Siber saldırılar su ve enerji tesislerini hedef alıyor

Avustralya’da siber güvenlik uzmanları, su arıtma tesisleri, enerji santralleri ve diğer temel hizmetleri çalıştıran kontrol sistemlerine yönelik saldırıların arttığını belirtiyor. Queensland Üniversitesi’nden Profesör Ryan Ko, yapay zekânın daha önce bilinmeyen güvenlik açıklarının otomatik olarak bulunmasını kolaylaştırdığını söyledi.

Fiziksel makineleri izleyen ve yöneten donanım ile yazılımlar, operasyonel teknoloji olarak adlandırılıyor. Bu sistemler trafik ışıklarından hava trafik kontrolüne, üretim hatlarından su tesislerine kadar birçok alanda kullanılıyor.

Ko’ya göre temel sorunlardan biri, sistemlerin önemli bölümünün 20–30 yıl önce, bugünkü siber tehditler bilinmeden kurulmuş olması. Bu eski sistemlerin giderek daha fazla internete bağlandığını belirten Ko, operasyonel teknolojiyle çalışan kritik altyapıların risk altında olduğunu ifade etti.

Saldırılar üretimi de durduruyor

Haziran ayında Avustralya’nın ikinci büyük ham şeker üreticisini etkileyen siber olay, şeker işleme ve kamış taşıma faaliyetlerini durdurdu. Ekim ayında ise Fransa’da yüzlerce süpermarketin buzdolabı ve dondurucularındaki sıcaklık ayarları uzaktan değiştirildi.

Avustralya Sinyal İstihbarat Müdürlüğü sözcüsü, kritik altyapı ile operasyonel teknolojilerin devlet destekli siber aktörler, siber suçlular ve siyasi amaçlarla hareket eden bilgisayar korsanları için cazip hedefler olduğunu belirtti.

Risk fiziksel hasara kadar uzanıyor

Avustralya Stratejik Politika Enstitüsü’nden Raji Rajagopalan, idari bilgisayar ağları ile tesisleri çalıştıran sistemler arasındaki ayrımın her durumda tam koruma sağlamadığını söyledi. Dijital yenilemelerin ve uzaktan izlemenin bu ayrımı zayıflatabildiğini ifade etti.

Avustralya’da 2000 yılında Maroochy bölgesindeki bir saldırıda atık su pompaları ile alarm sistemleri etkilendi. Üç aylık dönemde 800 bin litreden fazla arıtılmamış atık su çevredeki su yollarına boşaldı.