AB’nin siber savunmasında açık: Erken uyarı sistemi hala çalışmıyor

Avrupa Sayıştay’ının (ECA) 2022-2025 dönemini inceleyen raporu, AB’nin büyük siber saldırıları tespit etme ve ortak müdahale kapasitesindeki eksiklikleri ortaya koydu. Denetçilere göre en önemli sorunlardan biri, üye ülkeler ve kurumlar arasındaki yetersiz bilgi paylaşımı.

AB’nin siber güvenlik için ayırdığı 1.4 milyar euroluk fonun üçüncü taraflara aktarılması da mercek altına alındı. Rapora göre bu kuruluşların düşman devletlerin etkisine açık olup olmadığına ilişkin değerlendirmeler bağımsız olarak doğrulanmıyor. Bunun hassas altyapı, operasyonel veri ve kritik teknolojiler açısından güvenlik riski oluşturabileceği belirtildi.

Siber savunmada ciddi eksiklikler

Büyük saldırıları erken aşamada tespit etmek için oluşturulan Avrupa Siber Güvenlik Alarm Sistemi de henüz tam olarak çalışmıyor. Sistemin temel parçalarından ATHENA ve ENSOC merkezlerinde, ihale gecikmeleri nedeniyle gerekli araçların tamamlanamadığı bildirildi.

Denetçiler ayrıca bilgi paylaşımını AB’nin siber savunmasının ‘Aşil tendonu’ olarak nitelendirdi. 2016’dan bu yana hiçbir üye devletin tek bir siber olayı resmi olarak ‘büyük ölçekli’ şeklinde sınıflandırmadığı; WannaCry, NotPetya ve 2024’teki küresel CrowdStrike kesintisinin de bu kapsama alınmadığı kaydedildi.

Bu nedenle AB’nin büyük siber krizler için oluşturduğu tam ölçekli müdahale prosedürü bugüne kadar hiç tamamen devreye sokulmadı.