AB'nin siber güvenlik ajansı Salı günü yaptığı açıklamada, yapay zekadaki gelişmeler ve jeopolitik gerilimlerin AB genelinde giderek daha karmaşık bir siber güvenlik tehdit ortamı yarattığı konusunda uyardı.
Avrupa Birliği Siber Güvenlik Ajansı (ENISA), iki yılda bir yayınladığı "Birlik İçinde Siber Güvenliğin Durumu" raporunda, kötü amaçlı sızma faaliyetlerinin 2025 ve 2026 yılları boyunca önemli düzeyde devam ettiğini belirtti.
Ajans, bloğun karşı karşıya olduğu siber tehditlerin düzeyini "önemli" olarak değerlendirdi ve kuruluşların yakın zamanda keşfedilen güvenlik açıklarından yararlanan doğrudan saldırılara ve ihlallere maruz kalmaya devam ettiği konusunda uyardı.
ENISA, AB'nin genel siber güvenlik duruşunda iyileşmeler olmasına rağmen, daha geniş siber ekosistemin hâlâ değişim içinde olduğunu ve daha güçlü koordinasyon ve hazırlık gerektirdiğini belirtti.
Rapora göre, jeopolitik gelişmeler AB üye devletlerini hedef alan siber faaliyetleri şekillendirmeye devam ediyor.
Gözlemlenen siber olayların en büyük payını ideoloji güdümlü faaliyetler oluştursa da, bu tür saldırıların etkisi genellikle sınırlı kalmıştır.
Bildirilen saldırıların büyük çoğunluğunu, öncelikle kamu idarelerini, ulaşımı ve iş hizmetlerini hedef alan dağıtılmış hizmet reddi saldırıları yoluyla gerçekleştiren siber aktivist gruplar oluşturdu.
Devlet bağlantılı tehdit grupları, stratejik istihbarat toplamak ve potansiyel olarak fikri mülkiyeti çalmak amacıyla kamu idareleri de dahil olmak üzere üye devletleri hedef alan siber casusluk kampanyalarına devam etti.
Yapay zekanın artan rolü
ENISA, siber tehditlerde yapay zekanın artan rolüne dikkat çekerek, teknolojik gelişmelerin geleneksel saldırı yöntemlerini güçlendirdiği konusunda uyarıda bulundu.
Ajans, siber suçluların inandırıcı kimlik avı e-postaları oluşturmak, gerçekçi sahte videolar ve ses kayıtları üretmek, güvenlik açığı taramasını otomatikleştirmek ve kötü amaçlı yazılım geliştirmeyi desteklemek için yapay zekayı giderek daha fazla kullandığını belirtti.
Yapay zekâ, sesli kimlik avı ve taklit yoluyla yapılan çevrimiçi dolandırıcılıkta da kullanılıyordu.
Bazı saldırganlar, kötü amaçlı yazılım dağıtmak üzere tasarlanmış sahte web siteleri oluşturarak üretken yapay zekanın popülerliğinden faydalanıyordu.
Daha güçlü siber güvenlik için öncelikler
Rapor, AB'nin siber güvenlik direncini güçlendirmek için beş stratejik önceliği belirledi.
Bunlar arasında mevzuatın etkin bir şekilde uygulanması, krizler sırasında kapsamlı operasyonel kapasite ve kritik altyapıyı korumaya yönelik daha güçlü hazırlık yer alıyordu.
Ajans ayrıca, tedarik zinciri risklerinin ve sınır ötesi bağımlılıkların yönetilmesinin yanı sıra, farkındalık, beceri ve eğitim yoluyla uzun vadeli toplumsal dayanıklılığın oluşturulmasının önemini vurguladı.
ENISA, siber krizler sırasında koordineli müdahaleleri sağlamak için daha güçlü bilgi paylaşım mekanizmaları ve geliştirilmiş ortak durumsal farkındalık çağrısında bulundu.
