Almanya'da siber saldırılar rekor kırdı

PwC'nin küresel birimi Strategy& tarafından hazırlanan son rapora göre, araştırmaya katılan kuruluşların 10'da 9'u uzman yetersizliği yaşadığını bildirdi. Bu oran 2023'te üçte iki seviyesindeydi.

Strategy& Almanya Ortağı ve raporun yazarı Lucas Sy 'Geçen yıl yalnızca Alman hava trafik kontrolü, Federal İstatistik Ofisi ve Doğu Avrupa Çalışmaları Derneği yurt dışından gelen saldırıların hedefi oldu. Almanya'nın dijital direncini korumak istiyorsak şimdi harekete geçmek zorundayız.' dedi.

Almanya'nın iç istihbarat kurumu BfV Başkanı Sinan Selen, özellikle Rusya ve Çin'in ciddi tehdit oluşturduğunu vurgulayarak 'Rus aktörler yıllardır Almanya'yı artan bir yoğunlukla hedef alıyor.' ifadelerini kullandı.

Bitkom'un verilerine göre, 2024 yılında Alman kuruluşlarına verilen toplam zarar 267 milyar avroya yükseldi. Bunun 179 milyar avroluk kısmını doğrudan siber saldırılar oluşturuyor; geri kalanı ise veri ve IT ekipmanı hırsızlığı ile casusluk ve sabotaj faaliyetlerinden kaynaklanıyor.

Araştırmaya göre kamu kurumlarında yayımlanan siber güvenlik pozisyonlarının yalnızca yarısı 10'dan fazla başvuru alabildi. Kuruluşların dörtte biri ise başvuru sayılarında düşüş yaşandığını bildirdi. Katılımcıların üçte ikisinden fazlası, adayların gerekli gereksinimleri karşılamadığını belirtti.

En büyük açık, risk yönetimi gibi kritik güvenlik pozisyonlarında görülüyor. Katılımcıların yüzde 57'si bu alanlarda en ciddi boşlukların bulunduğunu ifade etti.

Finansman sorunları da uzman istihdamını zorlaştırıyor. Kamu kurumlarının yüzde 78'i, işe alım iptallerinin başlıca nedeninin mali yetersizlik olduğunu açıkladı. Düşük ücretler ise işe alımdan sonra yaşanan personel kaybının en önemli nedeni olarak öne çıkıyor.

Sy 'Kamu sektöründeki durum özellikle kritik. İhtiyaç duyulan uzmanlar, çok daha yüksek maaş sunan teknoloji şirketlerine geçiyor.' dedi.

Rapora göre kurumların yalnızca yüzde 20'si, personel açığını kapatmak için yapay zekdan stratejik olarak yararlanıyor.

Strategy& Direktörü Andreas Lang, bonuslar ve ek ödemelerin uzmanların özel sektöre geçişini önlemede kritik olduğunu belirterek 'Rutin görevler dış kaynak ve otomasyonla çözülebilir, böylece yüksek uzmanlık gerektiren işler için profesyonellerin önü açılır.' dedi.

Sy ise hedefli bonuslar, daha iyi ücret sınıflandırmaları ve uluslararası işe alım yapılmadığı sürece güvenlik kritik alanlardaki darboğazların devam edeceğini söyledi.

Lang, uyarısını şöyle sürdürdü 'Devlet siber kapasitesini güçlendirmezse, en kötü senaryoda kurumların hareket kabiliyeti tehlikeye girer ve bununla birlikte Almanya'nın dijital direnci de tehlikeye girer.'