Avrupa Birliği'nin (AB) gelişen ve değişen tehdit algısı siber güvenlik bağlamında şu şekilde özetlenebilir: 1. Siber Saldırıların Artışı: AB'de siber saldırılar hem sıklık hem de karmaşıklık açısından artmış, bu da önemli mali kayıplara yol açmıştır. 2. Yeni Düzenlemeler: AB, siber güvenliği ve dijital dayanıklılığı güçlendirmek için üç önemli yönetmeliği yürürlüğe koymuştur: - NIS2 Direktifi: Enerji, sağlık ve ulaşım gibi daha fazla sektörü kapsamına alarak daha sıkı güvenlik tedbirleri ve olay bildirim yükümlülüklerini uygulamaya koymuştur. - Dijital Operasyonel Dayanıklılık Yasası (DORA): Finansal kuruluşların BT kaynaklı faaliyet aksamalarına dayanabilmesini ve toparlanabilmesini sağlamak için hazırlanmıştır. - Siber Dayanıklılık Yasası: Dijital bileşenlere sahip ürünlerin tüm yaşam döngüsü boyunca güvenli olmasını sağlamak için oluşturulmuştur. 3. Yapay Zeka Kullanımı: Siber saldırıların daha sofistike ve etkili hale gelmesine neden olmuş, bu da siber güvenlik savunma önlemlerinin maliyetini artırmıştır. 4. Tedarik Zinciri Saldırıları: Gartner, 2025 yılına kadar küresel kuruluşların %45'inin tedarik zinciri saldırılarından etkileneceğini tahmin etmektedir. 5. Stratejik Önem: AB, siber güvenliği sadece teknik bir konu olarak değil, aynı zamanda enerji güvenliği, kamu sağlığı ve demokratik süreçlerin korunması bağlamında bütüncül bir tehdit alanı olarak değerlendirmeye başlamıştır.