İşletmelere siber güvenlik sertifikasında yüzde 75 indirim başladı

İngiltere hükümeti, küçük ve orta ölçekli işletmeleri artan siber saldırılara karşı korumak amacıyla yeni bir destek programı başlattı. Cyber Essentials sertifikası için yüzde 75 indirim sağlanırken, uygun işletmeler sertifikayı 80 sterlinden başlayan ücretlerle alabilecek. Tedarik zincirlerinde faaliyet gösteren binlerce işletmeye ise ücretsiz sertifikasyon ve uzman desteği sunulacak.

İngiltere hükümeti, ülke genelindeki mikro, küçük ve orta ölçekli işletmelerin siber güvenliğini güçlendirmek amacıyla yeni bir mali destek paketini uygulamaya koydu.

3 Kasım 2026 tarihinde açıklanan düzenleme kapsamında, hükümet destekli Cyber Essentials sertifikasyon programının ücretlerinde yüzde 75 indirim yapılacak.

Yeni destekten yararlanan işletmeler, sertifikasyon işlemlerini KDV hariç 80 ila 125 sterlin arasında değişen ücretlerle tamamlayabilecek.

Hükümet, programla özellikle sınırlı bütçeye ve teknik uzmanlığa sahip işletmelerin dijital sistemlerini siber tehditlere karşı daha güvenli hâle getirmeyi hedefliyor.

Bir siber saldırının maliyeti 195 bin sterline ulaşabiliyor

Hükümetin paylaştığı tahminlere göre, İngiltere’de bir işletme veya kuruluşa yönelik ciddi bir siber saldırının ortalama maliyeti 195 bin sterline ulaşabiliyor.

Siber saldırıların yol açtığı mali kayıpların işletmelerin yatırım yapma, büyüme ve istihdam oluşturma kapasitelerini olumsuz etkilediği belirtiliyor.

Bununla birlikte hükümet, söz konusu maliyet tahmininin ağırlıklı olarak ABD verilerine dayandığını ve İngiltere için gösterge niteliğinde değerlendirilmesi gerektiğini vurguluyor.

Yaklaşık 6 bin işletmeye indirim sağlanacak

Cyber Essentials First Step Fund adı verilen program için hükümet tarafından 2,4 milyon sterlinlik kaynak ayrıldı.

Program kapsamında yaklaşık 6 bin işletmenin indirimli sertifikasyondan yararlanması bekleniyor.

Destek, son dört yıl içerisinde Cyber Essentials sertifikası almamış, uygun koşulları karşılayan İngiltere merkezli mikro, küçük ve orta ölçekli işletmelere sunulacak.

Başvurular öncelik sırasına göre değerlendirilecek. Program, ayrılan kaynak tükenmediği takdirde Mart 2027’ye kadar devam edecek.

İşletmeler, Cyber Essentials First Step Fund başvuru sayfası üzerinden sertifikasyon sürecini başlatabilecek.

8 bin işletmeye ücretsiz sertifika ve uzman desteği

Hükümet, indirim programının yanı sıra büyük şirketlerin tedarik zincirlerinde faaliyet gösteren küçük ve orta ölçekli işletmeler için ayrı bir destek mekanizması da oluşturdu.

Cyber Essentials for Suppliers programı kapsamında, uygun işletmelerin ilk sertifikasyon maliyetleri tamamen hükümet tarafından karşılanacak.

Bazı işletmelere ayrıca siber güvenlik danışmanlığı sağlanacak.

Mart 2029’a kadar devam etmesi planlanan program için 7 milyon sterline kadar kaynak ayrılırken, yaklaşık 8 bin işletmenin destekten yararlanması öngörülüyor.

Bu destekten faydalanabilecek işletmeler, hükümetin Cyber Resilience Pledge girişimine katılan kuruluşlar tarafından aday gösterilecek.

Programa katılan 230’dan fazla kuruluşun tam listesi hükümetin internet sitesinde yayımlanıyor.

