Türkiye’de OT tarafında güvenlik farkındalığı ne durumda?

Kaspersky Türkiye Genel Müdürü İlkem Özar, BÜSİBER Boğaziçi Üniversitesi YBS Siber Güvenlik Merkezi ve Siber Kulüpler Birliği tarafından düzenlenen Siber Yaz Kampı 2024’te öğrenciler ile buluştu.

Panel sonunda Wise TV’nin sorularını da cevaplayan Özar, şunları söyledi:

OT güvenliği dediğimizde, aslında ne demek istediğimizi tam olarak açıklamak gerekiyor. OT güvenliği, endüstri çözümleri anlamına gelir. Eskiden güvenliği sadece bilgisayarlar, ağlar ve sunucular üzerinden düşünürdük; finansal işlemlerimizi güvenli hale getirmek olarak algılardık. Ancak artık durum çok daha karmaşık bir hale geldi. Her şey birbirine entegre olmuş durumda. Örneğin, bir fabrikanın makineleri, bir hastanenin hastayı kontrol eden cihazları veya ameliyathanede kullanılan cihazlar, elektrik ve su dağıtım şebekelerindeki sensörler, havaalanlarındaki güvenlik sistemleri ve akıllı arabalar gibi birçok unsur artık elektronik ve internete bağlı hale geldi.

Teknoloji her yere yayıldıkça, bu cihazlar internete açık kapılarımız haline geliyor ve ağlara bağlanıyor. Örneğin, televizyonunuz hacklendiğinde, bu durum sadece televizyonla sınırlı kalmaz; televizyon üzerinden evdeki Wi-Fi ağına ve dolayısıyla bilgisayarınıza erişim sağlanabilir. Aynı şekilde, şirketler de zayıf ağlarla bu tür tehditlere açık hale gelebilir.

Örneğin, büyük bir yük gemisi okyanusun ortasında seyahate çıktığı ikinci gününde birdenbire durdu. Tüm sistemler kapandı ve bu durum 3 milyon dolarlık bir zarara neden oldu. Araştırıldığında, limandaki bir tedarik mağazasının zayıf bir halka olduğu ve bu mağaza üzerinden limanın ağına, oradan da gemiye sızıldığı ortaya çıktı. Bu nedenle, OT güvenliği farkındalığı çok önemlidir. Teknoloji her yerde olduğu için her şeyi koruma altına almamız gerekiyor. Her şey saldırıya uğrayabilir.

Yanılgılardan biri de kapalı ağların güvenli olduğu düşüncesidir. Örneğin, fabrika üretim tesisleri kapalı devre ağlarda çalışıyor olabilir, ancak bu makinelerin yazılımları güncellenirken ağlara bağlanır ve bu da onları savunmasız hale getirir.

Kaspersky olarak, OT güvenliği konusunda en iyi çözümlere sahibiz. Fabrikalar gibi yerlerde küçük işletim sistemleri kullanılır ve biz bu sistemlerin çalışmasını aksatmadan optimum koruma sağlıyoruz. Örneğin, bir siber saldırı durumunda sistemler iki gün çalışmazsa, bu büyük kayıplara yol açabilir. Biz, bu tür felaketlerden korunmanıza yardımcı oluyoruz.

Elektrik ve su şebekeleri gibi kritik altyapılar da korunmalıdır. Elektrik kesintileri gibi olaylar yaşandığında, bunların siber saldırı olup olmadığı tartışılır. Bu tür olaylar yaşanabilir, bu yüzden korunmaları gereklidir. OT güvenliğinin önemine dikkat çekmek istiyorum.