşı karşıya bırakan bağımlılıklara ve stratejik zayıflıklara sahip olmanın göze alınamayacağını dile getiren Virkkunen, özellikle bilgi ve iletişim teknolojileri alanında kesinti ya da casusluk tehlikesine izin verilemeyeceğini söyledi.

5G iletişim ağlarında “yüksek riskli tedarikçilerin” devreden çıkarılması için açık bir takvim oluşturulması gerektiğini vurgulayan Virkkunen, kararlı adımların şimdi atılmaması halinde yalnızca 5G ağlarının tehlikeye girmeyeceğini, bu bağımlılıkların sonraki bağlantı nesli olan 6G’ye de aktarılacağını ifade etti.

Avrupa’nın siber dayanıklılığını üst düzeye çıkarmak için AB Siber Güvenlik Ajansının (ENISA) güçlendirilmesi gerektiğini kaydeden Virkkunen, AP’yi bu alandaki AB Komisyonu çalışmalarına destek vermeye çağırdı.

AB genelinde siber güvenliğe yönelik yeni tedbirler içeren NIS2 Direktifi’ne değinen Virkkunen, şu açıklamada bulundu:

Soğutma sistemleri gibi endüstriyel cihazların çoğu zaman gereksiz biçimde internete açık tutulduğunu, zayıf parolalarla ayarlandığını veya güncel olmayan yazılımlarla işletildiğini belirten Virkkunen, bunların siber güvenlik bakımından kolayca istismar edilebilecek açıklar olduğunu söyledi. Son günlerde meydana gelen birçok olayın, NIS2 Direktifi’nde belirlenen temel siber güvenlik koşullarının önemini ortaya koyduğunu kaydeden Virkkunen, bu şartların ulusal mevzuata bütünüyle aktarılıp etkili biçimde uygulanması durumunda olayların bazılarının önlenebileceğini ya da yol açtıkları zararın önemli ölçüde sınırlandırılabileceğini ifade etti.

NIS2 Direktifi 16 Ocak 2023’te yürürlüğe girmişti. AB Komisyonu, üye ülkelere ulusal yasalarını direktife uyarlamaları için 17 Ekim 2024’e dek süre tanımış, bu tarihe kadar gerekli adımları atmadığını değerlendirdiği 23 ülkeye ihtar mektubu göndermişti.

AB Komisyonu, daha sonra 19 ülkenin uyum çalışmalarını başarıyla bitirdiğini açıklamış; süreci tamamlamadığı belirlenen İspanya, Fransa, İrlanda ve Hollanda’yı AB Adalet Divanı’na taşımıştı.