AB Siber Dayanıklılık Yasası ucuz kablosuz farelere yük bindiriyor

CRA ne istiyor?

Tüzük her telsiz bağlantının şifrelenmesini zorunlu kılmıyor. Bunun yerine verilerin gizliliğinin ve bütünlüğünün korunmasını, yetkisiz erişime karşı önlem alınmasını ve güvenlik açıklarının istismar riskinin azaltılmasını şart koşuyor. Şifreleme bu hedeflere ulaşmanın yollarından biri; somut çözüm risk değerlendirmesine bağlı. Tehdit gerçek: Bastille araştırmacıları 2016'da MouseJack açıklarını ortaya koymuştu. Bazı telsiz cihazlarda bilgisayara tuş vuruşu gibi yorumlanan hazırlanmış komutlar gönderilebiliyor, saldırgan 100 metreye kadar uzaktan komut çalıştırabiliyordu. Şifreli iletişim yeni değil; Logitech Logi Bolt gibi çözümler bunu zaten sunuyor.

Maliyet küçük üreticileri zorlayacak

Üreticiler ayrıca riskleri belgelemek, bildirilen açıkları yönetmek ve güvenlik desteği sağlamak zorunda. Bu destek süresi kural olarak en az beş yıl; ürünün makul kullanım ömrü daha kısaysa istisna yapılabiliyor. Ciddi olayların ve aktif istismar edilen açıkların bildirimine ilişkin kurallar ise 11 Eylül 2026'dan beri yürürlükte.

Büyük firmalar için bu, mevcut süreçlerin genişletilmesi anlamına geliyor. Hazır denetleyici ve taşeron yazılımla ucuz fare satan küçük firmalar ise daha zor durumda olabilir. ENISA'nın Haziran 2026'da yayımladığı ve 194 kuruluşu kapsayan araştırmada katılımcıların %66'sı CRA'yı duymuştu, ancak 142'si hazırlık için mali desteğe ihtiyaç duyduğunu belirtti. Araştırma yalnızca çevre birimi üreticilerini kapsamıyordu.

Eski fareler 11 Aralık 2027'den sonra raflardan otomatik olarak kalkmayacak. Bu tarihten önce AB pazarına sunulan ürünlerin, önemli ölçüde değiştirilmedikçe yeni tasarım şartlarını karşılaması gerekmiyor. Açık ve olay bildirimi yükümlülükleri bunun istisnası. Yeni piyasaya sürülen ürünler ise tasarımı eski olsa bile uyumlu olmak zorunda.

Yani asıl zorluk şifrelemenin kendisi değil, siber güvenlik altyapısını sürdürmek. Bunun sonucu fiyat artışı, en ucuz modellerin azalması ya da kolay güvenceye alınan kablolu modellere ilginin artması olabilir.