Enerji şirketlerinin siber güvenliği için 13 öneri - TechnoLogic
Güvenlik duvarı ve UTM sağlayıcısı WatchGuard’ın Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, santrallere, enerji hatlarına veya rüzgar türbinlerine yönelik saldırıların uzun süreli elektrik kesintileriyle ve milyonlarca dolar değerinde maddi zararla sonuçlanabileceğinin altını çizerek enerji sektöründeki şirketlerin alabileceği 13 önlemi paylaşıyor.
Çoğu güvenlik uzmanı ve güvenlik araştırmacısına göre yenilenebilir enerji sistemlerinin pazar payının artması, bu sistemlere yönelik siber saldırıların da gitgide artacağını gösteriyor. Enerji şirketlerinin güvenlik eksikliklerinden faydalanan saldırganlar, sadece küçük bir rüzgar santraline saldırı düzenleseler dahi birbiriyle bağlantılı şebekeler tek bir erişim noktası üzerinden etkisiz hale getirilebiliyor.
Bu durum da elektriğin haftalarca ya da aylarca kesilmesine, temiz suyun veya ulaşımın sağlanamamasına ve milyonlarca dolar maddi zarara yol açabiliyor. Lider güvenlik duvarı ve UTM sağlayıcısı WatchGuard’ın Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, enerji sektöründeki şirketlerin dikkate alması gereken 13 güvenlik önlemini paylaşıyor.
Örneğin, rüzgar gülünün yönünü değiştiriyor veya sistemin ağ ayarlarını bozarak diğer kişilerin giriş yapmasını engelliyor. Ele geçirilen türbinlerin aşırı yüklenmesinden dolayı ülke genelindeki birçok santral etkilenebiliyor, haftalar süren elektrik kesintileri gerçekleşebiliyor ve milyonlarca dolar maddi zarar ortaya çıkabiliyor.
23 Aralık 2015’te Rusya’daki bir hacker grubunun saldırısı nedeniyle Ukrayna’daki Ivano-Frankivsk bölgesinde 1 milyondan fazla insan saatlerce elektriksiz kaldı. 26 Ocak 2016’da da İsrail Elektrik Yönetimi, oltalama yöntemiyle yapılan çok ağır bir siber saldırı dolayısıyla bilgisayarlarının bozulduğunu ve fidye yazılımı bulaşan bilgisayarlardaki şifrenin çözülmesi için para istendiğini duyurmuştu.
Sistemler çalışmayınca elektrik uzun süre kesintiye uğramıştı. PWC’nin Ekim 2015’te yaptığı bir araştırmaya göre bu gibi siber saldırıların sayısı bir yılda iki katına çıkmıştı.
Önlem alınmadığı takdirde enerji şirketlerinin uğradığı siber saldırılar uzun zaman boyunca elektriğin verilememesi, temiz suyun ya da toplu taşımanın gerçekleştirilememesi, şebeke malzemelerinin onarım veya değişim sürecinin uzaması ve milyonlarca dolar değerde zarar oluşması gibi bir dizi felakete neden olabilir.
Ayrıca, rakip enerji firmaları, şirketin açığa çıkan verilerinden faydalanarak iş stratejilerini öğrenebilir. Bu nedenlerden dolayı, enerji şirketlerinin harekete geçip bir an önce önlem almasının oldukça önemli olduğunu belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, enerji sektöründeki şirketlerin alabileceği 13 önlemi sıralıyor.
6. Güvenlik eksikliklerini veya hatalarını düzenli zaman aralıklarında onaran bir yama yönetimi uygulayın.
Kategoriler:	Güvenlik	/ Yorum yapılmamış / Yazar: TechnoLogic 07 Haziran 2018