ABD, İran bağlantılı hackerların su ve enerji şebekelerini hedef aldığını duyurdu

ABD hükümeti, İran bağlantılı hacker gruplarının su ve enerji sağlayıcılarının kullandığı sistemleri hedef aldığına dair uyarısını güncelledi. Danışma metni, bu grupların kritik altyapı operatörlerinin ağlarına sızarak operasyonları aksatabildiğini belirtiyor.

Saldırıların hedefi genellikle endüstriyel kontrol sistemleri (ICS) ve gözetleme kontrol ve veri toplama (SCADA) sistemleri gibi, fiziksel altyapıyı -pompa istasyonlarını, arıtma tesislerini, elektrik şebekelerini- yöneten teknolojiler. Bu sistemler genellikle eski yazılımlar üzerinde çalıştığı ve modern siber güvenlik standartlarına göre tasarlanmadığı için özellikle savunmasız kabul ediliyor.

Uzmanlara göre bu tür saldırıların asıl tehlikesi, veri hırsızlığından çok operasyonel kesinti riski. Bir su arıtma tesisinin kontrol sistemine sızmak, teorik olarak saldırganlara kimyasal dozajını, basıncı ya da diğer kritik parametreleri manipüle etme imkânı tanıyabiliyor; bu da halk sağlığı açısından ciddi sonuçlar doğurabilir.

Bu tarz devlet bağlantılı siber saldırılar yeni bir fenomen değil; ancak uzmanlar, jeopolitik gerilimlerin arttığı dönemlerde bu tür girişimlerin sıklığının ve hedef seçiminin doğrudan diplomatik krizlerle örtüştüğünü belirtiyor. Kritik altyapı, düşman devletler için hem caydırıcı bir mesaj hem de gerçek bir kaldıraç aracı olarak görülüyor.

Birçok su ve enerji şirketi, özellikle küçük ölçekli belediye işletmeleri, büyük özel şirketlere kıyasla çok daha sınırlı siber güvenlik bütçelerine sahip. Bu durum, ulusal güvenlik açısından kritik olan altyapının bazı bölümlerinin, aslında en az korunan sistemler arasında yer almasına yol açıyor.

Danışma metni, operatörlere çok faktörlü kimlik doğrulama uygulamalarını, yazılımlarını düzenli olarak güncellemelerini, ağlarını segmentlere ayırarak bir ihlalin tüm sisteme yayılmasını önlemelerini ve olay müdahale planlarını test etmelerini öneriyor.

Uzmanlar, kritik altyapı operatörlerinin genellikle iki zorlukla karşı karşıya kaldığını söylüyor: eski sistemleri tamamen yenilemenin maliyeti çok yüksek, ancak bu sistemleri çevrimdışına almadan güvenlik yamalarını uygulamak da teknik olarak karmaşık olabiliyor. Bu ikilem, birçok tesisin bilinen güvenlik açıklarını yıllarca kapatamamasına neden oluyor.

Federal yetkililer, özel sektörle bilgi paylaşımını artırmaya çalıştıklarını, ancak nihai sorumluluğun her operatörün kendi ağını güvence altına almasında olduğunu vurguluyor. Bu da büyük şehir belediyelerinden küçük kırsal su kooperatiflerine kadar çok farklı ölçekteki kurumlar için eşitsiz bir güvenlik tablosu ortaya çıkarıyor.

Uzmanlar, bu tür danışma metinlerinin kamuoyuna açıklanmasının kendi başına önemli bir işlev gördüğünü belirtiyor: hem operatörleri harekete geçirmek hem de saldırganlara, faaliyetlerinin tespit edildiğini göstermek. Ancak asıl testin, bu uyarıların pratikte ne kadar hızlı somut güvenlik yatırımlarına dönüştüğünde ortaya çıkacağını ekliyorlar.

Sonuç olarak bu gelişme, kritik altyapının artık yalnızca fiziksel değil, giderek daha fazla dijital bir cephe haline geldiğini bir kez daha gözler önüne seriyor; uzmanlar, bu alandaki yatırımların acil bir ulusal güvenlik önceliği olarak ele alınması gerektiğini savunuyor.