Fransa'da 11 Ekim'i 12 Ekim'e bağlayan gece yaşanan geniş çaplı siber saldırı, marketlerin soğutma sistemlerini devre dışı bırakarak işletmelerde ciddi fiziksel zararlara yol açtı. Uzaktan erişim sağlanan kontrol panellerini hedef alan saldırganlar, sistem ayarlarını değiştirerek cihazların buz çözme döngülerini zorladı. Bu müdahale sonucunda bazı soğutma dolaplarında sıcaklıkların 50 dereceye kadar yükseldiği ve birçok mağazada ürünlerin bozulduğu, hatta bazı noktalarda yangın çıktığı rapor edildi.

Siber Güvenlik Fiziksel Sistemleri de Kapsamalı

Uzmanlar, siber güvenliğin yalnızca kurumsal veriler veya bilgisayarlar değil, işletmelerin günlük faaliyetlerini sürdürmesini sağlayan fiziksel sistemler için de hayati öneme sahip olduğunu belirtiyor. Olayda hedef alınan kontrol cihazlarının bir kısmının güncelliğini yitirmiş yazılımlar kullanması, internete bağlı olan ancak güvenlik güncellemeleri ihmal edilen fiziksel sistemlerin siber saldırılara karşı ne kadar savunmasız kalabileceğini ortaya koydu.

Marketlerin soğutma sistemleri, dolapların çalışma sürelerinden buz çözme süreçlerine kadar tüm parametreleri tek bir panel üzerinden yönetiyor. Bakım ekiplerinin müdahale kolaylığı için dışarıya açık bırakılan bu bağlantılar, gerekli güvenlik yapılandırmaları yapılmadığı takdirde doğrudan saldırı noktasına dönüşebiliyor. Fransa'daki olay, uzaktan erişim imkânlarının hem işletmeler hem de tedarikçi firmalar tarafından daha sıkı denetlenmesi gerektiğini gösterdi.

Tedarik Zinciri Riskleri Göz Ardı Ediliyor

Küçük ve orta ölçekli işletmeler (KOBİ) üzerinde yapılan araştırmalar, birçok firmanın tedarik zinciri kaynaklı siber riskleri yeterince ciddiye almadığını ortaya koyuyor. Yapılan incelemelere göre işletmelerin sadece küçük bir kısmı, dışarıdan alınan teknik destek ve bakım bağlantılarının oluşturduğu tehditleri ana güvenlik gündemine alıyor. Oysa hizmet alınan şirketlerin sistemlerine yönelik bir açık, zincirleme şekilde işletmenin fiziksel varlıklarına doğrudan zarar verebiliyor.

Türkiye genelinde yapılan incelemelerde de uzaktan erişime açık olan benzer soğutma kontrol sistemlerinin bulunduğu tespit edildi. Güvenlik uzmanları, bu tür cihazların internet erişimlerinin kısıtlanmasını, çok faktörlü kimlik doğrulama yöntemlerinin devreye alınmasını ve yazılım güncellemelerinin aksatılmadan yapılmasını öneriyor. Siber saldırıların artık veri hırsızlığından ziyade günlük ticari operasyonları durdurmayı veya fiziksel hasar vermeyi amaçlayan bir yöne evrildiği gözlemleniyor.