Soğuk Zincir ve Bina Yönetim Sistemlerini Siber-Fiziksel Sabotajlara Karşı Korumak İçin 6 Kritik Önlem

Global siber güvenlik lideri Bitdefender, Avrupa’da market zincirlerinin dondurucu ve soğutma sistemlerini hedef alan siber saldırıların, fiziksel dünyaya ve gıda tedarik zincirine nasıl uzandığını açıkça gösterdiğine dikkat çekiyor. Bina Yönetim Sistemleri (BMS), soğuk zincir altyapıları ve endüstriyel IoT ortamlarının artık kritik bir saldırı yüzeyi haline geldiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, Ayrıcalıklı Erişim Yönetimi (PAM) ve merkezi SIEM korelasyonunu bir araya getiren çok katmanlı bir savunma stratejisinin temel adımlarını paylaşıyor.

Avrupa Birliği’nin vatandaşlarına olası krizlere karşı en az 72 saat yetecek temel ihtiyaç stoğu bulundurmalarını önermesi, kıtada tedarik zincirlerinin güvenliğini uzun süredir gündemin üst sıralarına taşıyor. Son haftalarda yaşanan siber saldırılar bu kaygının ne kadar yerinde olduğunu gösterdi. Ekim ayında Fransa’da yüzlerce süpermarketin dondurucularını hedef alan saldırıların ardından, Kasım başında Belçika, Lüksemburg, İsveç, İrlanda, Estonya, Hollanda ve Finlandiya’daki onlarca markette benzer olaylar yaşandı. Belçika ve Lüksemburg’da yaklaşık 40 Delhaize mağazası etkilenirken İrlanda’da SuperValu’nun 13 mağazasında, İsveç’te ise Coop’un 6 mağazasında soğutma sistemleri siber saldırıya uğradı. Saldırganlar soğutma ünitelerindeki evaporatörleri uzaktan zorunlu buz çözme moduna aldı. Bazı ülkelerde ise sıcaklık ayarlarını yaklaşık 50 dereceye çekti. Bu yüzden dondurucular gece boyunca ısındı ve ürünler bozuldu. Avrupa Komisyonu saldırıları gıda tedariğini aksatmaya yönelik kasıtlı bir girişim olarak nitelendirdi. İsveç Ulusal Siber Güvenlik Merkezi internete açık birçok operasyonel teknoloji (OT) cihazının güncellemeye ihtiyaç duyduğunu açıkladı. Belçika Siber Güvenlik Merkezi’nin verilerine göre ülkede yılın ilk dokuz ayında kaydedilen siber olay sayısı 588’e ulaştı ve geçen yılın tamamındaki 556 olayı şimdiden geride bıraktı. Bu noktada Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, siber güvenlik planlarının artık raflardaki ürünleri ve depodaki stokları da kapsaması gerektiğini vurguluyor.

“Siber Saldırıların Hedefi Artık Doğrudan Fiziksel Dünya”

Yaşanan saldırıların kurumlara önemli bir uyarı verdiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Avrupa’daki olaylarda saldırganlar veri çalmadı, sistemleri kilitleyip fidye de istemedi. Hedef doğrudan ürünlerin kendisiydi. Bir soğutma kontrol cihazına gönderilen tek bir buz çözme komutu, bir gece içinde tonlarca gıdanın çöpe gitmesine yol açabiliyor. Market zincirleri, soğuk hava depoları, ilaç lojistiği ve gıda üretim tesisleri gibi soğuk zincire dayanan tüm sektörler bu riskle karşı karşıya. Bu sistemlerin önemli bir bölümü uzun yıllar önce kurulmuş, basit şifrelerle çalışan, üretici desteği sona ermiş ve uzaktan bakım için internete açık bırakılmış cihazlardan oluşuyor. Kurumlar bilgisayarlarını ve sunucularını korumaya büyük yatırım yaparken bu cihazlar çoğu zaman güvenlik planlarının dışında kalabiliyor. Türkiye’de de soğuk zincir ve bina otomasyonu altyapıları hızla dijitalleşiyor. Bu nedenle kurumların ağ segmentasyonundan ayrıcalıklı erişim yönetimine, merkezi log izlemeden bağımsız alarm sistemlerine kadar uzanan çok katmanlı bir savunma mimarisi kurması büyük önem taşıyor.” dedi.

