İnternete bağlı teknolojilerin kullanım alanı genişledikçe siber saldırganların ulaşabileceği sistemler de çeşitleniyor. Önceden daha çok bilgisayarlar ve şirket ağları üzerinden gündeme gelen güvenlik tehditleri, artık marketlerin teknik donanımlarını, akıllı ev ürünlerini ve otomobilleri de kapsıyor.
Fransa'da Intermarché, Netto ve Cooperative U marketlerine ait soğutma sistemlerinin siber saldırıya uğraması, dijital güvenlik açıklarının fiziksel dünyada da sonuçlar doğurabileceğini gösterdi. Olayın ardından bazı mağazalardaki soğutma ünitelerinde sıcaklığın 50 dereceye kadar yükseldiği, gıdaların bozulduğu ve bazı noktalarda yangın çıktığı bildirildi.
DÜNYA GENELİNDE 21 MİLYAR CİHAZ AĞA BAĞLI
Özyeğin Üniversitesi Mühendislik ve Doğa Bilimleri Fakültesi Bilgisayar Mühendisliği Bölüm Başkanı Prof. Dr. Selim Akyokuş, Nesnelerin İnterneti (IoT) teknolojilerinin yaygınlaşmasının siber güvenlik açısından yeni risk alanları oluşturduğunu belirtti.
Küresel ölçekte yaklaşık 21 milyar cihazın internet bağlantısıyla çalıştığını bildiren Akyokuş, bu ürünlerin de bilgisayarlar gibi işletim sistemlerine ve ağ altyapılarına sahip olduğunu kaydetti. Yazılımlardaki eksiklikler, zayıf şifreleme yöntemleri ve güvenli olmayan bağlantılar, cihazların dışarıdan müdahaleye açık hale gelmesine neden olabiliyor.
ESKİ TEKNOLOJİLER SALDIRGANLARA FIRSAT SUNUYOR
Fransa'daki marketlerde yaşanan olayın teknik nedenlerini değerlendiren Akyokuş, endüstriyel soğutma sistemlerinin çoğunlukla tek merkezden yönetildiğini ve uzaktan kontrol edilebildiğini aktardı. Bu özellik, sistemlerdeki güvenlik açıklarının kötüye kullanılması durumunda sıcaklık ayarlarının değiştirilmesi gibi ciddi müdahalelere imkân tanıyabiliyor.
Uzun yıllar kullanılan endüstriyel cihazların güncel güvenlik standartlarının gerisinde kalabildiğini belirten Akyokuş, özellikle 10-15 yıllık sistemlerde eski yazılım altyapılarının önemli bir zafiyet oluşturabileceğine işaret etti. Bir cihazın teknik olarak çalışmaya devam etmesinin, güvenli olduğu anlamına gelmediğini de hatırlattı.
ROBOT SÜPÜRGELERİN GÜVENLİĞİ DE GÜNDEMDE
Siber saldırı tehlikesinin fabrikalar ve büyük işletmelerle sınırlı olmadığını vurgulayan Akyokuş, evlerde kullanılan robot süpürgeler ve akıllı termostatların da risk grubunda bulunduğunu belirtti.
İnternet bağlantısı üzerinden komut alabilen bu ürünlerin yazılımlarında veya iletişim sistemlerinde bulunan açıkların kötüye kullanılabileceğini ifade eden Akyokuş, gündelik yaşamı kolaylaştıran küçük cihazların da siber güvenlik bakımından göz ardı edilmemesi gerektiğini kaydetti.
TEKNOLOJİK SALDIRILARIN EKONOMİK BEDELİ BÜYÜYEBİLİR
Siber saldırıların sonuçlarının veri kaybı veya sistem arızasıyla sınırlı kalmadığını belirten Akyokuş, işletmelerin hizmetlerinin aksaması ve tüketicilerin temel ihtiyaçlarına erişiminin zorlaşması gibi sonuçların da ortaya çıkabileceğini dile getirdi.
Fransa'daki olayda soğutma sistemlerinin işlevini yitirmesinin gıda stoklarını ve satış süreçlerini olumsuz etkileyebileceğini aktaran Akyokuş, toplam zararın milyonlarca dolara ulaşabileceği yönünde değerlendirmede bulundu. Saldırıyı gerçekleştiren kişi ya da gruplara ilişkin ise kesinleşmiş bir tespitin bulunmadığını belirtti.
SİBER TEHDİTLERE KARŞI ULUSLARARASI DAYANIŞMA GEREKİYOR
Siber saldırıların sınır aşan niteliği nedeniyle ülkeler arasındaki koordinasyonun önem taşıdığını ifade eden Akyokuş, güvenlik açıkları ve tehditler konusunda bilgi paylaşımının mücadeleyi güçlendirebileceğini söyledi. Ancak ülkelerin farklı önceliklerinin ortak çalışmaların yürütülmesini zaman zaman güçleştirebildiğine de değindi.
Akyokuş'a göre siber güvenlikte yalnızca saldırı sonrasında müdahale etmek yeterli değil. Tehditleri henüz ortaya çıkmadan belirleyebilen sistemlerin kurulması ve saldırıları caydıracak teknik imkânların geliştirilmesi de güvenlik çalışmalarının önemli bir parçasını oluşturuyor.
