İçindekiler
Dünya, yeni bir siber saldırıyı hep birlikte izliyor. Bu kez akıllı telefon ve bilgisayar değil, saldırganlar şaşırtıcı şekilde buzdolabı ve kan dolabı gibi faydalı cihazları hedef alıyor.
Geçtiğimiz haftadan bu yana Avrupa genelinde düzinelerce işletmenin ticari buzdolapları ve dondurucuları siber saldırıların hedefi oldu. İnternete bağlı endüstriyel soğutma ekipmanlarındaki güvenlik açıkları üzerinden düzenlenen saldırılar, perakende sektöründe fiziksel ürün kaybı riskini gündeme getirdi.
"Sistem ayarını değiştirmek fiziksel stoğu yok edebilir"
Siber güvenlik şirketi SentinelOne araştırmacısı Tom Hegel, perakende şirketlerinin cihaz bakımı kadar bu sistemlerin siber güvenliğinden kimin sorumlu olduğunu da belirlemesi gerektiğini söyledi. İnternet bağlantısının yönetim kolaylığı sağladığını ifade eden Hegel, güvenliğin aynı hızda sağlanamaması halinde dondurucuların buz çözme gibi dahili işlevlerinin birer tahribat aracına dönüşebileceğini belirtti. Hegel, bir ayarın değiştirilmesinin sadece bilgisayar sistemlerini kesintiye uğratmakla kalmayacağını, depolanan fiziksel stokları da doğrudan imha edebileceğini açıkladı.
İngiltere Siber Savunma araştırmacılarının yaptığı taramalarda, ülkede doğrudan internet üzerinden erişilebilen 800'den fazla soğutma ve bina kontrol arayüzü tespit edildi. Araştırmacılar, arayüzlerin internete açık olmasının her sistemin mutlaka saldırıya uğrayacağı anlamına gelmediğini, ancak zayıf parolaların ve yamasız yazılım açıklarının sistemleri savunmasız bıraktığını bildirdi.
Süpermarket zincirleri siber dayanıklılık için devrede
İngiliz hükümeti, daha önce süpermarketlere yönelik gerçekleşen saldırıların ardından gıda perakendecileriyle siber dayanıklılık toplantıları yapmıştı. İngiliz Perakende Konsorsiyumu CEO'su Helen Dickinson, işletmelerin bilgi paylaşımı yapmak ve savunma hatlarını güçlendirmek amacıyla NCSC ile ortak çalıştığını ifade etti. Kaynakta belirtilen bilgilere göre, Mayıs 2025'te İngiltere'deki M&S ve Co-op süpermarket zincirlerini hedef alan siber saldırılar nedeniyle raflar boş kalmış, ülke çapında tedarik aksamaları yaşanmıştı.
Evdeki akıllı cihazlar tehlikede mi?
İşte değinmek istediğimiz nokta da burası. Merkezi ısıtma sistemleri, çamaşır makineleri ve buzdolapları gibi birçok ev aleti internete bağlanabiliyor. Uzaktan kontrol kolaylığı sunan bu bağlantılar teorik olarak kötü niyetli kişilerin hedefi olabilse de ticari sistemlere kıyasla ev aletlerinin kolayca ele geçirilebileceğini gösteren bir veri bulunmuyor. Büyük üreticilerin cihaz güvenliği üzerinde yoğun testler yaptığı belirtilirken, son süpermarket saldırılarında ev aletlerinin hedef alındığına ilişkin herhangi bir kanıt saptanmadı.
Haberleri ilk sen öğren
Kanalımıza katıl, önemli gelişmeler doğrudan telefonuna düşsün.
NCSC'nin eski CEO'su Ciaran Martin, üretici firmaların akıllı cihazları daha güvenli üretmesi gerektiğini söyleyerek teknoloji şirketlerinden daha güvenli ürünler talep edilmesi gerektiğini belirtti. Martin, tüketicilerin cihaz yazılımlarını düzenli güncellemelerini ve destekleyen servislerde iki adımlı doğrulamayı aktif hale getirmelerini önerdi. İngiltere'de Nisan 2024'te yürürlüğe giren yasal düzenleme, belirli akıllı cihaz üreticilerine şifreleme ve güvenlik yamaları konusunda asgari siber güvenlik kriterlerini karşılama zorunluluğu getirmişti.
Risk sadece soğutma sistemleriyle sınırlı kalmıyor
Öylek i risk sadece soğutma sistemleriyle de bitmiyr. Zira internet bağlantısı endüstriyel makinelerin, kamu altyapısının ve araçların uzaktan yönetiminde yaygın biçimde kullanılıyor. Siber güvenlik uzmanı Ken Munro, araştırmacıların 2015 yılında internet bağlantılı araç içi eğlence sistemi üzerinden bir Jeep modeline uzaktan eriştiği gösterinin otomotiv güvenliğinde köklü iyileştirmelere yol açtığını hatırlattı.
Su şebekeleri ve enerji santrallerindeki ekipmanların uzaktan izlenmesinde de mobil ağlar kullanılıyor. Munro, İngiltere'deki kamu hizmetlerinin bu bağlantıları korumada başarılı olduğunu, ancak dünya genelinde güvenlik standartlarının değişkenlik gösterdiğini belirtti. Munro, özellikle finansal gücü yetersiz olan ve eski ekipman kullanan küçük kamu hizmeti şirketlerinin daha yüksek risk taşıdığına dikkat çekti. Zscaler siber güvenlik uzmanı Olivier Daloy ise gerekli koruma tedbirleri alınmadığı sürece otomobil fabrikalarından elektrik ve ulaşım ağlarına kadar internete bağlı tüm endüstriyel tesislerin benzer saldırılara maruz kalabileceğini aktardı.
