Geçtiğimiz yıl siber saldırılar, küresel ölçekte arttı. Üçüncü çeyrekte, her bir kuruluş başına haftalık ortalama 1.876 siber saldırı gerçekleştirildi, bu da 2023’ün aynı dönemine göre yüzde 75’lik bir artışa tekabül etti. Bu tehlikeli artışın ardından Türkiye’de hâlen farklı yapılar altında sürdürülmeye çalışılan siber güvenlik konusunda yaptırımlar da artırıldı. Siber uzayda veri sızıntısı nedeniyle daha önce yer alan kişisel veya kritik kamu hizmeti kapsamına giren kurumsal verileri, ücretli veya ücretsiz şekilde erişime açan veya paylaşanlara 3 yıldan 5 yıla kadar hapis cezası verilecek. Veri sızıntısı olmadığı hâlde veri sızıntısı yapılmış gibi bu yönde algı oluşturmak suretiyle kurumları veya şahısları hedef almaya yönelik faaliyet yürütenler ise 2 yıldan 5 yıla kadar hapis cezası alacak.
100 MİLYON LİRA PARA CEZASI
Türkiye Cumhuriyeti’ne yönelik siber saldırıda bulunan veya bu saldırı neticesinde elde ettiği her türlü veriyi siber uzayda bulunduranlara 8 yıldan 12 yıla kadar hapis cezası uygulanacak. Bu saldırı neticesinde elde ettiği her türlü veriyi siber uzayda yayan, başka bir yere gönderen veya satışa çıkaranlara 10 yıldan 15 yıla kadar hapis cezası verilecek. Siber güvenlik mevzuatının öngördüğü tedbirleri almayanlara, hizmet sundukları alanda tespit ettikleri zafi yet veya siber olayları gecikmeksizin Siber Güvenlik Başkanlığına bildirmeyenlere bir milyon Türk lirasından 10 milyon liraya kadar para cezası uygulanacak. Kamu kurumları ve kuruluşları ile kritik altyapılarda kullanılacak siber güvenlik ürün, sistem ve hizmetleri Başkanlık tarafından yetkilendirilmiş siber güvenlik uzmanları ve şirketlerden tedarik etmeyenlere de aynı ceza verilecek. Kamu destekleriyle kurulan veya desteklenen siber güvenlik ürün, sistem, yazılım, donanım ve hizmetlerin yurt dışına satışı ile bunları üreten şirketlerin bölünme, birleşme, pay devri veya satış işlemleri, Başkanlığın görüşüne tabi olacak. Bu hükme aykırı davrananlara da 10 milyon liradan 100 milyon liraya kadar para cezası verilebilecek.