ENFORCERS Projesi Başlatıldı

• Endüstride siber dayanıklılık, paydaşlar arasında koordineli işbirliğiyle sağlanır.

• ENFORCERS, olay tespiti, müdahale, sertifikasyon ve güvenli güncellemeler görevlerini otomatikleştirmeyi amaçlamaktadır.

• Yazılım tedarik zincirleri genelinde güvenlik açıklarını izleyerek ve takip ederek OT ortamlarında endüstriyel otomasyonu güçlendirmeye odaklanmaktadır.

• Proje, WIBU-SYSTEMS AG tarafından koordine edilmekte ve Avrupa Birliği tarafından ortak finanse edilmektedir.

Avrupa konsorsiyumu, ortaya çıkan AB siber güvenlik çerçeveleri altında yazılım tedarik zincirlerini, koordineli olay müdahalesini ve yaşam döngüsü dayanıklılığını güvence altına almak için üç yıllık bir girişime başlıyor.

Karlsruhe, Almanya – Avrupa araştırma ve inovasyon projesi ENFORCERS (Siber Güvenlik için Geliştirilmiş İşbirliği), Avrupa'nın en acil sorunlarından birini ele almak üzere, uygulamalı araştırma kuruluşları tarafından desteklenen güçlü bir endüstriyel üretici ve siber güvenlik teknolojisi sağlayıcıları konsorsiyumunu bir araya getirerek resmen başladı: Endüstriyel otomasyon sistemlerinin yaşam döngüsü boyunca dayanıklı ve güvenilir yazılımların sağlanması.

Projenin resmi başlangıcı, 10-11 Şubat 2026 tarihlerinde Almanya'nın Karlsruhe kentindeki WIBU-SYSTEMS AG'de gerçekleşti. Konsorsiyum ortakları, önümüzdeki üç yıl için stratejik yol haritası üzerinde mutabakat sağlamak üzere ilk kez yüz yüze görüştüler. Bu toplantı, ENFORCERS'ın operasyonel başlangıç noktasını işaret etti ve AB fonlarıyla mümkün kılınan yakın sınır ötesi işbirliğinin zeminini hazırladı.

Olay tespitinden güvenli kurtarmaya: Siber güvenlik döngüsünü kapatmak

ENFORCERS, izole güvenlik önlemlerinin ötesine geçmek üzere tasarlanmıştır. Merkezi amacı, endüstriyel ortamlarda siber güvenlik olay tespiti, koordineli müdahale, sertifikasyon ve güvenli yazılım yeniden dağıtımı arasındaki döngüyü kapatmaktır. Bu, özellikle yazılımın sıklıkla bölümlere ayrılmış, kısmen bağlantısız veya heterojen Operasyonel Teknoloji (OT) ağları arasında güncellenmesi gereken otomasyon ve üretim için önemlidir.

Projenin kalbinde, birden fazla güvenilir örneği güvenli bir şekilde zincirlenmiş bir "sistem çemberine" bağlayan bir Siber Güvenlik Sistem Platformu bulunmaktadır. Bu şunları içerir:

• Olay ve güvenlik açığı verilerini toplayan, ilişkilendiren ve sınıflandıran Özel Güvenlik Operasyon Merkezleri (SOC'ler),

• OT uç noktalarında ve ağ geçitlerinde güven çapası görevi gören Güvenli Unsurlar,

• Güvenlik açığı azaltma, sertifikasyon ve güvenli yazılım güncellemeleri için otomatikleştirilmiş kılavuzlar,

• ve SOC'lerin ve paydaşların veri egemenliğine saygı duyarak işbirliği yapmalarını sağlayan sınır ötesi veri alışverişi mekanizmaları.

Teknik yaklaşım, NIS2 ile uyumluluğu doğrudan destekler ve Siber Dayanıklılık Yasası'nın gereksinimlerini öngörürken, gelecekteki düzenleyici ve teknolojik gelişmelere de uyarlanabilir kalır.

WIBU-SYSTEMS AG Proje Koordinatörü Alvaro Forero, “ENFORCERS, teknolojileri, süreçleri ve paydaşları operasyonel bir siber güvenlik çerçevesinde bir araya getiriyor” diye açıkladı. “Koordinatör olarak sorumluluğumuz, olay yönetimi, güven çapaları ve güvenli yazılım dağıtımının kurumsal ve ulusal sınırlar arasında birlikte çalıştığı işbirlikçi bir sistem oluşturmamızı sağlamaktır. Başlangıç toplantısı, siber güvenlik dayanıklılığının endüstriyel yazılımların tüm yaşam döngüsüne entegre edilmesi gerektiği konusunda ortak bir anlayışı teyit etti.”

Güçlü bir Avrupa konsorsiyumunda net tanımlanmış roller

ENFORCERS, Avrupa genelinde tamamlayıcı uzmanlığa sahip ortakları bir araya getiriyor. Proje koordinatörü olarak Wibu-Systems, endüstriyel ortamlar için yazılım koruma, lisanslama ve güvenli güncelleme mekanizmalarındaki uzun yıllara dayanan uzmanlığını sunarken, proje genelinde teknik tutarlılığı ve ortaklar arası entegrasyonu sağlıyor. Balluff (Almanya ve Macaristan), Schneider Electric (Fransa), TTTECH Computertechnik (Avusturya) ve Technology Nexus Secured Business Solutions (İsveç) gibi endüstriyel şirketler, otomasyon, üretim ve endüstriyel ağ oluşturma alanlarından gerçek dünya gereksinimleri sunuyor. Infineon Technologies (Almanya), Langlauf Security Automation (Almanya), DYNAMIKI (Yunanistan), AITAD (Almanya) ve ResilTech (İtalya) gibi teknoloji ve siber güvenlik uzmanları, yapay zeka ve gömülü sistemlerden güvenli unsurlara ve kriptografiye, SOC operasyonlarına ve olay müdahalesine kadar uzanan bir yelpazede uzmanlık sunmaktadır. Uygulamalı araştırmalar Fraunhofer SIT gibi alt yükleniciler tarafından desteklenirken, VDMA endüstriyel ağını ve politika arayüzünü sağlamaktadır.

Ortaklık açısından bakıldığında, proje aynı zamanda Avrupa işbirliğine bir bağlılık olarak da görülmektedir.