Türkiye’nin kritik altyapılarının siber güvenliği, bir araştırmacının ortaya attığı dikkat çekici iddialarla yeniden gündeme geldi. Kendisini ITSMELSEC olarak tanıtan siber güvenlik araştırmacısı, Türkiye’de yaklaşık 17 milyon IP adresini taradığını ve internete açık çeşitli endüstriyel sistemlerle karşılaştığını öne sürdü. Araştırmacının iddiaları arasında su pompaları, seralar ve farklı endüstriyel sistemler de bulunuyor. Özellikle Ankara’da ASKİ tarafından yönetilen bazı su pompalarına erişebildiğini iddia etmesi, şehirlerin su altyapısının siber saldırılara karşı ne kadar güvende olduğu sorusunu gündeme taşıdı. Ancak bu iddialar bağımsız kaynaklarca doğrulanmış değil. Sistemlerin gerçekten kontrol edilip edilemediği veya su pompalarının uzaktan devre dışı bırakılmasının mümkün olup olmadığı kesinlik kazanmış değil.
TÜRKİYE’NİN KRİTİK ALTYAPILARI HACKLENDİ Mİ?
Peki Türkiye’nin su sistemleri hacklendi mi, Ankara’daki su pompalarına siber saldırı mı düzenlendi? Araştırmacı, internete açık ve yanlış yapılandırılmış VNC sistemlerini taradığını ve bu çalışmalar sonucunda 161 ekran görüntüsü elde ettiğini belirtiyor. VNC, bilgisayarların grafik arayüzlerine uzaktan erişim sağlayabilen bir teknoloji. Güvenlik önlemleri yetersiz olduğunda bu tür sistemler yetkisiz erişim riskiyle karşı karşıya kalabiliyor. Bununla birlikte bir sistemin internete açık olması, tek başına saldırganın o sistemi kontrol edebildiğini kanıtlamıyor. İddiaların doğrulanması için teknik inceleme ve bağımsız kanıtlar gerekiyor.
VNC SİSTEMLERİ NASIL BİR RİSK OLUŞTURUYOR?
VNC gibi uzaktan erişim teknolojileri, bilgisayarların ve bazı endüstriyel sistemlerin uzaktan yönetilmesini sağlayabiliyor. Ancak zayıf parolalar, yanlış yapılandırmalar veya yetersiz erişim kontrolleri yetkisiz kişilerin sistemlere ulaşma riskini artırabiliyor. Su dağıtımı, enerji ve ulaşım gibi kritik hizmetlerde kullanılan sistemlerin korunması bu nedenle büyük önem taşıyor.
SU POMPALARI UZAKTAN DEVRE DIŞI BIRAKILABİLİR Mİ?
Bir su pompasının görüntüsüne veya yönetim arayüzüne erişmekle pompayı gerçekten kontrol edebilmek aynı şey değil. ITSMELSEC adıyla paylaşım yapan araştırmacının Ankara’daki su pompalarına ilişkin iddiaları da bu ayrım gözetilerek değerlendirilmeli. Mevcut bilgiler, su pompalarının kapatıldığını veya Türkiye’nin su altyapısının kontrolünün ele geçirildiğini kanıtlamıyor.
KRİTİK ALTYAPILAR NASIL KORUNMALI?
Uzmanların kritik altyapı güvenliği açısından önem verdiği önlemler arasında güçlü kimlik doğrulama, uzaktan erişimin sınırlandırılması, endüstriyel ağların ayrıştırılması ve düzenli güvenlik denetimleri bulunuyor. Videoda Türkiye’deki kritik altyapılara ilişkin siber güvenlik iddiaları, VNC sistemlerinin oluşturabileceği riskler ve su pompaları gibi endüstriyel sistemlerin korunmasının neden önemli olduğu ele alınıyor.
