Bu tablo, 2023 yılının Kasım ayında yaşanan Zollikofen saldırısı gibi vakalarla daha görünür hale geliyor.

Zollikofen Belediye Başkanı Daniel Bichsel, o sabahı unutamıyor. Bilgisayarlarını açtıklarında kişisel hesaplara giriş yapılamamış, telefonlar çalışmaz hale gelmişti. Sisteme dışarıdan erişildiği kısa sürede anlaşılmıştı. O dönem siber güvenlik, küçük belediyenin öncelik listesinde üst sıralarda değildi. Ancak bu olay, yalnızca bu belediyeye değil, tüm ülkeye ders niteliğinde oldu.

Bugün hâlâ pek çok belediye, sahip oldukları dijital sistemlerin envanterine bile hâkim değil. Neyin korunması gerektiğini bilmeyen kurumlar, doğal olarak etkili savunma mekanizmaları da oluşturamıyor. Federal Siber Güvenlik Ofisi yetkilisi Manuela Sonderegger, bu durumun farkında olduklarını ve üç yıldır belediyelere özel bilgiler ve acil durum planları sunduklarını söylüyor. Ancak tüm çabalara rağmen ilerleme oldukça yavaş.

Sorunun temelinde bilgi ve zaman eksikliği yatıyor. Küçük belediyelerde personel sayısı sınırlı olduğundan, karmaşık ve teknik bir alan olan siber güvenlikle ilgilenmeye çoğu zaman fırsat kalmıyor. Bu durum, yerel düzeyde dijital güvenliği sürekli olarak geri plana itiyor. Ayrıca belediyeler arasında iş birliği yapılması önerilse de, komşu belediyelerin müdahalesine kapalı duran yaklaşımlar bu süreci zorluyor. Belediyeler arası dayanışma kültürü gelişmeden, ortak güvenlik çözümleri üretmek zorlaşıyor.

Myni Gmeind Derneği’nden Alexander Sollberger’e göre siber güvenlik, seçimlerde oy kazandırmayan soyut bir konu olarak görülüyor. Vatandaşlar ancak bir siber saldırı yaşandığında konunun ciddiyetini fark ediyor. Bu nedenle birçok yerel yönetim, ancak saldırıya uğradıktan sonra önlem almaya başlıyor.

Zollikofen Belediyesi de bu yönde bir dönüşüm geçirmiş. Bugün artık tüm çalışanlar siber güvenlik eğitimlerinden geçiyor, sistemler düzenli olarak deneme saldırılarına tabi tutuluyor. Mail sunucuları yeniden yapılandırılmış ve tüm sistem güvenliği artırılmış durumda. Belediye Başkanı Bichsel, benzer bir saldırının tekrar yaşanması halinde artık çok daha hazırlıklı olduklarını vurguluyor.

Siber güvenlik alanındaki bu ihmaller, yerel yönetimlerin dijital çağın gerçekleriyle yüzleşmeye hâlâ yeterince hazır olmadığını gösteriyor. Uzmanlar, daha fazla geç kalmadan belediyelerin bu konuyu stratejik öncelik haline getirmesi gerektiği konusunda hemfikir.