Su ve enerji şirketlerine siber saldırı uyarısı

Avustralya’daki su, enerji, bankacılık ve telekomünikasyon şirketlerine, temel hizmetleri durdurmayı amaçlayan siber saldırılara karşı savunmalarını güçlendirme çağrısı yapıldı.

Avustralya Sinyal Müdürlüğü tarafından hazırlanan 16 sayfalık güvenlik rehberi, Kanada, Yeni Zelanda, Birleşik Krallık ve ABD’deki Five Eyes istihbarat ortakları tarafından da imzalandı.

Rehber, kritik altyapı işletmelerinin pompa, anahtar, kontrol sistemi ve diğer işletme teknolojilerini kurumların geri kalan bilgisayar ağlarından ayırmasını amaçlıyor.

ESKİ SİSTEMLER RİSK TAŞIYOR

Su ve enerji hizmetlerinin işletilmesinde kullanılan bazı sistemlerin eski, sınırlı ve temel bağlantı özelliklerine sahip olduğu belirtildi.

Avustralya Sinyal Müdürlüğü Siber Güvenlik Direktör Yardımcısı Heidi Hutchison, bu tür sistemlerin son yıllarda internete bağlandığını ancak tasarımlarında siber güvenliğin yeterince dikkate alınmadığını söyledi.

Hutchison, bu nedenle işletme teknolojilerinin saldırganlar açısından daha kolay hedef haline gelebildiğini belirtti.

ÇİN DESTEKLİ GRUPLAR GÜNDEMDE

Güvenlik uyarısı, Çin destekli olduğu belirtilen hacker gruplarının kritik altyapılara yönelik saldırılarının ardından yayımlandı.

Salt Typhoon ve Volt Typhoon olarak bilinen grupların su, enerji ve telekomünikasyon şirketlerinin sistemlerine sızdığı bildirildi.

Yetkililer, bazı saldırganların sistemlerde casusluk amacıyla değil, gerektiğinde temel hizmetleri aksatmak için konumlandığını değerlendirdi.

ÜÇ AYA KADAR İZOLASYON PLANI

Yeni rehberde şirketlere hayati sistemleri ve müşterileri belirlemeleri, saldırıyı sınırlandıracak izolasyon noktaları oluşturmaları ve bu planları düzenli olarak test etmeleri tavsiye edildi.

Kritik altyapı sağlayıcılarının, saldırı sırasında bazı ağ bölümlerini üç aya kadar bağımsız biçimde çalıştırabilecek şekilde hazırlık yapması istendi.