Nesnelerin İnternetini Siber Saldırılardan Korumak Mümkün mü? | Karel
Büyük verinin hayatımızdaki yeri ve değeri giderek arttıkça, IoT cihazlar da giyilebilir teknolojiden akıllı şehirlere kadar hayatımıza hızla giriyor. 2025’e kadar birbirine bağlı cihazların sayısının 70 milyarı geçmesi bekleniyor. Ancak ağ üzerindeki cihaz sayısının ciddi derecede artışıyla IoT bu kadar yaygınlaşarak ümit vaat ederken, ülkeler ve şirketler bu konuda gerekli önlemleri almazlarsa bu durum ciddi bir güvenlik riskini de beraberinde getirebilir.
IoT yaygınlaştığında ağ üzerindeki cihazların çoğu gömülü cihazlar olacağından ya çok kısıtlı güvenlik yazılımları olacak ya da hiç olmayacaktır. Bu küçük cihazların güvenliğinin sınırlı olması, hem ağ içine kolay bir giriş noktası oluşturmakta hem de içeri sızan zararlı yazılımlar için iyi bir saklanma yeri oluşturmaktadır.
IoT cihazları düşündüğümüzde aklımıza ilk gelenler; akıllı saatler, ısı denetleyicileri ve akıllı ev otomasyon sistemlerioluyor ve bu tür siber saldırılar zararsız gibi görülebiliyor. Ancak bir hacker’ın ilgileneceği IoT cihazın, evinizdeki buzdolabı veya kahve makinenizin bir hayli ötesinde sistemler olacağını göz önünde bulundurmamız gerekir.
Bunlar ulaşım sistemlerinden sağlık ekipmanlarına, hatta arabalarımıza kadar internete bağlı her cihaz olabilir. Güvenliğin internet erişiminin kısıtlanarak sağlanması düşüncesi, IoT için cihazların bulutla haberleşmeleri nedeniyle pek mümkün olmayacaktır.
Geçtiğimiz yıllarda bunlara benzer olaylar yaşanmıştı. 2016’da San Francisco’nun ulaşım sisteminin hacklenerek 2000 biletleme cihazının kapatılması sonucunda yolcular ücret ödemeden seyahat etmişlerdi. San Francisco’daki saldırı sonrasında yetkililerden 73 bin dolar değerinde Bitcoin fidye isteyen hackerlarla bir anlaşmaya varılamayınca, önlem olarak istasyonlardaki biletleme sistemleri devre dışı bırakılmıştı. Bu süre içerisinde ziyaretçiler ve bölge sakinlerinin tüm hafta sonu boyunca ücretsiz yolculuk yapmaları, ülke için 1 milyon dolardan fazla gelir zararına sebep olmuştu.
Yani günün sonunda bu siber saldırının kurbanı, hasılat kaybına uğrayan şehir oldu. Ancak uzmanlara göre her IoT saldırısı bu olayla karşılaştırılabilecek şekilde masum olmayabilir. Örneğin 2003’te kuzeydoğuda gerçekleşmiş olan büyük elektrik kesintisi 6 milyar dolar zarara sebep olmuştu. Üstelik bu bir hackerın sebep olduğu bir kesinti bile değildi.
Bu olayda olduğu gibi bir elektrik şebekesinde veya diğer kamu hizmetlerinde kasıtlı bir saldırı yapıldığını düşünelim. Bilgisayar şebeke ve verilerine erişim önlenmediği takdirde, saldırganların sebep oldukları büyük elektrik kesintileri, muhtemelen tüm şehirde araç kazalarına, hatta hastanelerde hastaların hayatlarını tehlikeye atacak tehlikelere bile sebep olabilirdi.
Birçok kullanıcıya göre bu tehditlerin önemsiz olmasının sebebi, tüketici cihazlarına saldırmanın saldırganlar için hiçbir karşılığının olmaması. Ancak, Endüstriyel Nesnelerin İnterneti (IIoT), sonucunda getireceği daha değerli karşılıklardan dolayı doğrudan siber saldırı riski taşıyor.
1) Cihaz politikaları kurmak
2) İki adımlı kimlik doğrulama kullanmak
3) Daha büyük şirketlerin güvenlik sağlamasına izin vermek
Çoğu zaman küçük ve orta büyüklükte işletmelerin güçlü bir güvenlik sistemine yatırım yapacak kaynakları olmadığı halde neredeyse tüm SaaS çözümleri en yüksek güvenlik seviyesine sahip oluyorlar. Siber güvenlik uzmanlarına göre birçok bulut hizmeti, bankacılık ve finansal hizmetler tarafından talep edilen güvenlik politikaları ile uyumlu bir biçimde çalışıyor. Hatta mümkünse orta büyüklükte şirketlerin kendi yazılımlarından ziyade SaaS çözümlerini kullanmalarını öneriyor.
Peki sizler nesnelerin interneti ve siber güvenliğin geleceği konusunda neler düşünüyorsunuz?
BT’nin çabalarına rağmen siber saldırıların sayısı giderek artıyor. Şu istatistiklere bir göz atın; PwC Bilgi Güvenliği Genel Durum Anketi 2016’ya göre, 2015 yılında 2014 yılına göre...