--- title: "İngiltere'den kritik altyapı uyarısı: Yapay zekâ destekli saldırılar kapıda" url: "https://teknotayf.com/haber/ingiltere-den-kritik-altyapi-uyarisi-yapay-zek-destekli-saldirilar-kapida" markdown_url: "https://teknotayf.com/haber/ingiltere-den-kritik-altyapi-uyarisi-yapay-zek-destekli-saldirilar-kapida.md" site: "teknotayf.com" language: "tr" published: "2026-11-06 12:00:00" updated: "2026-11-06 10:15:58" category: "Siber Güvenlik" tags: ["Siber Güvenlik","İngiltere","Kritik Altyapı","Ulusal Güvenlik","Yapay Zekâ"] source: "Dark Reading" --- # İngiltere'den kritik altyapı uyarısı: Yapay zekâ destekli saldırılar kapıda > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/ingiltere-den-kritik-altyapi-uyarisi-yapay-zek-destekli-saldirilar-kapida > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** İngiltere hükümeti, kritik ulusal altyapıların yapay zekâ tabanlı siber saldırılarla karşı karşıya olduğu konusunda uyardı. Hükümet, bu risklerle mücadele etmek için milyarlarca sterlinlik bütçe ayırırken siber güvenlik yasalarını güncelliyor. - **Yayın tarihi:** 2026-11-06 12:00 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, İngiltere, Kritik Altyapı, Ulusal Güvenlik, Yapay Zekâ - **Yazan:** TeknoTayf.com - **Kaynak:** [Dark Reading](https://www.darkreading.com/cybersecurity-operations/uk-warns-critical-infrastructure-grave-risk) ![İngiltere'den kritik altyapı uyarısı: Yapay zekâ destekli saldırılar kapıda](https://teknotayf.com/assets/uploads/2026/11/3fe77a649700ef91ba26b9a34fbbf8e6.jpg) İngiltere'de İşçi Partisi liderliğindeki yeni hükümet, ulusal ağlar ve endüstriyel kompleks üzerindeki yapay zekâ risklerini önlemek için kapsamlı bir çalışma başlattı. Birleşik Krallık hükümetinin farklı kademelerindeki yetkililer, **kritik altyapılara** yönelik siber saldırı tehditlerine karşı uyarılarda bulunuyor. Hükümet, 3 Kasım'da siber güvenlik ajandasını kamuoyuna duyurdu. Bu kapsamda çeşitli politika belgeleri, ana siber güvenlik kurumunun yıllık raporu ile küçük ve orta ölçekli işletmeler (KOBİ'ler), tedarik zinciri satıcıları ve kritik ulusal altyapıların (CNI) güvenliğine dair açıklamalar paylaşıldı. Tüm bu adımlar, geçen hafta açıklanan ve yapay zekâ destekli hükümet siber güvenlik projeleri için **yaklaşık 200 milyar sterlin** kaynak ayıran güncellenmiş 2026 Sonbahar Bütçesi'nin ardından geldi. Pratik politika güncellemelerinin yanı sıra günün en dikkat çeken açıklaması Ulusal Siber Güvenlik Merkezi'nden (NCSC) geldi. Kurum, şimdiden 2028 yılına kadar yapay zekâ destekli kötü amaçlı yazılımların, İngiltere'nin kritik ulusal altyapılarına yönelik fidye yazılımı saldırılarında kullanılmasının "yüksek olasılıkla" gerçekleşeceğini öngörüyor. Ayrıca Çin, Rusya ve diğer ulus devletlerin, ülkedeki jeopolitik hedeflerine ulaşmak için yapay zekâ tabanlı siber araçları rutin olarak kullanmasının da "yüksek olasılıkla" gerçekleşeceği belirtildi. ## İngiltere Kritik Altyapısının Durumu Manchester merkezli NCC Group tarafından hazırlanan yeni bir raporda, milletvekillerine İngiltere'nin kritik altyapı siber güvenlik durumu hakkında sorular soruldu. Milletvekillerinin yaklaşık yarısı (%51), kendi bölgelerindeki altyapıların tehditlere karşı "yeterli hızda ilerlemediğini" bildirdi. Ülkenin mevcut durumuna güvenenlerin oranı ise sadece %22'de kaldı. Kritik altyapıya yönelik büyük bir saldırıyı püskürtme kapasitesi sorulduğunda, katılımcıların %47'si ülkenin hazırlıksız olduğunu, %41'i ise hazır olduğunu düşündüğünü belirtti. Anket verileri, kesin bir durum tespitinden ziyade bir hedef olarak okunmalı. İngiltere'nin kritik altyapı tehditlerini önlemede diğer ülkelerden