Avrupa Birliği Siber Güvenlik Ajansı (ENISA), iki yılda bir yayımlanan “Birlikte Siber Güvenliğin Durumu” başlıklı raporunda Avrupa Birliği'nin mevcut siber güvenlik kapasitesini, karşı karşıya bulunduğu tehditleri ve gelecek döneme ilişkin politika önceliklerini değerlendirdi.
Raporda, 2025 ve 2026 yıllarında siber saldırı faaliyetlerinin yoğun şekilde devam ettiği, tehditlerin giderek daha karmaşık hale geldiği belirtildi.
ENISA, AB'nin siber güvenlik alanında ilerleme kaydettiğini ancak tehdit seviyesinin yüksek kalmayı sürdürdüğünü bildirdi.
“AB'YE YÖNELİK SİBER TEHDİT SEVİYESİ YÜKSEK”
Raporda, Avrupa Birliği'ne yönelik siber tehditlerin yüksek seviyede kalmaya devam ettiği vurgulandı.
AB'nin genel siber güvenlik durumunun iyileştiği ancak siber güvenlik ekosisteminin sürekli değişim içerisinde olduğu ifade edildi.
Jeopolitik gelişmelerin ve teknolojik dönüşümün siber tehditlerin niteliğini değiştirdiği kaydedildi.
YAPAY ZEKA SİBER SALDIRILARI HIZLANDIRIYOR
ENISA raporunda, yapay zekanın hem siber saldırı hem de savunma kapasitelerini artıran önemli bir unsur haline geldiği belirtildi.
Gelişmiş yapay zeka modellerinin güvenlik açıklarının tespit edilmesini ve bu açıklardan yararlanılmasını hızlandırdığına dikkat çekildi.
Raporda, yapay zekanın siber güvenlik alanında bir çarpan etkisi oluşturduğu uyarısı yapıldı.
SİBER SALDIRILARDA İDEOLOJİ VE JEOPOLİTİK ETKENLER ÖNE ÇIKIYOR
Siber olayların başlıca nedenleri arasında ideolojik motivasyonların yer almaya devam ettiği belirtilen raporda, jeopolitik gelişmelerin de saldırı faaliyetlerini şekillendirdiği ifade edildi.
Finansal kazanç amacıyla gerçekleştirilen siber faaliyetlerin etkisini koruduğu, saldırı sayısı bakımından ise aktivist hacker gruplarının ağırlığını sürdürdüğü kaydedildi.
AB'NİN SİBER GÜVENLİK PUANI 71,53 OLDU
ENISA tarafından geliştirilen AB Siber Güvenlik Endeksi kapsamında üye ülkelerin siber güvenlik kapasitesi ve kaynakları değerlendirildi.
0 ile 100 arasında puanlanan endekste, 2026 yılı AB ortalaması 71,53 puan olarak hesaplandı.
AB Siber Güvenlik Endeksi
71,53
100 üzerinden, 2026
Ulusal politika uygulamaları
66,72
100 üzerinden, 2026
Raporda, AB ülkelerinin büyük bölümünün olgun veya ileri düzeyde siber güvenlik kapasitesine ulaştığı belirtildi.
Ulusal düzeyde siber güvenlik politikalarının uygulanmasına ilişkin ortalama puan ise 66,72 olarak açıklandı.
AB'DE YENİ SİBER GÜVENLİK DÜZENLEMELERİ
Raporda, Ağ ve Bilgi Güvenliği Direktifi (NIS2), Siber Dayanıklılık Yasası ve Siber Dayanışma Yasası'nın uygulanmasında ilerleme kaydedildiği ifade edildi.
Bununla birlikte sınır ötesi siber faaliyetler ve farklı yasal düzenlemeler arasındaki ilişkinin giderek önem kazandığı belirtildi.
Siber Güvenlik Yasası'nın ikinci versiyonu ve AB Siber Güvenlik ve Yapay Zeka Eylem Planı gibi girişimlerin de değişen tehdit ortamına yanıt vermeyi amaçladığı aktarıldı.
KRİTİK ALTYAPILAR VE TEDARİK ZİNCİRLERİ İÇİN UYARI
ENISA, AB'nin gelecekteki siber güvenlik politikaları için beş temel stratejik yön belirledi.
Raporda, kritik altyapıların dayanıklılığının güçlendirilmesi, kriz durumlarında operasyonel kapasitenin artırılması ve ülkeler arasında bilgi paylaşımının geliştirilmesi gerektiği vurgulandı.
Tedarik zincirlerindeki risklerin ve sınır ötesi bağımlılıkların yalnızca teknik değil, daha geniş kapsamlı sonuçlar doğurabileceğine dikkat çekildi.
ENISA: “ZORLUKLAR DEVAM EDİYOR”
ENISA İcra Direktörü Juhan Lepassaar, raporun Avrupa Birliği'nin siber güvenlik alanında daha dirençli hale gelme çabalarını ortaya koyduğunu belirtti.
Ancak siber güvenlik alanındaki güçlüklerin devam ettiğini ifade eden Lepassaar, gelişmiş yapay zeka modellerinin yeni riskler oluşturduğunu söyledi.
AB genelinde soğutma sistemlerinde yaşanan siber olayların operasyonel eksiklikleri ortaya çıkardığını belirten Lepassaar, zamanında bilgi paylaşımı ve kurumlar arası koordinasyonun önemine dikkat çekti.
Lepassaar, “İlerleme kaydedildi ancak şimdi bu temel üzerine inşa etmeli ve giderek karmaşıklaşan siber güvenlik ortamına yanıt verebilmek için stratejilerimizi güncellemeliyiz” dedi.
