Savunma Teknolojileri Mühendislik ve Ticaret AŞ’nin (STM) Teknolojik Düşünce Merkezi STM ThinkTech, Ekim-Aralık 2023 tarihlerini içeren yeni Siber Tehdit Durum Raporu’nu
açıkladı.
STM’nin siber güvenlik uzmanları tarafından hazırlanan raporda, 8 ayrı konu başlığı bulunuyor.
Raporda, kuruluşların siber tehditlere karşı direncini artırmada ön plana çıkan Siber Dayanıklılık Tüzüğü, yapay zekâ aracı ChatGPT’ye yapılan siber saldırılar, dünya genelinde en çok siber saldırı yapan ülkeler gibi güncel ve ilginç konu başlıkları yer alıyor.
Avrupa Komisyonu tarafından kabul edilen Siber Dayanıklılık Tüzüğü, yazılım ve donanım olarak üretilen dijital ürünlerin güvenliğini sağlamak amacıyla önemli görülüyor.
Bu tüzüğün ülkelere getireceği yükümlülükler, Raporda detaylıca ele alındı.
Buna göre, tüzüğün yürürlüğe girmesiyle Avrupa pazarlarına girecek ürünler için “siber güvenli olma” zorunluluğu geliyor.
Tüzük yürürlüğe girdiğinde, donanım ve yazılım üreticileri tüzük çerçevesindeki siber güvenlik önlemlerini ürünün tasarımından geliştirilmesine tüm yaşam döngüsü boyunca uygulamak zorunda olacak ve ürünler ancak bundan sonra Avrupa pazarında yer alabilecek.
Tüzüğün üreticiler için getirdiği zorunluluklar arasında tüm güvenlik risklerinin belgelenmesi,
açıklıkların ve olayların raporlanması, satış sonrası zafiyetlerin giderilmesi ve ürün kullanımı için açık ve
anlaşılabilir yönergeler olması gibi başlıklar bulunuyor.
Tüzüğe uyulmaması durumunda ise gözetim otoriteleri tarafından riskin yok edilmesi, ürünün piyasadan geri çekilmesi, ürüne erişim yasağı getirilmesi ve para cezalarının uygulanması planlanıyor.
Tüzük sadece Avrupa Birliğini değil, ürünlerini birlik üyesi ülkelere ihraç eden Türk kuruluşları da etkileyecek.
Avrupa Birliği’nde resmi olarak kabul edildikten sonra dijital ürün ve donanım üreticileri, ithalatçıları ve dağıtıcılarının 36 ay içinde ilgili hükümleri yerine getirmeleri gerekecek.
Süreç bu yıl içinde başlayacak.
Rapora Erişim Linki: https://thinktech.stm.com.tr/tr/siber-tehdit-durum-raporu-ekim-aralik-2023