Siber saldırılarda küçük hedefler, büyük krizlere yol açabilir

Teknolojinin gündelik hayatın vazgeçilmez bir parçası haline gelmesi, siber tehditlerin etki alanını da genişletiyor.

Enerji şebekeleri, veri merkezleri ve ulaşım sistemleri gibi kritik altyapıların yanı sıra marketlerdeki soğutucular, evlerdeki akıllı cihazlar ve otomobillerin elektronik sistemleri de siber saldırılara açık hale gelebiliyor.

Fransa'da çok sayıda marketin soğutma sistemlerinin hedef alınmasıyla yaşanan olay, dijital dünyadaki bir güvenlik açığının fiziksel hasara, ekonomik kayba ve günlük yaşamda aksamalara dönüşebileceğini bir kez daha gösterdi.

Özyeğin Üniversitesi Mühendislik ve Doğa Bilimleri Fakültesi Bilgisayar Mühendisliği Bölüm Başkanı Prof. Dr. Selim Akyokuş, siber güvenliğin yalnızca bilgisayarları ve internet ağlarını korumaktan ibaret olmadığını belirterek, bağlantılı cihazların yaygınlaşmasıyla birlikte tehditlerin çok daha geniş bir alana yayıldığını ifade etti.

FRANSA'DAKİ MARKET SALDIRISI RİSKLERİ GÜNDEME TAŞIDI

Fransa'da Intermarché, Netto ve Coopérative U zincirlerine bağlı çok sayıda marketin soğutma sistemleri siber saldırının hedefi oldu. Merkezi sistemler üzerinden yönetilen soğutucularda sıcaklıkların 50 dereceye kadar yükselmesi, ciddi ürün kayıplarına yol açtı.

Sıcaklık kontrolünün devre dışı kalması nedeniyle çok sayıda taze ve dondurulmuş gıda imha edilirken, bazı mağazalarda yangın çıktığı bildirildi. Yaşananlar, siber saldırıların yalnızca şirketlerin dijital altyapılarını değil, doğrudan fiziksel sistemleri ve tüketicileri de etkileyebildiğini ortaya koydu.

Olayın, siber tehditlerin hibrit yöntemlerle toplumsal yaşamı aksatmak amacıyla kullanılabileceğine ilişkin endişeleri de artırdığı değerlendiriliyor.

DÜNYADA 21 MİLYAR BAĞLANTILI CİHAZ BULUNUYOR

Siber güvenliğin öneminin her geçen gün arttığını belirten Prof. Dr. Selim Akyokuş, bu gelişmenin temel nedenlerinden birinin internete bağlı cihazların hızla çoğalması olduğunu söyledi.

Akyokuş, dünya genelindeki bağlantılı cihaz sayısının yaklaşık 21 milyara ulaştığının belirtildiğini aktararak, bu cihazların güvenliğinin yalnızca teknik bir konu olarak değerlendirilmemesi gerektiğini vurguladı.

Siber güvenliği bilgisayar sistemlerinin, ağların, yazılımların, verilerin ve dijital altyapıların yetkisiz erişim, saldırı ve veri hırsızlığına karşı korunması olarak tanımlayan Akyokuş, marketlerdeki soğutma sistemlerinin de bu kapsamda değerlendirilmesi gerektiğini kaydetti.

Bu sistemlerin merkezi bir altyapı üzerinden yönetildiğini anlatan Akyokuş, cihazların çalışır durumda olmasına odaklanılırken güvenlik açıklarının gözden kaçabildiğine işaret etti.

Endüstriyel soğutma sistemlerinin 10-15 yıl gibi uzun süreler kullanılabildiğini belirten Akyokuş, eskiyen cihazların ve yönetim altyapılarının zaman içerisinde ciddi güvenlik zafiyetleri oluşturabileceğini ifade etti.

SİBER SALDIRILAR FİZİKSEL HASARA DÖNÜŞEBİLİYOR

Siber saldırıların yalnızca internet sitelerinin çökertilmesi veya bankacılık sistemlerine izinsiz erişim sağlanması gibi dijital olaylarla sınırlı olmadığını belirten Akyokuş, internete bağlı her cihazın potansiyel bir saldırı hedefi olabileceğini söyledi.

Akıllı termostatlardan robot süpürgelere, üretim makinelerinden endüstriyel soğutma sistemlerine kadar pek çok cihazın içerisinde bilgisayar sistemleri bulunduğunu hatırlatan Akyokuş, şu değerlendirmede bulundu:

"İşletim sistemlerinde veya şifreleme mekanizmalarında güvenlik açığı bulunan bağlantılı cihazların, siber saldırılara maruz kaldığında normal bir bilgisayardan farkı bulunmuyor."

