Merakla takip edilen bu gelişmede, Enerji sektörü, küresel siber savaşların yeni cephesi haline geldi.
Enerji alanü, uluslararası siber savaşların yeni cephesi haline geldi. CyberArts CEO’su Erdem Eriş, bilhassa ABD-İsrail-İran hattındaki jeopolitik gerilimler sonrasında kritik enerji altyapılarına yönelik saldırıların arttığını açıkladı.
40 kat maliyet ve iflas uyarısı
Uluslararası siber güvenlik pazarının 300 milyar dolar büyüklüğe ulaştığını belirten Eriş, siber saldırıların yol açtığı ekonomik hasarın ise 12 trilyon doları bulduğunu ifade etti. Türkiye özelinde ise tablo daha da hayati: 2.5 milyar dolarlık siber güvenlik pazarına karşılık, saldırı maliyetleri bu rakamın 40 katına ulaşıyor.
Eriş, 2030’a kadar dijital değişimünü tamamlamayan kuruluşlerin iflas edeceği uyarısında bulundu. Regüle edilen enerji kuruluşlerinin mevzuat baskısıyla daha iyi tabloda olduğunu, ancak diğer şirketlerin çoğunun siber güvenlikte yetersiz kaldığını altını çizdi.
115 bin bilirkişi açığı tehdidi
Türkiye’deki insan kaynağı açığı da endişe verici boyutlarda. Yaklaşık 85 bin siber güvenlik bilirkişiına karşılık alanün ihtiyacı 200 bine yaklaşıyor. Bu, 115 binlik hayati bir açık anlamına geliyor. Eriş, Türkiye’nin hem en fazla siber saldırı meydana geldiren hem de en çok saldırıya maruz kalan ilk beş ülke arasında yer aldığını vurguladı.
EPDK’nın SGYM modeli ve yasal düzenlemeler
Enerji Piyasası Düzenleme Kurumu (EPDK), Alanel Siber Güvenlik Yetkinlik Modeli (SGYM) ile enerji kuruluşlerinin siber güvenlik süreçlerini standartlaştırmayı amaçliyor. Model, teknik tedbirlerin yanı sıra yönetişim, risk idarei ve operasyonel aşamaleri kapsayan bütüncül bir çerçeve sunuyor.
7545 sayılı Siber Güvenlik Kanunu’nun yürürlüğe girmesiyle birlikte, siber güvenlik artık idare kurulu seviyesinde ele alınması gereken politikak bir tehlike başlığı haline geldi. CyberArts, EPDK tarafından ytesirlendirilmiş denetim firmaları arasında yer alarak SGYM uyum danışmanlığı ve sızma testleri gibi hizmetler sunuyor.
Ulusal güvenlik boyutu
Enerji altyapılarının korunmasının artık yalnızca ekonomik değil, ulusal güvenlik problemsi olduğunu vurgulayan Eriş, “Enerji artık doğrudan ulusal güvenliğin bir parçası. Bu alandaki siber savunma kapasitesinin güçlendirilmesi kaçınılmaz” söyledi.
Editör Yorumu
Enerji alanünün siber saldırılarda amaç haline gelmesi, Türkiye için çok katmanlı bir tehdit ortaya çıktıruyor. Jeopolitik konumumuz ve dijitalleşme hızımız, bu tehlikei daha da artırıyor. 40 katlık maliyet farkı, kuruluşlerin siber güvenliği maliyet değil sermaye olarak görmesi gerektiğini açıkça gösteriyor. EPDK’nın SGYM modeli ve yasal düzenlemeler olumlu adımlar olsa da, 115 binlik insan kaynağı açığının kapatılması için eğitim ve istihdam yaklaşımlarında ivedi düzenlemeler yapılması şart. Aksi takdirde, enerji kesintilerinden ekonomik kayıplara kadar kayda değer neticelarla karşılaşmamız kaçınılmaz görünüyor.
Konuya ilişkin yeni açıklamaların gelmesi bekleniyor.