Alev Akkoyunlu, BMS, soğuk zincir ve endüstriyel IoT ortamlarını siber-fiziksel sabotajlara karşı korumak için alınması gereken 6 önlemi paylaşıyor:

1. Ağ segmentasyonuyla OT ortamlarını izole edin. Soğutma, iklimlendirme ve bina otomasyonunu yöneten kontrol cihazlarının doğrudan internet bağlantıları kesilmeli. Endüstriyel sistemler için referans kabul edilen Purdue Modeli ve IEC 62443 standardı doğrultusunda, sahadaki cihazların ve bunları yöneten sistemlerin bulunduğu Seviye 1 ve Seviye 2 OT ağları, Endüstriyel DMZ (IDMZ) adı verilen ara katmanın arkasında kurumsal ağdan sıkı biçimde ayrılmalı. Bu yapı, bir saldırganın kurumsal ağdan soğutma sistemlerine ulaşmasını büyük ölçüde zorlaştırır.

2. Ayrıcalıklı Erişim Yönetimi (PAM) ve Zero Trust yaklaşımını uygulayın. Fabrika çıkışı varsayılan tüm kullanıcı adı ve şifreler kaldırılmalı. Tedarikçi firmaların bakım amacıyla kullandığı uzaktan erişimlerde donanım tabanlı çok faktörlü kimlik doğrulama (MFA), düzenli aralıklarla otomatik değişen kimlik bilgileri ve oturum kayıtları zorunlu hale getirilmeli. Hiçbir erişimin varsayılan olarak güvenilir kabul edilmediği Zero Trust yaklaşımı, ele geçirilen bir tedarikçi hesabının sisteme kapı açmasını engeller.

3. Kullanım ömrü dolmuş cihazları yönetin. Üretici desteği sona ermiş (EoL) ve güvenlik güncellemesi almayan kontrol cihazları saldırganlar için kolay bir hedef oluşturuyor. Bu cihazların envanteri çıkarılmalı ve mümkün olanlar yenilenmeli. Hemen değiştirilemeyen eski cihazlar için, bilinen açıkları ağ seviyesinde kapatan sanal yama (virtual patching) özellikli mikro güvenlik duvarları gibi telafi edici kontroller devreye alınmalı.

4. Bağımsız çalışan bant dışı alarm sistemleri kurun. Merkezi yönetim yazılımı ele geçirildiğinde sistemin kendi alarmları da devre dışı kalabilir. Bu nedenle belirlenen sıcaklık eşikleri aşıldığında anında uyarı üreten, IP tabanlı ağa bağlı olmayan ve hücresel ya da GSM altyapısı üzerinden çalışan bağımsız sıcaklık sensörleri kurulmalı. Bu mekanizma ele geçirilmiş merkezi yazılımdan bağımsız çalışarak ürünler bozulmadan müdahale edilmesini sağlar.

5. Cihazınızı güncel bir güvenlik çözümüyle koruyun. Modbus, BACnet ve üreticilere özgü endüstriyel protokolleri çözümleyebilen pasif OT saldırı tespit sistemleri (IDS), derin paket incelemesi (DPI) ile ağ trafiğini analiz eder. Bu sistemler, Avrupa’daki saldırılarda görülen zorunlu buz çözme komutları ve yetkisiz parametre değişiklikleri gibi olağan dışı hareketleri gerçek zamanlı olarak tespit edebilmeli.

6. Merkezi SIEM ve telemetri ile tüm altyapıyı tek noktadan izleyin. Kontrol cihazlarının syslog kayıtları, API çağrıları ve yönetici erişim logları kurumsal SIEM/SOAR platformuna aktarılmalı. Sıcaklık alarmlarının yetkisiz yapılandırma değişiklikleriyle gerçek zamanlı olarak ilişkilendirilmesi, bir arızanın aslında bir saldırı olup olmadığının hızla anlaşılmasını sağlar. Bitdefender GravityZone XDR, kurum genelindeki uç nokta, ağ ve bulut verilerini tek bir platformda ilişkilendirerek şüpheli hareketleri tespit eder. Bitdefender MDR hizmeti ise uzman güvenlik ekipleri tarafından 7/24 izleme ve müdahale sunarak kurumların tehditlere hızla yanıt vermesine yardımcı olur.

The post Soğuk Zincir ve Bina Yönetim Sistemlerini Siber-Fiziksel Sabotajlara Karşı Korumak İçin 6 Kritik Önlem first appeared on Gayrimenkul Haber.