DüşükII Siber Savaş ve Kritik Altyapı27 Ekim 2026, Salı
İngiliz polis ve itfaiyesinin en büyük siber riski eski bilişim sistemleri
İngiltere ve Galler'in polis ve itfaiye denetim kurumu HMICFRS 27 Ekim'de yayımladığı raporda, iki hizmetin teknoloji yöneticilerinin eski sistemlere bağımlılığı en büyük stratejik siber risk olarak gördüğünü yazdı. Denetçiler 3 polis gücünü ve 3 itfaiye servisini ziyaret etti.
HMICFRS, yani İngiltere ve Galler'de polis ile itfaiye ve kurtarma hizmetlerini denetleyen kraliyet müfettişliği, raporunu 27 Ekim salı günü yayımladı. ITPro'ya göre siber güvenlik son 6 yılda iyileşmiş olsa da her iki hizmette teknoloji yöneticileri eski sistemlere bağımlılığı 1 numaralı stratejik risk olarak sıraladı. Denetçiler zayıf parola yönetimini, çok faktörlü kimlik doğrulamanın yaygın biçimde eksik olmasını ve personel işe girerken, görev değiştirirken ya da ayrılırken eğitim ile erişim denetimindeki boşlukları tespit etti. Hassas polis verisini tutan üçüncü taraf bilişim tedarikçileri de ayrı bir risk başlığı.
Radio News Hub'ın aktardığına göre rapor 3 öneri getiriyor. İlki tüm polis güçleri ve itfaiye servisleri için asgari bir siber güvenlik standardı, ikincisi üçüncü taraf bilişim sözleşmelerinin daha sıkı yönetimi. Üçüncüsü itfaiye için, polistekinin benzeri bir ulusal dijital yönetim merkezi. Müfettiş Michelle Skeer tehdidin önemli olduğunu ve hızla genişlediğini söyledi; bilişimi modernleştirmenin iki sektörde de öncelik olması gerektiğini vurguladı. Rapor bütçe ya da takvim içermiyor; önerilerin hangi tarihe kadar uygulanacağı doğrulanamadı.
Talay değerlendirmesi
Sonuç
Raporun ağırlığı yeni bir saldırı değil, yapısal bir kırılganlığın resmî olarak tescil edilmesi. Eski sistemlere bağımlılık, parola ve çok faktörlü doğrulama eksikliğiyle birleşince fidye yazılımı için düşük maliyetli bir giriş yüzeyi oluşturuyor. Rapor takvim ve bütçe içermediği için önerilerin hızı, Hazine'nin ve İçişleri Bakanlığı'nın sonraki harcama kararlarına bağlı kalacak.
Olası etkiler
- Acil durum hizmetleri sürekliliğiOlumsuzOrta vade
Eski sistemler ve eksik çok faktörlü doğrulama sürdükçe tek bir fidye yazılımı olayı, çağrı ve olay yönetim sistemlerinde uzun süreli kesintiye dönüşebilir.
- Kamu bilişim tedarikçileriBelirsizOrta vade
Üçüncü taraf sözleşmelerinin sıkılaştırılması önerisi, polis verisi tutan tedarikçilerde denetim ve sertifikasyon yükünü artırır.
- Kamu siber harcamasıBelirsizUzun vade
Asgari standart ve itfaiye için ulusal merkez önerileri, uygulanırsa ek bütçe gerektirir; rapor tutar vermediği için kaynağın nereden geleceği açık.
İhtimaller
- 1Kademeli uygulama%60
Hükümet önerileri ilke olarak kabul eder, asgari standardı yayımlar ama modernizasyon bütçesi yıllara yayılır.
İzlenecek: İçişleri Bakanlığı'nın rapora resmî yanıtı ve asgari standart takvimi
- 2Olayla hızlanan reform%25
Bir polis gücünde ya da itfaiye servisinde yaşanacak büyük bir siber olay, ulusal merkez ve bütçe kararlarını öne çeker.
İzlenecek: Polis ya da itfaiye kaynaklı fidye yazılımı ihlali bildirimleri
- 3Raf raporu%15
Öneriler bütçe kısıtı nedeniyle somut adıma dönüşmez ve bir sonraki denetimde aynı bulgular tekrarlanır.
İzlenecek: HMICFRS'in sonraki denetim döngüsünde eski sistem bulgusunun yinelenmesi
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- İncelenen kurum▼ 3 polis + 3 itfaiye
- Öneri sayısı▲ 3