Akyokuş, bir saldırganın uzaktan gerçekleştirdiği müdahalenin sonuçlarını ortadan kaldırmak için çok sayıda uzmanın ve teknik ekibin çalışması gerekebildiğini belirtti. Bu durumun, saldırının maliyetini ve etkisini daha da artırabildiğine dikkati çekti.

HEDEF SADECE EKONOMİK ZARAR VERMEK OLMAYABİLİR

Fransa'daki saldırının olası sonuçlarını değerlendiren Akyokuş, ortaya çıkan zararın yalnızca market işletmeleriyle sınırlı kalmadığını, vatandaşların da doğrudan etkilenmiş olabileceğini dile getirdi.

Soğutma sistemlerinin devre dışı kalması nedeniyle bazı ürünlerin market raflarında günlerce bulunamayabileceğini belirten Akyokuş, bu tür olayların toplumun günlük alışveriş alışkanlıklarını ve temel ihtiyaçlara erişimini etkileyebileceğini söyledi.

Saldırının toplumsal sonuçlarına işaret eden Akyokuş, şu ifadeleri kullandı:

"Fransa'daki olayı bu açıdan değerlendirdiğimizde saldırının amacının toplumsal bir etki oluşturmak olabileceğini de düşünebiliriz. Hatta toplumun devlete veya mevcut sisteme duyduğu güveni sarsmak da hedeflenmiş olabilir. Ancak bunun ne kadar planlı bir saldırı olduğunu veya arkasında nasıl bir organizasyon bulunduğunu bilmiyoruz. Dolayısıyla bu ihtimalleri de göz önünde bulundurmak gerekiyor."

SİBER GÜVENLİKTE ULUSLARARASI İŞ BİRLİĞİ HER ZAMAN MÜMKÜN OLMAYABİLİR

Siber tehditlerle mücadelede ülkeler arasındaki bilgi ve istihbarat paylaşımının önemine de değinen Akyokuş, güvenlik açıklarının birden fazla ülkeyi etkileyebilecek nitelikte olması durumunda ortak hareket etmenin mümkün olabileceğini belirtti.

Bununla birlikte uluslararası ilişkilerdeki çıkar çatışmalarının siber güvenlik alanındaki iş birliğini sınırlayabileceğini ifade eden Akyokuş, bir ülkenin kendi çıkarları doğrultusunda tespit ettiği güvenlik açıklarını başka ülkelerle paylaşmama yoluna gidebileceğini kaydetti.

"SADECE SAVUNMA DEĞİL, CAYDIRICILIK DA ÖNEMLİ"

Siber güvenliğin savunma ve saldırı olmak üzere iki boyutunun bulunduğunu belirten Akyokuş, ülkelerin yalnızca savunma sistemleri geliştirmesinin yeterli olmayabileceğini söyledi.

Uluslararası ilişkilerdeki mütekabiliyet ilkesine dikkati çeken Akyokuş, olası saldırılara karşılık verebilecek teknik kapasiteye sahip olmanın caydırıcılık açısından önem taşıdığını vurguladı.

Siber güvenlikteki caydırıcılığı askeri güçle karşılaştıran Akyokuş, değerlendirmesini şöyle tamamladı:

"Uluslararası ilişkilerde mütekabiliyet diye bir ilke var. Dolayısıyla siber saldırı durumunda sizin de karşılık verebilecek yeteneklere sahip olmanız gerekiyor. Yani yalnızca savunma sistemlerinin bulunması yeterli olmayabilir. Gerektiğinde saldırı gerçekleştirebilecek ekiplerinizin ve teknik kapasitenizin de olması önemli. Çünkü karşı tarafı caydırabilmek için sizin de benzer yeteneklere sahip olduğunuzu göstermeniz gerekebilir.

Bunu askeri caydırıcılığa benzetebiliriz. Askeri açıdan ne kadar güçlü olursanız karşı tarafı da o ölçüde caydırabilirsiniz. Siber güvenlikte de benzer bir durum söz konusu. Size yönelik bir saldırı gerçekleştirildiğinde buna karşılık verebilecek kapasiteye sahip olmanız, karşı tarafın saldırılarını sürdürmesini engellemek açısından caydırıcı bir unsur olabilir."

Kaynak: {Haber Merkezi}