NCTV: Hollanda siber tehditlere yetişemiyor

Hollanda Ulusal Terörle Mücadele ve Güvenlik Koordinatörlüğü (NCTV), ülkedeki şirketler, kuruluşlar ve kamu kurumlarının siber saldırılara karşı direncini artırmak için önlemler aldığını, ancak bu önlemlerin artan tehdit hızına yetişemediğini açıkladı. NCTV bunu "ulusal güvenlik için ciddi bir risk" olarak nitelendirdi. Kuruma göre bu durum, "toplumu sarsacak casusluk, veri hırsızlığı, sabotaj ve dijital süreçlerin kesintiye uğraması" olasılığını artırıyor. NCTV, Hollanda'da bir siber olayın yaşanıp yaşanmayacağının değil, ne zaman yaşanacağının soru olduğunu belirtiyor.

Adalet ve Güvenlik Bakanı Van Weel, NCTV'nin "endişe verici" olarak tanımladığı son raporu üzerine şirketlere ve kuruluşlara, ağlarını etkili şekilde korumak için en yeni teknolojileri kullanma çağrısı yaptı. Bakanlar Kurulu toplantısının ardından konuşan Van Weel, "Bazıları hepimizi uyandırmak için 9/11'in siber bir versiyonunun yaşanması gerektiğini söylüyor. Umarım yaşanmaz" dedi.

Rapordaki siber olaylar

NCTV adına yıllık dijital tehdit raporunu hazırlayan Marc Kuipers, raporu geçen ay Ahold Delhaize'e yapılan siber saldırıdan önce kaleme aldı. Bu saldırı, süpermarket zincirine 200 ila 250 milyon euro arasında ciro kaybı yaşattı; mağazalarda raflar boş kaldı, internet sitesi ve uygulamalar günlerce erişilemez oldu. Şirketin bağlı olduğu Delhaize bu hafta başında yeniden bir saldırıya maruz kaldı. NCTV'ye göre bu tür "siber olaylar" artık oldukça yaygın ve raporda bunlardan birçoğuna yer verildi.

Örneğin mart ayında Rus devlet destekli hackerlar, dünya genelinde kamu çalışanlarının WhatsApp ve Signal hesaplarına sızdı. Bu saldırıda Hollandalı memurların hassas bilgilerine de erişildi. Bir ay sonra Epe belediyesinin sunucularına yapılan siber saldırıda neredeyse tüm ilçe sakinlerinin kişisel verileri çalındı. Aynı dönemde telekomünikasyon sağlayıcısı Odido'ya yapılan saldırıda 6 milyondan fazla mevcut ve eski müşterinin verileri ele geçirildi; bu, Hollanda tarihindeki en büyük veri hırsızlıklarından biri olarak kaydedildi. Kuipers, bu tür olaylarda şirketlerin fidye ödemesine rağmen çalınan verilerin suçlular tarafından her zaman silinmediğini, oysa bunun vaat edildiğini vurguladı.

Temel önlemler eksik

Terörle Mücadele Koordinatörü, bazı Hollandalı kamu kurumları ve şirketlerin "yetersiz direnci" konusundaki rahatsızlığını gizlemiyor. "Yıllardır süren uyarılara ve somut siber olaylara rağmen bir kısmı temel önlemleri hâlâ almış değil" diyen Kuipers, tespit edilen açıkların da "önleyici uyarılara rağmen" hâlâ geç kapatıldığını belirtti. NCTV ve güvenlik servisleri daha önce yapay zekânın bilgisayar sistemlerindeki açıkları bulmayı ve daha büyük saldırılar düzenlemeyi giderek kolaylaştırdığı uyarısında bulunmuştu. Saldırganlar yapay zekâyı, sistemlere zarar vermek veya işleyişini bozmak için tasarlanmış kötü amaçlı yazılımların geliştirilmesinde kullanıyor. Ayrıca yapay zekâ, saldırı sırasında güvenlik önlemlerini aşmak için kötü amaçlı yazılımın uyarlanmasını ve inceltilmesini de kolaylaştırıyor.