2025 yılı, kritik altyapı hizmetlerinin artan siber tehditlerle başa çıkma yeteneğini test edecek.

İSTANBUL (İGFA) – Su ve atık su sistemleri, içme suyunun arıtılması ve atıkların uzaklaştırılması gibi işlevleriyle modern yaşamın vazgeçilmez unsurları arasında yer alıyor.

Bu sistemler, halk sağlığı, ekonomik sürdürülebilirlik ve acil durum müdahalesi açısından son derece önemlidir. Ancak, uzaktan sensörler, bulut tabanlı telemetri ve SCADA sistemleri ile modernize edilen bu altyapılar, siber tehditler açısından yüksek değerli hedefler haline gelmiştir.

Günümüzde yaşanan siber tehditler, yalnızca varsayımsal değil; sistemlerin işleyişini durduracak kadar ciddi ve yaygın hale gelmiştir. Operasyonel teknoloji (OT) güvenlik çözümleri, bu tehditlere karşı kritik altyapıları korumak için gereklidir. Bu nedenle, güvenlik ekiplerinin, günlük çalışmalarında dikkate almaları gereken önemli unsurlar bulunmaktadır.

SU VE ATIK SU SİSTEMLERİNE YÖNELİK TEHDİTLERİN ETKİSİ

Su tesislerine yönelik saldırılar artık alışılmadık bir durum değil. Bu tür saldırılar, etkili sonuçlar elde etmek amacıyla koordine bir şekilde gerçekleştirilmekte ve stratejik planlamalarla yürütülmektedir.

Teksas’taki Muleshoe kentinde bir hacker, SCADA kontrollü su pompalarını uzaktan devre dışı bırakarak federal müdahaleyi ve kırsal alanlardaki siber güvenlik incelemelerini tetikledi.

Pennsylvania’nın Aliquippa kentinde ise bir tehdit aktörü, yerel su tesisinde insan-makine arayüz ekranlarını devre dışı bıraktı. Bu saldırı, ağların yeterince segmentlere ayrılmaması nedeniyle mümkün hale geldi. Ayrıca, Çevre Koruma Ajansı (EPA), 2024 yılı uyum uyarı mektuplarında, eski yazılımlar, gevşek erişim kontrolleri ve yeterli eğitim almış personel eksikliği gibi ciddi siber güvenlik açıkları nedeniyle 100’den fazla su tesisini tespit etti.

Ulus-devlet aktörleri, fidye yazılımı grupları ve ideolojik motivasyonlu gruplar, su altyapısını giderek artan bir sıklıkla hedef almaktadır. Ne yazık ki, birçok kamu hizmeti kuruluşu hala savunmasız kalmaktadır. Çok faktörlü kimlik doğrulama (MFA), ağ segmentasyonu ve BT ile OT ortamlarında birleşik görünürlük gibi temel güvenlik önlemleri çoğu zaman eksik veya tutarsız bir şekilde uygulanmaktadır.

FORTİNET OT ÇÖZÜMLERİYLE SİBER DAYANIKLILIĞI GÜÇLENDİRME

Modern kamu hizmetlerinin güvenliğini sağlamak için kapsamlı görünürlük ve sıfır güven yaklaşımının benimsenmesi gerekmektedir. Her kurum, eski OT cihazları, telemetri uç noktaları ve harici portallar da dahil olmak üzere tüm varlıklarını kapsamlı bir şekilde kataloglamalıdır. Her varlık, işlevi, maruz kalma durumu ve önemi doğrultusunda önceliklendirilmelidir. Görünürlük sağlandıktan sonra, kamu hizmetleri kuruluşları, ortamlarını güvence altına almak için yeniden yapılandırma yoluna gitmelidir. Bu, FortiGate Yeni Nesil Güvenlik Duvarları veya tek yönlü ağ geçitleri kullanarak BT ve OT ağlarını segmentlere ayırmayı, üçüncü taraf satıcılar dahil tüm uzaktan erişim için MFA uygulamayı ve FortiNDR veya FortiSIEM gibi anomali tespit sistemleri kullanarak anormal davranışları tespit etmeyi içermektedir.

Aynı zamanda, net bir kurtarma planının varlığı da oldukça önemlidir. Kamu hizmetleri kuruluşlarının kontrol mantığı ve yapılandırmalarının düzenli olarak test edilen yedeklerini saklaması gerekmektedir. Ayrıca, müdahaleye hazır olabilmek için operasyonlar, BT ve üst düzey yönetim ile ortak kurtarma tatbikatları gerçekleştirmelidir. Teknik çözümlerin yanı sıra, güvenlik bilincine sahip bir kültür geliştirilmesi de büyük önem taşımaktadır. Yönetim kurulu üyelerinden tesis operatörlerine kadar herkesin, siber hijyen konusundaki rollerini anlaması gerekmektedir. Siber güvenliği yalnızca bir BT meselesi olarak değil, operasyonel güvenliğin bir parçası olarak ele almak, kalıcı bir dayanıklılık oluşturmak için kritik bir öneme sahiptir.

YÜKSELEN BEKLENTİLERİ VE ZORUNLULUKLARI KARŞILAYIN

Su ve atık su sistemlerinin güvenliğini sağlamak, yalnızca teknik bir hedef olarak değil, aynı zamanda bir altyapı zorunluluğu ve kamu güvenliği meselesi olarak öne çıkmaktadır.

Kamu hizmetleri, altyapılarını güçlendirmek, ulusal çerçevelere uyum sağlamak ve devlet fonlarını sadece geçmiş sorunları düzeltmek için değil, aynı zamanda geleceğe yönelik yatırımlar yapmak için kullanmalıdır.