Avrupa Birliği (AB) Komisyonunun Teknolojik Egemenlik, Güvenlik ve Demokrasiden Sorumlu Başkan Yardımcısı Henna Virkkunen, "Son günlerde meydana gelen bazı siber saldırılar, AB kuralları etkili biçimde hayata geçirilmiş olsaydı önlenebilirdi." ifadesini kullandı. Virkkunen, Brüksel'de düzenlenen Avrupa Parlamentosu (AP) Genel Kurulunda, "Siber saldırılar ve diğer hibrit saldırı biçimleri karşısında dayanıklılık, kritik altyapıların ve temel tedarik zincirlerinin güvence altına alınması" başlıklı oturumda değerlendirmelerde bulundu.
AB'nin kritik altyapısının yabancı aktörlerce aksatılması ihtimalinin gerçeğe dayalı bir risk olduğunu dile getiren Virkkunen, Fransa, Almanya, Belçika ve İsveç gibi Avrupa ülkelerinde süpermarketlerin soğutma sistemlerini hedef alan siber saldırıların yüz milyonlarca avroya mal olduğunun tahmin edildiğini belirtti. Virkkunen, "Kritik altyapımızı kabul edilemez tehditlere açık hale getiren bağımlılıklara ya da stratejik kırılganlıklara sahip olmayı göze alamayız." diyerek, bilhassa bilgi ve iletişim teknolojileri alanında kesinti ve casusluk risklerinin kabul edilemeyeceğini vurguladı.
5G iletişim ağlarında "yüksek riskli tedarikçilerin" sistem dışı bırakılması için açık bir takvim oluşturulması gerektiğini söyleyen Virkkunen, "Şimdi kararlı adımlar atmazsak yalnızca 5G ağlarımızı tehlikeye sokmakla kalmayacak, söz konusu bağımlılıkları bir sonraki bağlantı nesli olan 6G'ye de aktarmış olacağız." şeklinde konuştu.
Virkkunen, Avrupa'nın yüksek düzeyde siber dayanıklılığa ulaşabilmesi için AB Siber Güvenlik Ajansının (ENISA) güçlendirilmesinin de gerekli olduğunu belirterek, AP'den bu alanda AB Komisyonunun çalışmalarına destek vermesini istedi. AB çapında siber güvenliğe ilişkin yeni tedbirler öngören NIS2 Direktifi'ne dikkat çeken Virkkunen, şunları söyledi: "Soğutma sistemleri gibi endüstriyel cihazlar, birçok durumda ihtiyaç olmadığı halde internete açık bırakılmakta, zayıf parolalarla kurulmakta veya artık güncellenmeyen yazılımlarla çalıştırılmaktadır.
Bunlar, siber güvenlik bakımından kolaylıkla kullanılabilecek açıklar oluşturmaktadır. Nitekim (son günlerde) yaşanan çok sayıda olay, NIS2 Direktifi'nde belirlenen temel siber güvenlik gerekliliklerinin ne kadar önemli olduğunu göstermektedir. Bu gereklilikler ulusal mevzuata eksiksiz biçimde aktarılıp etkili şekilde uygulanmış olsaydı, söz konusu olayların bir bölümü önlenebilir ya da yol açtıkları sonuçlar önemli ölçüde sınırlandırılabilirdi." Söz konusu NIS2 Direktifi 16 Ocak 2023 tarihinde yürürlüğe girmişti.
AB Komisyonu, üye ülkelere ulusal mevzuatlarını direktifle uyumlu hale getirmeleri için 17 Ekim 2024'e kadar süre tanımış, bu tarihin sonunda gerekli adımları atmadığını değerlendirdiği 23 ülkeye ihtar mektubu göndermişti. AB Komisyonu, daha sonra 19 ülkenin bu süreci başarıyla sonuçlandırdığını açıklayarak, uyum çalışmalarını tamamlamadığını belirlediği İspanya, Fransa, İrlanda ve Hollanda'yı AB Adalet Divanı'na sevk etmişti.
