İspanya'nın kuzeydoğusundaki özerk bölge Catalunya (Katalonya) Hükümeti'nin bilgi sistemlerine yönelik siber saldırılar, son bir yılda neredeyse iki katına çıkarak endişe verici bir tablo ortaya koydu. Agència de Ciberseguretat de Catalunya (Katalonya Siber Güvenlik Ajansı) tarafından açıklanan verilere göre, 2025 yılında toplam 6.544 siber güvenlik olayı kaydedildi. Bu rakam, bir önceki yıl olan 2024'teki 3.372 olaya kıyasla %94'lük devasa bir artışı temsil ediyor. Ayrıca, 2025 boyunca 9,1 milyar siber saldırı girişimi tespit edildi ve bunların yedi milyondan fazlası anında ve otomatik olarak engellendi.
Ajansın direktörü Laura Caballero, bu çarpıcı artışı iki ana faktöre bağlıyor: Birincisi, dünya genelindeki siber saldırıların genel yükseliş trendi; ikincisi ise ajansın saldırıları tespit etme kapasitesindeki önemli gelişme. Caballero, 2024 yılına kıyasla tespit oranında %34'lük bir artış yaşandığını belirtirken, bu durumun siber tehditlerin ciddiyetini ve aynı zamanda savunma mekanizmalarının etkinliğini gözler önüne serdiğini vurguluyor. Ancak, tüm engelleme çabalarına rağmen, hackerlar güvenlik sistemlerini aşmayı başardı. Kaydedilen olaylardan 234'ü, saldırganların "sofistikasyonu" nedeniyle karmaşık bir yönetim süreci gerektirirken, 26 olayın etkisi "ciddi" olarak nitelendirildi ve bu durum kriz komitelerinin devreye girmesini zorunlu kıldı.
Siber Saldırıların Hedefindeki Kritik Sektörler: Üniversiteler ve Sağlık
Tespit edilen siber olayların büyük çoğunluğu, özellikle üniversite ve sağlık sektöründeki kurum ve kuruluşları etkiledi. Direktör Caballero, üniversitelerin siber saldırganlar için cazip hedefler olmasını, bu alanın "çok çeşitli" yapısına ve öğrencilerin sıkça kötü amaçlı yazılım içerebilecek programlar indirmesine bağlıyor. Siber saldırganlar bu ortamlarda genellikle kişisel kimlik bilgilerini çalmayı hedefliyor. Bu nedenle, gelecek dönemdeki en önemli zorluklardan biri, bu tür eğitim kurumlarındaki güvenliği artırmak olarak belirlenmiş durumda. Sağlık sektörü ise, vatandaşların en hassas kişisel verilerini barındırması nedeniyle siber suçlular için değerli bir kaynak teşkil ediyor. Özellikle Katalonya'da kullanılan "La Meva Salut" (Sağlığım) gibi dijital sağlık araçları, büyük miktarda kişisel ve tıbbi bilgi içerdiğinden, siber saldırılara karşı özel bir koruma gerektiriyor.
Bu iki sektör, sadece veri zenginliği nedeniyle değil, aynı zamanda operasyonel kesintilerin potansiyel toplumsal etkileri nedeniyle de kritik öneme sahip. Bir üniversite sistemine yapılan başarılı bir saldırı, eğitim süreçlerini aksatabilirken, bir sağlık sistemine yönelik saldırı, hasta bakımı, randevu sistemleri ve hatta acil servis hizmetlerini felç edebilir, doğrudan insan sağlığını ve yaşamını tehlikeye atabilir. Bu durum, siber güvenlik yatırımlarının sadece mali bir yük değil, aynı zamanda ulusal güvenlik ve kamu refahı için stratejik bir zorunluluk olduğunu açıkça gösteriyor.
