Almanya, siber saldırılardan 2024’te 202,4 milyar euro zarar görmesine rağmen, kritik siber güvenlik uzmanı açığını kapatamıyor. Kamu ve özel sektördeki pozisyonlar yeterli başvuru çekmezken, risk yönetimi ve kritik güvenlik rolleri en büyük boşluğu oluşturuyor. Uzmanlar, maaş iyileştirmeleri ve stratejik yapay zekâ kullanımıyla durumun acilen ele alınması gerektiğini vurguluyor.

Almanya, siber saldırılardan 2024’te 202,4 milyar euro zarar görmesine rağmen, kritik siber güvenlik uzmanı açığını kapatamıyor. Kamu ve özel sektördeki pozisyonlar yeterli başvuru çekmezken, risk yönetimi ve kritik güvenlik rolleri en büyük boşluğu oluşturuyor. Uzmanlar, maaş iyileştirmeleri ve stratejik yapay zekâ kullanımıyla durumun acilen ele alınması gerektiğini vurguluyor.

Almanya, 2024’te 202,4 milyar euro ile rekor seviyeye ulaşan siber saldırı zararlarına rağmen bu tehditle mücadele edecek yeterli siber güvenlik uzmanına sahip değil. PwC’nin küresel birimi Strategy& tarafından hazırlanan çalışmaya göre, ankete katılan kurumların 10’da 9’u uzman açığı yaşadığını bildirdi. Bu oran 2023’te yüzde 60 oranına yakındı. Strategy& Almanya Ortağı ve raporun yazarı Lucas Sy, “Sadece geçen yıl Almanya hava trafik kontrolü, Federal İstatistik Ofisi ve Doğu Avrupa Çalışmaları Derneği yurtdışından gelen siber saldırıların hedefi oldu,” dedi. “Almanya’nın dijital direncini güvenceye almak istiyorsak şimdi harekete geçmeli ve tüm imkânları seferber etmeliyiz.” Almanya Anayasayı Koruma Teşkilatı (BfV) Başkanı Sinan Selen de Rusya ve Çin’in özellikle tehdit oluşturduğunu belirterek, “Rus aktörler yıllardır giderek artan bir yoğunlukla Almanya’yı hedef alıyor,” ifadelerini kullandı.

Dijital sektör derneği Bitkom’a göre ise Alman kurumlarının 2024’te uğradığı toplam zarar 267 milyar euro'yu buldu. Bunun 179 milyar euro'luk kısmı doğrudan siber saldırılardan kaynaklanırken geri kalanı veri ve ekipman hırsızlığı ile analog ve dijital casusluk ve sabotajdan oluştu. Strategy& analizine göre kamu sektöründeki siber güvenlik pozisyonları için açılan ilanların yalnızca yarısı başvuru başına 10’dan fazla aday çekti. Kurumların dörtte birinden fazlası başvuru sayısının düştüğünü bildirdi. Kurumların üçte ikisinden fazlası, adayların gereklilikleri yalnızca kısmen karşıladığını veya hiç karşılamadığını belirtti. Rapora göre adayların siber güvenlik standartları veya veri koruma bilgisi sıklıkla yetersiz kalıyor.

En ciddi uzman açığı, siber saldırıları tespit etmek ve karşılık vermek için kritik öneme sahip risk yönetimi gibi güvenlik odaklı pozisyonlarda görülüyor. Katılımcıların yüzde 57’si en büyük eksikliğin bu yönetim rolleri olduğunu söyledi. Mali kısıtlar da işe alımı zorlaştırıyor: Kamu kuruluşlarının yüzde 78’i işe alım iptallerinin başlıca nedeni olarak finansmanı gösterirken, özel sektörde bu oran yüzde 48. Rapora göre düşük ücretler ise işe alındıktan sonra yaşanan personel kaybının temel nedeni. Rapor yazarı Sy, “Kamu sektöründeki durum özellikle kritik. Acilen ihtiyaç duyulan uzmanlar, çok daha cazip maaşlar sunan teknoloji şirketlerine geçiyor,” dedi.

Sy, hedefli ikramiyeler, daha iyi ücret skalaları ve uluslararası işe alım gibi önlemler uygulanmazsa güvenlik açısından kritik alanlardaki darboğazların süreceği uyarısında bulundu. Araştırmaya göre kurumların yalnızca yaklaşık yüzde 20’si personel açığını azaltmak için yapay zekâyı stratejik olarak kullanıyor. Strategy& Almanya Direktörü Andreas Lang, teknoloji sektörüne yaşanan beyin göçünü durdurmak için ikramiye ve ek ödemelerin kullanılmasını önerdi: “Siber güvenlikte rutin işler dış kaynak kullanımı ve otomasyonla daha verimli hale getirilebilir, böylece yüksek uzmanlık gerektiren görevler için kapasite yaratılabilir.” Lang “Devlet siber yetkinliğini güçlendirmezse, kurumların işleyişi—ve bununla birlikte Almanya’nın dijital direnci—risk altına girebilir,” dedi.