daha az hazırlıklı olduğuna ya da siyasetçilerin bu konuda net bir bilgiye sahip olduğuna dair çok az kanıt var. Liderler sadece karşı karşıya oldukları tehlikenin büyüklüğünün farkında. NCC Group Hükümet İlişkileri Başkanı Katharina Sommer, asıl zorluğun hükümetin harekete geçmemesi değil, bu eylemlerin dayanıklılığa dönüştüğünün kanıtlanması olduğunu söyledi. Sommer, hükümet ve endüstri arasında siber müdahalenin etkili bir şekilde koordine edilmesi için henüz test edilmiş bir plan olmadığını ve bunun sadece İngiltere'ye özgü bir sorun olmadığını vurguladı. Kritik altyapı operatörleri için asıl sınavın, bir saldırı gerçekleşmeden önce temel hizmetleri sürdürebileceklerini, hızla toparlanabileceklerini ve kamu güvenini koruyabileceklerini kanıtlayıp kanıtlayamayacakları olduğunu, bunun ise hala cevapsız bir soru olduğunu kaydetti. Salı günü NCSC uzmanlarından daha net bir mesaj geldi. Kurum; "olası" ifadesini %55-75, "yüksek olasılıkla" ifadesini %80-90 ve "neredeyse kesin" ifadesini %100'e yakın ihtimaller için kullanarak şu tahminlerde bulundu: Saldırganların, kritik altyapılardaki açıkları bulmak için yapay zekâ siber araçlarını kullanması olası. Ulus devletlerin, İngiltere'deki jeopolitik hedefleri doğrultusunda siber saldırıların hızını ve karmaşıklığını artırmak için yapay zekâyı kullanması yüksek olasılıkla gerçekleşecek. Kurum, özellikle Çin'i kritik altyapı ve diğer stratejik hedeflere saldırma niyet ve kapasitesi açısından en önde gelen aktör olarak tanımladı. Birçok sistemin yapay zekâ destekli saldırılara karşı savunmasız kalmaya devam etmesi neredeyse kesin. NCSC ayrıca geleceğe dair senaryolar çizdi. İyimser senaryoda, yapay zekâ tabanlı siber tehdit gelişiminin yavaşlayabileceği ve İngiltere'ye bu sorunu çözmek için zaman kazandırabileceği kabul edildi. Kötümser senaryoda ise yapay zekâ tehditlerinin, İngiltere'nin yetişme kapasitesini tamamen aşacağı bir tablo çizildi. Rapora göre, durumun şu an bilinenden daha kötü olması muhtemel ve hala keşfedilmeyi bekleyen birçok değişken ile bilinmeyen mevcut. ## Andy Burnham Hükümetinin Siber Güvenlik Değişiklikleri İngiliz hükümetinin Salı günkü mesajı özetle, bu durumun önüne geçmeye çalıştıkları yönündeydi. Hükümet bir politika belgesinde, İngiltere'nin tek çok sektörlü siber güvenlik yasası olan 2018 tarihli Ağ ve Bilgi Sistemleri (NIS) Düzenlemeleri'nin "güncelliğini yitirdiğini ve karşı karşıya olduğumuz tehditlerle mücadele etmek için yetersiz olduğunu" kabul etti. NCSC CEO'su Richard Horne, 2026 Yıllık İncelemesi'ni duyurduğu konuşmasında, NIS 2018'in yerini alması için hazırlanan Kasım 2025 tarihli Siber Güvenlik ve Dayanıklılık Yasası'nın "hayati bir adım" olduğunu söyledi. Güncellenen yasa; veri merkezlerini, yönetilen hizmet sağlayıcılarını (MSP) ve belirli "kritik tedarikçileri" kapsama alırken, daha sıkı ihlal raporlama gereklilikleri ve ihmal durumunda ağır para cezaları getiriyor. Aynı yasayla ilgili ayrı bir belgede hükümet, temel hizmet sağlayıcılarına bağlı tedarikçilerin oluşturduğu "ulusal güvenlik risklerine" odaklanan yeni bir tedarikçi risk yönetimi çerçevesi getirme niyetini açıkladı. Üçüncü bir ilgili belgede ise Siber Güvenlik ve Dayanıklılık Yasası'nın, bu yaz yaşanan yapay zekâ endüstrisi laboratuvar sızıntıları gibi "kontrol kaybı" olaylarını yönetmek için nasıl kullanılacağı anlatıldı. Gelecekte planlanan önlemler şunlar: Kontrol kaybı olaylarını önlemek için güvenlik ve dayanıklılık gereklilikleri Özel raporlama zorunlulukları Kanıtların korunması gereklilikleri Bakanlara olay sonrası analiz yapma yetkisi verilmesi Söz konusu yasa şu an Parlamento'da onay sürecinde bulunuyor. Bu