Avrupa’da Gıda Güvenliğine Siber Darbe: Süpermarket Soğutucuları

Avrupa’da Gıda Güvenliğine Siber Darbe: Süpermarket Soğutucularındaki Dev Zafiyet Neden Kaynaklanıyor?

Dijitalleşen dünyada siber tehditler artık sadece veri hırsızlığı ya da finansal sistemlerin kilitlenmesiyle sınırlı kalmıyor; doğrudan günlük yaşamımızı ve temel ihtiyaçlarımızı hedef alıyor. Avrupa genelinde süpermarketlerin soğutma ve dondurucu sistemlerine yönelik gerçekleştirilen son siber saldırılar, gıda tedarik zincirindeki kritik bir güvenlik açığını gün yüzüne çıkardı.

Belçika’dan Finlandiya’ya, Hollanda’dan Estonya’ya kadar pek çok AB ülkesini etkisi altına alan bu siber kriz, Operasyonel Teknoloji (OT) altyapılarının ne kadar kırılgan olduğunu bir kez daha gözler önüne serdi.

20 Yıllık Teknolojilerle Kritik Altyapı Korunabilir mi?

Saldırıların ardından değerlendirmelerde bulunan uzmanlar, temel sorunun eskiyen altyapılar ve yetersiz güvenlik mimarisi olduğuna dikkat çekiyor. Leuven Katolik Üniversitesi Bilgisayar Güvenliği Araştırma Grubu Başkanı Prof. Bart Preneel, endüstriyel sistemlerin (OT) bilgi teknolojilerine (IT) kıyasla siber güvenlik açısından çok daha geride kaldığını vurguluyor.

Preneel’e göre ana problem iki temel noktada toplanıyor:

• Görülmemiş Ömür, Güncellenmeyen Mimari: Günümüzde kullanılan pek çok soğutma sistemi bundan 20 yıl önce kuruldu. Tehdit ortamının tamamen farklı olduğu bir dönemde tasarlanan bu cihazlar, temel erişim güvenlikleri dahi sağlanmadan doğrudan internete bağlanmış durumda.

• Tasarım Hatası: Uzaktan Güncelleme Yetersizliği: İnternet üzerinden uzaktan erişilip müdahale edilebilen bu soğutma ünitelerinin yazılımları ne yazık ki uzaktan güncellenemiyor. Olası bir güvenlik açığını kapatmak için her bir cihaza fiziki olarak bir teknisyenin gitmesi gerekiyor. Fransa’da haftalar önce tespit edilen açığın hızla kapatılamamış olması, bu ciddi tasarım kusurundan kaynaklanıyor.

AB Siber Güvenlik Ajansı (ENISA) Alarmda

Avrupa Birliği Siber Güvenlik Ajansı (ENISA) ve üye ülkelerin ulusal güvenlik birimleri, olayların boyutunun sınırları aşması üzerine koordineli bir mücadele başlattı. Fransa Ulusal Bilgi Sistemleri Güvenlik Ajansı (CERT-FR) başta olmak üzere ulusal makamlar, perakende sektöründeki kuruluşlara etkilenen soğutucu cihazların ağ bağlantılarını derhal kesmeleri veya erişimlerini kısıtlamaları yönünde acil uyarıda bulundu.

Gıda tedariğinin aksaması, tonlarca gıdanın bozulma riski ve ortaya çıkan ekonomik kayıplar, siber güvenliğin doğrudan bir ulusal güvenlik meselesi olduğunu bir kez daha kanıtladı.

Sonuç: Altyapıda Değişim Kaçınılmaz

Ağ bağlantılı her cihazın potansiyel bir saldırı yüzeyi oluşturduğu günümüzde; soğutma, enerji, ulaşım gibi kritik altyapıların 20 yıllık sistemlerle korunmaya çalışılması sürdürülebilir değil. Avrupa’da yaşanan bu gıda zinciri krizi, sadece perakende sektörüne değil, tüm kritik altyapı sağlayıcılarına şu mesajı veriyor: Dijitalleşen bir dünyada fiziksel güvenliği sağlamanın yolu, operasyonel teknolojileri (OT) güncel siber güvenlik standartlarıyla yeniden inşa etmekten geçiyor.

Ali Değişmiş

• KATEGORİLER:
• | Siber Güvenlik Haberleri |