Siber güvenlik artık her işletmenin önceliği olmalı

İngiltere Siber Güvenlik Bakanı Liz Lloyd, Ulusal Siber Güvenlik Merkezi’nin (NCSC) yıllık değerlendirmesi kapsamında yaptığı açıklamada, küçük ve orta ölçekli işletmelerin artan dijital tehditler karşısında savunmasız bırakılmayacağını belirtti.

Lloyd, hükümetin uzman desteğine erişimi kolaylaştırarak işletmelerin dijital sistemlerindeki güvenlik açıklarını tespit etmelerine ve gidermelerine yardımcı olacağını ifade etti.

Siber güvenliğin yalnızca büyük şirketlerin sorumluluğu olmadığına dikkat çeken Lloyd, evinden çalışan girişimcilerden büyük şirket yöneticilerine kadar bütün işletme sahiplerinin dijital güvenliği öncelikli bir konu olarak değerlendirmesi gerektiğini vurguladı.

Cyber Essentials sertifikası işletmelere ne sağlıyor?

İngiltere Ulusal Siber Güvenlik Merkezi uzmanları tarafından geliştirilen Cyber Essentials programı, işletmelerin yaygın internet kaynaklı siber tehditlere karşı temel koruma önlemlerini uygulamasını amaçlıyor.

Sertifikasyon sistemi beş temel teknik güvenlik kontrolüne dayanıyor.

Program kapsamında işletmelerin güvenlik duvarları, güvenli yapılandırma, kullanıcı erişimlerinin kontrolü, zararlı yazılımlara karşı koruma ve güvenlik güncellemeleri gibi alanlarda belirli standartları karşılaması gerekiyor.

Ayrıca Cyber Essentials sertifikasına sahip, yıllık cirosu 20 milyon sterlinin altında olan uygun kuruluşlara 25 bin sterline kadar siber sorumluluk sigortası da sağlanabiliyor.

Thales ve Capgemini’nin de aralarında bulunduğu 14 kuruluş katıldı

Hükümet, işletmelere yönelik desteklerin yanı sıra yazılım güvenliğini artırmak amacıyla teknoloji sektörüyle iş birliğini de genişletiyor.

Bu kapsamda 14 yeni kuruluş, İngiltere’nin ikinci dönem Software Security Ambassadors programına katıldı.

Yeni katılımcılar arasında Thales, Capgemini, Fortinet, SANS, Zscaler, QinetiQ, Risk Ledger ve Investec gibi kuruluşlar bulunuyor.

Programın amacı, yazılım geliştiricilerinin güvenlik standartlarını ürün tasarımından itibaren uygulamalarını teşvik etmek ve şirketlerin tedarik zincirlerindeki güvenlik açıklarını azaltmak.

Katılımcı kuruluşlar, Yazılım Güvenliği Uygulama İlkeleri’nin daha geniş ölçekte benimsenmesi için hükümetle birlikte çalışacak.

Siber savunmaya yüz milyonlarca sterlinlik yatırım

İngiltere hükümeti, yeni işletme desteklerinin geçen hafta açıklanan bütçe kapsamındaki daha geniş siber güvenlik yatırımlarını tamamladığını bildirdi.

Açıklanan başlıca yatırımlar şöyle:

60 milyon sterlinlik Cyber Shield yatırımının 25 milyon sterlinlik bölümü, yapay zekâ ve siber güvenlik alanında yenilikçi çözümler geliştiren İngiliz kuruluşlarını destekleyecek bir fon için kullanılacak.

Manchester’da ise NCSC bünyesinde yeni bir Yapay Zekâ Siber Güvenlik Mükemmeliyet Merkezi kurulacak. Merkez, kamu sektöründe görev yapacak yeni nesil yapay zekâ ve siber güvenlik uzmanlarının yetiştirilmesine odaklanacak.

Hükümet, bütün bu adımlarla kritik altyapıların, kamu hizmetlerinin ve özel sektörün siber saldırılara karşı dayanıklılığını artırmayı amaçlıyor.

KAYNAK: GOV