ENISA başkanı uyardı: Market buzdolaplarından sonra sıra ev aletlerinde

Lepassaar'a göre vatandaşların güvendiği her hizmetin dijital bir bileşeni var, korunmazsa hacklenebilir. En kötü ihtimalde polis, itfaiye, hastane ve ulaşım gibi temel hizmetler durabilir. Çin, İran ve Kuzey Kore bağlantılı grupların Avrupalı şirketleri hedef aldığını da ekledi. ENISA'nın raporuna göre yapay zekâ, açık aramayı hızlandıran bir «güç çarpanı» haline geldi. Lepassaar üreticilere ürünleri en baştan güvenli tasarlamaları çağrısı yaptı. Her olay önlenebilir, ama güvenlik ucuz değil; asıl soru şirketlerin buna ne kadar yatırım yapmaya hazır olduğu, diyor.

Üreticileri AB kuralları nasıl bağlıyor?

AB Siber Dayanıklılık Yasası (CRA) uyarınca eylül ayından beri üreticiler, fiilen istismar edilen bir güvenlik açığını ya da ciddi bir olayı öğrendikten sonra 24 saat içinde bildirmek zorunda. Kural satılmış ürünleri de kapsıyor. İhlalin cezası 15 milyon euroya ya da küresel yıllık cirronun yüzde 2,5'ine kadar çıkabiliyor; hangisi yüksekse o uygulanıyor. Tasarım aşamasında güvenlik şartları ise gelecek yıl aralıkta tam olarak yürürlüğe girecek.

Baskı Avrupa'ya bağlantılı cihaz satan Güney Koreli üreticilere de yansıyor. Güney Kore Bilim ve BİT Bakanlığı 11 Kasım'da soğuk zincir şirketlerinin güvenlik yöneticileriyle toplandı; uzaktan erişimde VPN kullanımı ve varsayılan şifrelerin değiştirilmesi gibi acil önlemleri önerdi.