Küresel Tehdit ve Türkiye Bağlantısı: Siber Güvenlikte Sürekli Bir Yarış
Katalonya'da yaşanan bu siber saldırı artışı, aslında küresel bir eğilimin parçası. Dijitalleşmenin hızla ilerlemesiyle birlikte, devlet kurumları, özel şirketler ve bireyler giderek daha fazla siber tehditle karşı karşıya kalıyor. Fidye yazılımları, veri ihlalleri, kimlik avı (phishing) saldırıları ve devlet destekli siber casusluk faaliyetleri dünya genelinde milyarlarca Euro'luk zarara yol açıyor. Avrupa Birliği, bu tehditlere karşı koymak amacıyla GDPR (Genel Veri Koruma Tüzüğü) ve NIS2 Direktifi gibi düzenlemelerle üye ülkelerin siber güvenlik altyapılarını güçlendirmeye çalışıyor. Katalonya Siber Güvenlik Ajansı'nın kurulması ve faaliyetleri de, bu bölgesel ve ulusal düzeydeki savunma çabalarının bir parçası olarak değerlendirilebilir.
Türkiye de benzer siber tehditlerle mücadele eden ülkeler arasında yer alıyor. Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve Siber Güvenlik Kurumu gibi yapılar aracılığıyla siber savunma kapasitesini sürekli geliştirmeye çalışan Türkiye, özellikle kritik altyapıların korunması ve kişisel verilerin güvenliği konusunda önemli adımlar atıyor. Türk kamu kurumları ve özel sektör kuruluşları da, Katalonya'daki muadilleri gibi, sürekli artan ve sofistikeleşen siber saldırılara karşı teyakkuz halinde bulunuyor. Bu durum, siber güvenliğin uluslararası iş birliğini ve deneyim paylaşımını gerektiren, sınırlar ötesi bir mücadele olduğunu bir kez daha kanıtlıyor.
18 Milyon Euro'luk Yatırım ve Geleceğe Yönelik Stratejiler
Teknolojinin ve yapay zeka gibi yeni nesil araçların gelişimi, güvenlik sistemlerinin sürekli güncellenmesini zorunlu kılıyor. Bu bilincin bir yansıması olarak, Katalonya Siber Güvenlik Ajansı, 2025 yılı boyunca 18 milyon Euro'nun üzerinde yatırım yaparak bugüne kadarki en yüksek bütçeyi kullanmış oldu. Avrupa fonlarından sağlanan bu kaynaklar, güvenlik sistemlerinin iyileştirilmesi ve kamuoyunda siber güvenlik bilincinin artırılmasına yönelik kampanyalar için harcandı. Laura Caballero, "Sıfır risk diye bir şey yoktur ve biz aynı zamanda iyileşmeye odaklanarak çalışmalıyız" ifadeleriyle, sadece saldırıları engellemenin değil, aynı zamanda bir saldırı durumunda hızlı ve etkili bir şekilde toparlanma kapasitesinin önemini vurguladı. Bu yaklaşım, modern siber güvenlik stratejilerinin temel taşlarından birini oluşturuyor.
Siber saldırıların artan karmaşıklığı ve sıklığı, hem teknolojik çözümlere hem de insan faktörüne yatırım yapmanın kritik olduğunu gösteriyor. Yapay zeka, hem saldırganların daha sofistike saldırılar geliştirmesine olanak tanırken, hem de savunmacıların tehditleri daha hızlı tespit etmesine ve yanıt vermesine yardımcı olan güçlü bir araç haline geldi. Ancak, en gelişmiş teknolojiler bile, kullanıcıların siber hijyen kurallarına uyması ve potansiyel tehditlere karşı bilinçli olması olmadan yetersiz kalabilir. Bu nedenle, Katalonya'da yapılan bilinçlendirme kampanyaları, siber güvenliğin sadece teknik bir mesele değil, aynı zamanda toplumsal bir sorumluluk olduğu anlayışını pekiştirmeyi hedefliyor. Gelecekte, bu sürekli adaptasyon ve bütüncül yaklaşım, dijital dünyada güvenliği sağlamanın anahtarı olmaya devam edecek.
