İnternete bağlı cihazların kullanımının yaygınlaşması, siber güvenlik risklerini günlük yaşamın farklı alanlarına taşıyor. Enerji santralleri ve veri merkezleri gibi büyük altyapıların yanı sıra marketlerdeki soğutma sistemleri, akıllı ev cihazları ve otomobillerde kullanılan bilgisayarlar da siber saldırıların hedefi olabiliyor.
Fransa'da çok sayıda marketin soğutma sistemlerine yönelik gerçekleştirilen saldırı, bu risklerin fiziksel sonuçlarını gündeme getirdi. Özyeğin Üniversitesi Mühendislik ve Doğa Bilimleri Fakültesi Bilgisayar Mühendisliği Bölüm Başkanı Prof. Dr. Selim Akyokuş, bağlantılı cihazların güvenliğinin ihmal edilmesinin ekonomik ve toplumsal zararlara neden olabileceğini söyledi.
FRANSA'DA SİBER SALDIRI GIDALARIN İMHA EDİLMESİNE YOL AÇTI
Fransa'da Intermarche, Netto ve Cooperative U market zincirlerinin soğutma sistemleri siber saldırıya uğradı.
Saldırının ardından bazı soğutma sistemlerinde sıcaklıkların 50 dereceye kadar yükseldiği, çok sayıda taze ve dondurulmuş gıdanın kullanılamaz hale geldiği bildirildi. Bazı mağazalarda ise yangın çıktı.
Olay, siber saldırıların yalnızca dijital verileri değil, fiziksel sistemleri ve günlük yaşamı da etkileyebileceğini ortaya koydu.
DÜNYADA YAKLAŞIK 21 MİLYAR BAĞLANTILI CİHAZ BULUNUYOR
AA muhabirine değerlendirmelerde bulunan Prof. Dr. Selim Akyokuş, Nesnelerin İnterneti (IoT) teknolojilerinin yaygınlaşmasıyla siber güvenliğin öneminin arttığını belirtti.
Akyokuş, "Günümüzde siber güvenliğin önemi giderek artıyor. Bunun nedenlerinden biri de bağlantılı cihazların sayısındaki artış. Şu anda dünya genelindeki bağlantılı cihaz sayısının yaklaşık 21 milyar olduğu belirtiliyor." dedi.
İnternete bağlı cihazların da bilgisayarlara benzer işletim sistemleri ve bağlantı altyapıları kullandığını anlatan Akyokuş, bu sistemlerin güvenlik açıkları nedeniyle saldırılara maruz kalabildiğine işaret etti.
ESKİ SİSTEMLERDE GÜVENLİK AÇIKLARI OLUŞABİLİYOR
Fransa'daki marketlerin soğutma sistemlerini değerlendiren Akyokuş, bu tür cihazların genellikle merkezi yazılımlar aracılığıyla yönetildiğini söyledi.
Soğutma sistemlerinin sıcaklıklarının uzaktan izlenip kontrol edilebildiğini belirten Akyokuş, cihazların çalışmaya devam etmesinin güvenli oldukları anlamına gelmediğini vurguladı.
Özellikle 10-15 yıl kullanılabilen endüstriyel soğutma sistemlerinde, eski yönetim altyapıları nedeniyle siber güvenlik açıklarının bulunabileceğini ifade etti.
Akyokuş'a göre işletmelerin yalnızca cihazların çalışmasına odaklanması, güvenlik ihtiyaçlarının gözden kaçmasına neden olabiliyor.
AKILLI EV CİHAZLARI DA SALDIRILARA AÇIK OLABİLİR
Siber saldırıların yalnızca internet siteleri veya bankacılık uygulamalarıyla sınırlı olmadığını belirten Akyokuş, evlerde ve sanayi tesislerinde kullanılan bağlantılı cihazlara da dikkat çekti.
Akıllı termostat, robot süpürge ve üretim makineleri gibi cihazların bilgisayarlara benzer teknolojik altyapılara sahip olduğunu anlatan Akyokuş, şu ifadeleri kullandı:
"Normal bir bilgisayarı düşündüğümüzde donanımı, işletim sistemi ve internet bağlantısı bulunuyor. Bağlantılı cihazlar da aynı özelliklere sahip. Dolayısıyla işletim sistemlerinde veya şifreleme mekanizmalarında güvenlik açığı bulunan bağlantılı cihazların, siber saldırılara maruz kaldığında normal bir bilgisayardan farkı bulunmuyor."
SİBER SALDIRILARIN TOPLUMSAL ETKİSİNE DİKKAT ÇEKTİ
Siber saldırıların ekonomik zararların ötesinde sonuçlar doğurabileceğini belirten Akyokuş, Fransa'daki olayın vatandaşların günlük alışverişini de etkilemiş olabileceğini söyledi.
Soğutma sistemlerindeki sorunlar nedeniyle bazı gıda ürünlerinin geçici olarak satışa sunulamamış olabileceğini ifade eden Akyokuş, saldırının maddi boyutunun milyonlarca dolara ulaşmış olabileceğini değerlendirdi.
Saldırıların toplumsal güveni zedeleme amacı taşıyabileceğine de değinen Akyokuş, Fransa'daki olayın arkasındaki organizasyon ve saldırının ne ölçüde planlı olduğu konusunda kesin bilgi bulunmadığını vurguladı.
SİBER GÜVENLİKTE ULUSLARARASI İŞ BİRLİĞİ
Prof. Dr. Akyokuş, siber tehditlere karşı ülkeler arasında istihbarat paylaşımı yapılabildiğini ancak bunun her durumda mümkün olmayabileceğini belirtti.
Ortak güvenlik açıklarının ülkeleri iş birliğine yöneltebileceğini anlatan Akyokuş, çıkar çatışmalarının ise bilgi paylaşımını sınırlayabileceğini ifade etti.
Siber güvenliğin savunma ve saldırı olmak üzere iki boyutu bulunduğunu söyleyen Akyokuş, ülkelerin yalnızca savunma sistemlerine değil, caydırıcılık sağlayabilecek teknik kapasiteye de ihtiyaç duyabileceğini dile getirdi.
Akyokuş, siber alandaki caydırıcılığı askeri güvenlik yaklaşımına benzeterek saldırılara karşılık verebilecek yeteneklerin geliştirilmesinin önemine işaret etti.