yasanın yanı sıra hükümet, mikro, küçük ve orta ölçekli işletmelerin "Siber Temeller" (Cyber Essentials) sertifikalarını almalarına yardımcı olmak için 2,4 milyar sterlinlik sübvansiyon açıkladı. Tüm bu duyurular, geçen haftaki Sonbahar Bütçesi'nin ardından geldi. Bütçede şu kalemler için on milyarlarca sterlin ayrıldı: Kritik ulusal altyapılar da dahil olmak üzere ülke genelinde açıkların tespit edilmesi için Ulusal Maruziyet ve Gerçek Zamanlı Zafiyet (NERV) Merkezi Siber savunmayı otomatikleştirmek için yapay zekâ ajanlarını eğitecek Ulusal Siber Kalkan Kötü niyetli yapay zekâ ajanlarıyla mücadele etmek için ayrı bir Ulusal Ajan Güvenlik Birimi KnowBe4 Tehdit İstihbaratı Kıdemli Başkan Yardımcısı Jack Chapman, İngiltere'nin güvenliğini sağlamak için siber güvenliğe ayrılan fon ve odağın artırılmasının memnuniyet verici olduğunu söyledi. Ancak Chapman, gördüğü temel sorunun ölçek olduğunu ekledi. Siber savunma için ayrılan 154 milyon sterlinin iyi bir adım olduğunu düşünen Chapman, NCSC'nin siber saldırıların İngiliz kuruluşlarına yıllık 14,7 milyar sterline mal olduğunu tahmin ettiğini belirtti. ## Siber Güvenlik Uzmanlarından Kritik Altyapı Savunması Dark Reading, İngiltere gibi hükümetlerin gelecekteki en kötü senaryoları önlemek için neler yapması gerektiğini uzmanlara sordu. Uzmanlar ortak bir noktaya dikkat çekti: Chapman, yapay zekânın yeni zayıflıklar yaratmadığını, aksine mevcut olanları ortaya çıkardığını savundu. Çoğu olayın hâlâ oltalama, çalınan kimlik bilgileri ve saldırganların yıllardır kullandığı geleneksel yöntemlerle başladığını belirten Chapman, bu tehditleri durdurmanın anahtarının şaşırtıcı şekilde basit olduğunu ve temel güvenlik kurallarına dönmekten geçtiğini vurguladı. OPSWAT Kuzey Avrupa Savunma Stratejisi Direktörü Graham Taylor CBE'ye göre temel öncelik uç noktaların korunması olmalı. Taylor, birçok kritik sitenin sadece tek yönlü veri göndermesi gereken bağlantılar için bile güvenlik duvarları ve VPN'lere güvendiğini söyledi. Sadece izleme verisi dışa aktaran bir tesiste, donanım tabanlı bir veri diyodunun dönüş yolunu tamamen kapattığını, böylece ne bir insanın ne de yapay zekânın bu bağlantıyı kullanarak tesise komut gönderemeyeceğini ifade etti. Suzu Labs Güvenli Yapay Zekâ Çözümleri ve Siber Güvenlik Kıdemli Direktörü Jacob Krell, ağların "bir gemi gibi" bölümlere ayrılması gerektiğini vurguladı. Yapay zekânın dış çevre savunmasını aşmayı kolaylaştıracağını ve saldırgan içeri girdikten sonra hedefe ulaşma süresini kısaltacağını söyleyen Krell, kritik altyapıların bu konuda savunmasız olduğunu belirtti. Operatörlerin sistemleri yamalamak ve test etmekten çekinmelerinin rasyonel olduğunu, çünkü hatalı bir güncellemenin tesisi tamamen devre dışı bırakabileceğini ekledi. Bu durumun, dış çevre savunması çöktüğünde içeride saldırganın hareketini yavaşlatacak hiçbir şey kalmamasıyla sonuçlandığını kaydetti. Black Hills Information Security sahibi John Strand ise yapay zekâ tehditleriyle mücadele için daha sıra dışı bir öneri sundu. Yapay zekânın saldırganlara çok kısa sürede devasa miktarda iş yapma imkânı verdiğini belirten Strand, savunmacıların da onlara incelemeleri için çok sayıda tuzak (decoy) sunma fırsatı yakaladığını savundu. Bu tuzakların gerçekçi ve dinamik görünmesi için yaratıcı yollar bulunması gerektiğini, saldırgan yapay zekâ ajanları tuzaklarla ne kadar çok vakit geçirirse gerçek sistemlere saldırmak için o kadar az zamanlarının kalacağını ifade etti. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/ingiltere-den-kritik-altyapi-uyarisi-yapay-zek-destekli-saldirilar-kapida Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.