İngiltere ekonomisinin her köşesinden 60'tan fazla işletme ve hükümete stratejik tedarikçi, siber tehditlerin ölçek, sıklık ve karmaşıklık açısından arttığı bir dönemde siber savunmalarını güçlendirme sözü verdi.
Bugün (7 Temmuz Salı) 10 Downing Street'te lansmanı yapılacak yeni Siber Dayanıklılık Taahhüdü, işletmelerin giderek daha acil bir tehdit ortamıyla karşı karşıya kalmasıyla geliyor. Geçen yıl İngiltere'deki firmalara karşı 5 milyondan fazla siber suç işlendi; bu, her 6 saniyede bir suç anlamına geliyor (kaynak: NCSC Yıllık İncelemesi 2025).
İngiltere'deki düşmanca siber faaliyetler artmaya devam ediyor. Ulusal Siber Güvenlik Merkezi (NCSC), Eylül ayına kadar olan yılda 204 ulusal düzeyde önemli olayı ele aldı; bu sayı bir önceki yıl 89'du. Birleşik Krallık'taki bir işletmeye yönelik önemli bir siber saldırının ortalama maliyeti neredeyse 195.000 £'a ulaşırken, kuruluşlara yıllık maliyetin 14,7 milyar £ olduğu tahmin ediliyor (kaynak: Siber saldırıların Birleşik Krallık ekonomisi üzerindeki etkisine ilişkin bağımsız araştırma).
Tehdit aynı zamanda gelişiyor. Yapay zeka (YZ), savunmacılara yeni yetenekler sağlarken, saldırganların yazılımdaki zayıflıkları bulmasına, bunları kullanmak için kod yazmasına ve bunu bir yıl önce bile imkansız olacak bir hız ve ölçekte yapmasına yardımcı olarak saldırganların önündeki engelleri de düşürüyor.
Taahhüdün kurucu imzacıları arasında perakende, finansal hizmetler, medya, kamu hizmetleri ve teknoloji sektörlerinden M&S, Nationwide, ITV, Microsoft UK, Cloudflare, Deloitte LLP, Accenture UK, Vodafone Group ve VodafoneThree yer alıyor.
Orta ve büyük ölçekli kuruluşlar için tasarlanan ancak her büyüklük ve sektörden kuruluşa açık olan gönüllü taahhüt, imzacılardan siber güvenliklerini iyileştirmek için 3 somut eylem yapmalarını istiyor:
- Siber Güvenlik Yönetişim Uygulama Kodu'nu uygulayarak ve tüm yönetim kurulu üyelerinin NCSC'nin Siber Yönetişim Eğitimini tamamlamasını sağlayarak siber güvenliği yönetim kurulu düzeyinde sorumluluk haline getirmek
- Kuruluşları ağlarındaki potansiyel şüpheli etkinliklere karşı uyaran bir araç olan NCSC'nin ücretsiz Erken Uyarı hizmetine kaydolmak
- Tedarik zincirleri genelinde hükümet destekli Siber Temel (Cyber Essentials) sertifikasyonunu talep etmek için risk temelli bir yaklaşım benimsemek
Taahhüt, bugün daha sonra Teknoloji Bakanı Liz Kendall'ın ev sahipliğinde ve kurucu imzacıların katılımıyla 10 Downing Street'teki bir resepsiyonda resmen lansmanı yapılacak.
Teknoloji Bakanı Liz Kendall şunları söyledi: "Bugün, Britanya'nın en büyük işletmelerinden bazıları siber savunmalarını güçlendirmek için harekete geçiyor ve başkalarının takip etmesi için güçlü bir örnek oluşturuyor. Bu Taahhüdü imzalayarak, siber dayanıklılığın artık sadece bir BT sorunu olmadığını - bir iş zorunluluğu olduğunu gösteriyorlar. Siber saldırılar hizmetleri kesintiye uğratabilir, müşterilerin verilerini riske atabilir ve kârlılık üzerinde gerçek bir etkiye sahip olabilir. YZ bu tehditleri daha karmaşık ve başlatılması daha kolay hale getirirken, hiçbir kuruluş yerinde saymayı göze alamaz. Bu nedenle işletmelerle savunmalarını güçlendirmelerine yardımcı olmak için çalışıyoruz. Bu Taahhütteki adımlar pratik, ulaşılabilir ve fark yarattığı kanıtlanmış adımlardır. Bugünkü imzacılar öncülük ediyor ve Birleşik Krallık genelindeki kuruluşları onların örneğini takip etmeye teşvik ediyorum."
Lansman, hükümetin YZ çağında karşılaştığı siber tehditlerden ulusu korumak için endüstriyle nasıl çalışmaya devam edeceğini belirleyecek olan yeni Ulusal Siber Eylem Planı'ndan önce geliyor. Bu plan, YZ destekli savunma yeteneklerine yatırım, yeni güvenli teknolojilerin benimsenmesi ve Ulusal Güvenlik Yasası kapsamında siber suçla mücadele için yeni önlemleri içerecek. Taahhüt, bu çalışmanın merkezi bir direğini oluşturuyor.
Taahhüdün yanı sıra, Dijital, Kültür, Medya ve Spor Bakanlığı (DSIT), hükümete kritik hizmetler sunan 39 stratejik tedarikçisiyle bir hükümet Siber Şartı geliştiriyor. Bu Şartın bir parçası olarak, tüm stratejik tedarikçiler, siber dayanıklılıklarını güçlendirmeye yönelik ilk taahhüt olarak Taahhüdü imzalamaya davet edildi ve bu ilk imzacı grubunun bir parçası olarak 20'den fazlası bunu yaptı.
