Avrupa’da kritik ulaşım sektöründe siber güvenlik testi: Cyber Europe tatbikatı tamamlandı
Avrupa Birliği Siber Güvenlik Ajansı (ENISA) tarafından gerçekleştirilen Cyber Europe 2026 egzersizi, 10-11 Haziran tarihlerinde düzenlendi. Bu yıl sekizincisi yapılan egzersizin temel amacı, Avrupa’nın kritik raylı ve denizcilik ağlarına yönelik siber hazırlığı artırmak ve temel hizmetlerin devamlılığını sağlamak oldu. İki gün süren simülasyonda, Avrupa’nın birbirine bağlı ulaşım sistemlerini etkileyen gerçekçi ve büyük çaplı siber krizler canlandırıldı. Tatbikata ulusal siber güvenlik kurumlarından, AB ve EFTA’nın kamu-özel sektörlerinden ve 100’den fazla lider siber güvenlik uzmanı ile toplamda beş binden fazla kişi katıldı.
Senaryo kapsamında, kara ve deniz taşımacılığı altyapılarına eş zamanlı koordineli siber saldırılar gerçekleştirildi. Liman lojistiği ile navigasyon sistemlerinin zafiyete uğraması sonucu yük transferleri durdu ve güvenlik riskleri arttı. Demiryolu ağlarına yönelik saldırılar ise uluslararası trenlerde aksamalara, yolcu ve kargo gecikmelerine neden oldu. Ayrıca ulaşım otoriteleri ve biletleme hizmetlerine yapılan fidye yazılımı saldırıları, hem yolcu bilgilerinin hem de acil durum verilerinin sızdırılmasına ve sosyal medyada dezenformasyonun yayılmasına yol açtı. Egzersizde, pandemi sonrası dönemde tesis edilen AB Siber Güvenlik Rezervi mekanizması da ilk kez test edildi.
ENISA Direktörü Juhan Lepassaar, “Kritik altyapılardaki siber bağımlılıklar, operasyonel bir gerçeklik olarak karşımızda duruyor. Ekonomimizi ve toplumu ayakta tutan sistemler, ortak tehditlere de açık. Bu sebeple siber güvenlik, paylaşılan bir sorumluluk” dedi. Avrupa’nın ulaşım sektörünün artan dijitalleşmeyle birlikte güvenlik açığı yaşadığı, ENISA Tehdit Raporu’nda sektörün son iki yıldır en çok hedef alınan ilk beş sektör arasında olduğu vurgulandı. Tatbikatın ardından edinilen deneyimler ve tespit edilen zayıf noktalar, AB genelinde hazırlığın daha da güçlendirilmesi adına analiz edilip eylem planına dönüştürülecek.
