xAnts

İstanbul'da düzenlenen basın toplantısıyla açıklanan yeni bir araştırma, operasyonel teknoloji (OT) sistemlerinde siber risk yönetimindeki önemli zafiyetleri gözler önüne seriyor. Kaspersky ve VDC Research tarafından ortaklaşa yürütülen 'Amaca Yönelik Çözümlerle Operasyonel Teknoloji (OT) Güvenliğini Sağlama' araştırması, kritik altyapıların ve endüstriyel süreçlerin siber saldırılara karşı ne kadar savunmasız olduğunu ortaya koyuyor.

Endüstriyel Ortamların Artan Siber Tehditleri

Günümüzde endüstriyel otomasyon sistemlerinin (OT) yaygınlaşması, bu sistemleri siber saldırılar için cazip hedefler haline getirdi. Enerji, üretim, ulaşım ve sağlık gibi kritik sektörlerde kullanılan OT sistemlerindeki zafiyetler, ciddi ekonomik kayıplara, operasyonel aksaklıklara ve hatta can güvenliği risklerine yol açabilir. Araştırma, bu tehditlerin giderek arttığını ve şirketlerin bu konuda daha dikkatli olması gerektiğini vurguluyor.

Araştırmanın Temel Bulguları

• Risk Yönetimi Eksiklikleri: Şirketlerin büyük çoğunluğu, OT sistemlerinde siber riskleri yeterince değerlendirmiyor ve bu risklere karşı etkili önlemler almıyor.
• Amaca Yönelik Çözümlerin Önemi: Genel güvenlik çözümlerinin OT ortamları için yeterli olmadığı ve amaca yönelik, endüstriyel süreçlere özel çözümlerin kullanılması gerektiği belirtiliyor.
• Entegrasyon Zorlukları: IT ve OT sistemlerinin entegrasyonu sırasında karşılaşılan zorluklar, güvenlik açıklarının artmasına neden olabiliyor.
• Eğitim ve Farkındalık Eksikliği: OT sistemlerini yöneten personelin siber güvenlik konusunda yeterli eğitime sahip olmaması, riskleri daha da artırıyor.
• Artan Saldırı Yüzeyi: IoT cihazlarının ve bulut teknolojilerinin kullanımıyla birlikte OT sistemlerinin saldırı yüzeyi genişliyor.

Siber Güvenlikte Yeni Yaklaşımlar

Kaspersky uzmanları, OT sistemlerinin güvenliğini sağlamak için çok katmanlı bir güvenlik yaklaşımının benimsenmesi gerektiğini belirtiyor. Bu yaklaşım, aşağıdaki unsurları içermelidir:

• Risk Değerlendirmesi: OT sistemlerinin ve süreçlerin detaylı bir risk değerlendirmesi yapılmalı.
• Güvenlik Politikaları: OT sistemleri için özel güvenlik politikaları oluşturulmalı ve uygulanmalı.
• Segmentasyon: OT ağları, diğer ağlardan ayrıştırılarak saldırıların yayılması engellenmeli.
• Sürekli İzleme: OT sistemleri sürekli olarak izlenmeli ve anormallikler tespit edilmeli.
• Eğitim ve Farkındalık: OT sistemlerini yöneten personelin siber güvenlik konusunda eğitilmesi ve farkındalığın artırılması sağlanmalı.

Sonuç

Kaspersky'nin bu araştırması, OT sistemlerinin güvenliğinin giderek daha önemli hale geldiğini ve şirketlerin bu konuda acil adımlar atması gerektiğini gösteriyor. Amaca yönelik güvenlik çözümleri, sürekli izleme ve eğitim gibi unsurların bir araya getirilmesiyle, endüstriyel ortamlar siber tehditlere karşı daha dirençli hale getirilebilir.