Ne: Avrupa Parlamentosu Genel Kurulu’nda AB’nin kritik altyapısına yönelik son siber saldırıların, NIS2 Direktifi tam olarak uygulanmasaydı önlenebileceği vurgulandı.
Kim, Nerede, Ne Zaman, Neden, Nasıl: AB Siber Güvenlik Komisyon Üyesi Virkkunen, 11 Kasım 2026’da Brüksel’de yaptığı konuşmada, Fransa, Almanya, Belçika ve İsveç’te süpermarket soğutma sistemlerine yapılan saldırıların yüz milyonlarca avroya maliyet getirdiğini belirterek, AB’nin mevcut güvenlik çerçevesinin yetersizliğine dikkat çekti.
- Kritik Gelişme: Virkkunen, 5G ve gelecekteki 6G ağları için yüksek riskli tedarikçilerin devre dışı bırakılması gerektiğini vurguladı.
- Resmi Veri / Açıklama: NIS2 Direktifi 16 Ocak 2023’te yürürlüğe girmiş, 19 ülke uyum sağlarken, İspanya, Fransa, İrlanda ve Hollanda AB Adalet Divanı’na sevk edildi.
- Süreç / Sonraki Adım: AB Siber Güvenlik Ajansı (ENISA) güçlendirilerek, üye ülkelerle ortak denetim mekanizması kurulması önerildi.
Kararın Detayları ve Sürecin İşleyişi
Virkkunen, “Kritik altyapımızı kabul edilemez risklere maruz bırakan bağımlılıkları göze alamayız” diyerek, özellikle bilgi ve iletişim teknolojileri (ICT) alanındaki zayıflıkların AB bütünlüğüne tehdit oluşturduğunu kayda geçti. NIS2 Direktifi, kritik hizmet sağlayıcılarının siber güvenlik önlemlerini zorunlu kılıyor; ancak uygulama aşamasında ülkeler arasında büyük farklılıklar ortaya çıktı.
AB Komisyonu, 17 Ekim 2024’e kadar üye devletlere ulusal mevzuatlarını direktife uyumlu hâle getirmeleri için süre tanıdı. Bu tarihe kadar 23 ülke eksik kalınca, ihtar mektupları gönderildi; ardından 19 ülke uyum sağlarken, kalan dört ülke AB Adalet Divanı’na sevk edildi. Bu süreç, AB’nin ortak siber savunma politikası oluşturma çabalarının ne kadar kırılgan olduğunu gösterdi.
Sahadan İlk Bilgiler ve Tarafların Açıklamaları
Brüksel’de toplanan oturumda, Fransa’da bir süpermarket zincirinin soğutma sistemine yapılan saldırı, 120 milyon avroya yakın zarara yol açtı. Almanya’da benzer bir olayda ise, tedarik zinciri yönetim sistemleri geçici olarak devre dışı bırakıldı; bu da gıda stoklarında ciddi aksaklıklara neden oldu. Virkkunen, bu vakaların çoğunun “zayıf parolalar” ve “güncel olmayan yazılımlar” gibi temel ihmallerden kaynaklandığını belgelerle ortaya koydu.
AB Siber Güvenlik Ajansı ENISA’nın yetkileri artırılarak, üye ülkelerdeki denetimlerin standartlaştırılması ve ortak tehdit istihbaratının paylaşılması planlandı. Virkkunen, “Eğer şimdi kararlı şekilde harekete geçmezsek, sadece 5G ağlarımızı riske atmakla kalmayacak, aynı zamanda bu bağımlılıkları bir sonraki nesil 6G’ye de taşıyacağız” diyerek, geleceğe dönük bir uyarıda bulundu.
Bölgesel ve Sektörel Yansımalar
AB içinde kritik altyapıların korunması, özellikle enerji, su, ulaşım ve sağlık sektörlerinde doğrudan vatandaşların yaşam kalitesini etkiliyor. Türkiye’nin Aydın ilindeki tarımsal üretim tesisleri de benzer siber risklerle karşı karşıya; soğutma ve sulama sistemlerinin internete açık bırakılması, bölge ekonomisini sarsabilecek bir tehdit oluşturuyor. Virkkunen’in sözleri, Aydın’da yerel yöneticilerin ve özel sektör temsilcilerinin bu riskleri göz ardı etmemesi gerektiğini altı çiziyor.
Olayın Perde Arkası ve Analiz
Bu oturum, AB’nin siber güvenlikteki tutumunun yalnızca teknik bir mesele olmadığını, aynı zamanda jeopolitik bir strateji olduğunu ortaya koyuyor. NIS2 Direktifi, üye devletlerin ulusal egemenliklerini kısıtlama riski taşıyor; bu yüzden bazı ülkeler uyum sürecinde temkinli davranıyor. Virkkunen’in vurguladığı gibi, kritik altyapının dışa bağımlılığı, özellikle 5G gibi yeni nesil iletişim teknolojilerinde, tedarikçi çeşitliliği ve yerli üretim politikalarıyla azaltılmalı. Aydın gibi tarım ağırlıklı bölgelerde, yerel üreticilerin dijital dönüşüm sürecinde güvenlik standartlarını öncelik haline getirmeleri, hem bölgesel ekonomiyi korur hem de AB’nin ortak hedeflerine hizmet eder.
Merak Edilen Sorular ve Yanıtlar
Soru: NIS2 Direktifi neden hâlâ tüm AB ülkelerinde tam olarak uygulanamıyor?
Direktif, teknik gereklilikleri belirlerken, üye ülkelerin yasal altyapısı ve mali kaynakları arasında büyük farklılıklar bulunuyor. Bu uyumsuzluk, özellikle düşük bütçeli devletlerde mevzuatın zamanında hayata geçirilmesini engelliyor.
Soru: AB, 5G ve 6G ağlarındaki yüksek riskli tedarikçileri nasıl devre dışı bırakacak?
AB, ENISA aracılığıyla ortak bir tedarikçi değerlendirme çerçevesi oluşturacak; bu çerçeve, güvenlik sertifikaları, bağımsız denetimler ve şeffaflık raporlarıyla yüksek riskli firmaları listeden çıkaracak.
Kaynak / Ajans: Aa
