Avrupa Birliği'nde (AB) kritik altyapıların yabancı aktörler tarafından sekteye uğratılması riskinin gerçek olduğu belirtildi. Avrupa Parlamentosu (AP) Genel Kurulu'nda yapılan "Siber saldırılar ve diğer hibrit saldırı türlerine karşı dayanıklılık, kritik altyapıların ve temel tedarik zincirlerinin korunması" başlıklı oturumda konuşan AB Siber Güvenlik Ajansı (ENISA) yetkilisi Virkkunen, bu riskin ciddiyetine dikkat çekti.
Virkkunen, Fransa, Almanya, Belçika ve İsveç gibi Avrupa ülkelerindeki süpermarketlerin soğutma sistemlerine yönelik gerçekleştirilen siber saldırıların yüz milyonlarca avroya mal olduğunun tahmin edildiğini kaydetti. Bu tür saldırıların, kritik altyapıları kabul edilemez risklere maruz bırakan bağımlılıklara veya stratejik zayıflıklara yol açtığını vurgulayan Virkkunen, özellikle bilgi ve iletişim teknolojileri alanındaki aksamaların veya casusluk risklerinin kabul edilemez olduğunu ifade etti.
5G iletişim ağı alanında "yüksek riskli tedarikçilerin" devre dışı bırakılması için net bir takvim belirlenmesi gerektiğini savunan Virkkunen, "Eğer şimdi kararlı şekilde harekete geçmezsek, sadece 5G ağlarımızı riske atmakla kalmayacak, aynı zamanda bu bağımlılıkları bir sonraki bağlantı nesli 6G'ye de taşımış olacağız." şeklinde konuştu. Avrupa'nın yüksek siber dayanıklılığa sahip olması için ENISA'nın da güçlendirilmesi gerektiğini belirten Virkkunen, AP'ye bu konuda AB Komisyonu'nun çabalarını destekleme çağrısı yaptı.
AB genelinde siber güvenlik alanında yeni önlemler öngören NIS2 Direktifi'ni hatırlatan Virkkunen, soğutma sistemleri gibi endüstriyel cihazların sıklıkla gereksiz yere internete açık bırakıldığını, zayıf parolalarla yapılandırıldığını veya güncelliğini yitirmiş yazılımlarla çalıştırıldığını belirtti. Bu durumların siber güvenlik açısından kolayca istismar edilebilecek zafiyetler yarattığını ifade eden Virkkunen, NIS2 Direktifi'nde belirtilen temel siber güvenlik gerekliliklerinin tam anlamıyla ulusal mevzuata dahil edilip etkin şekilde uygulanması halinde, yaşanan birçok olayın önlenebileceğini veya etkilerinin azaltılabileceğini sözlerine ekledi.
