Avrupa Sayıştayı, Avrupa Birliği’nin büyük siber güvenlik olaylarını tespit etme ve müdahale etme kapasitesinde ciddi eksiklikler bulunduğunu açıkladı. Denetçilere göre üye ülkeler arasındaki bilgi paylaşımının yetersiz olması, Avrupa’nın siber güvenliğindeki en önemli zayıflık olarak öne çıkıyor. Siber saldırılar kamu hizmetlerini, şirketleri, kritik altyapıları ve iç pazarı etkileyebiliyor.
Birliğin siber güvenlik alanına önemli yatırımlar yaptığı, mevcut çok yıllı bütçe kapsamında Dijital Avrupa programı için 1,4 milyar avro ayrıldığı belirtildi. Kriz durumlarında üye ülkelerin iş birliği yapması amacıyla çeşitli ağlar kurulmasına rağmen resmi anlaşmaların eksik olduğu kaydedildi. Ayrıca ulusal güvenlik yasalarının bilgi paylaşımını sık sık zorlaştırdığı, Avrupa Komisyonu’nun 2022’de kurduğu siber durum merkezinin ise Avrupa Siber Güvenlik Ajansı Enisa’nın görevleriyle kısmen örtüştüğü ifade edildi.
Raporda, Avrupa çapındaki uyarı sisteminin kamu ihale süreçleriyle ilgili sorunlar nedeniyle henüz faaliyete geçemediği de vurgulandı. Eylül 2025’te Collins Aerospace’e yönelik fidye yazılımı saldırısı örnek gösterildi. Brüksel, Londra ve Berlin havalimanlarında bagaj işlemleri manuel olarak yürütülmüş, bu durum büyük gecikmelere ve uçuş iptallerine yol açmıştı. Ancak hiçbir üye ülke olayı Avrupa düzeyinde önemli veya geniş çaplı sınır ötesi bir saldırı olarak değerlendirmediği için Birlik koordinasyon mekanizmaları devreye alınamamıştı.