Avrupa genelinde süpermarketlerin soğutma sistemlerine yönelik gerçekleştirilen siber saldırılar, nesnelerin interneti (IoT) dünyasındaki güvenlik zafiyetlerini bir kez daha gözler önüne serdi. Buzdolaplarından merkezi ısıtma ünitelerine kadar uzanan geniş bir yelpazedeki akıllı cihazlar, uzaktan erişim kolaylığı sağlasa da kötü niyetli aktörler için yeni bir saldırı vektörü oluşturuyor. Kasım ayındaki olaylarda ev tipi cihazların doğrudan hedef alındığına dair bir kanıt bulunmasa da, uzmanlar bu durumun büyük bir uyarı niteliği taşıdığı görüşünde.
Üreticilerden daha fazla güvenlik beklentisi
İngiltere Ulusal Siber Güvenlik Merkezi'nin (NCSC) eski yöneticisi Ciaran Martin, teknoloji devlerinin ürünlerini piyasaya sürmeden önce güvenlik standartlarını çok daha yukarı çekmeleri gerektiğini savunuyor. Martin, tüketicilerin cihazlarını güncel tutmalarının ve iki adımlı kimlik doğrulama gibi temel güvenlik önlemlerini ihmal etmemelerinin hayati önem taşıdığını belirtiyor. İngiltere'de 2024 yılında yürürlüğe giren yasal düzenlemeler, akıllı cihaz üreticilerine şifreleme ve güncelleme konusunda minimum standartları karşılama zorunluluğu getirerek bu alandaki boşluğu doldurmayı hedefliyor.
Perakende sektöründe siber dayanıklılık arayışı
Siber güvenlik araştırmacıları, İngiltere genelinde halka açık internet üzerinden erişilebilen 800'den fazla soğutma ve bina kontrol arayüzü tespit etti. Bu durum, zayıf şifreleme yöntemlerinin kullanıldığı sistemlerin saldırganlar için açık bir kapı niteliğinde olduğunu kanıtlıyor.
İngiliz Perakende Konsorsiyumu, işletmelerin savunma mekanizmalarını güçlendirmek adına istihbarat paylaşımına odaklandığını ifade ediyor. Uzmanlar, perakendecilerin sadece ekipman bakımına değil, bu cihazların dijital güvenliğinin kimin sorumluluğunda olduğuna dair net bir strateji geliştirmeleri gerektiğini hatırlatıyor.
Kritik altyapılar risk altında mı?
Siber güvenlik uzmanı Tom Hegel, internet bağlantısının sağladığı konforun, güvenlik önlemleriyle desteklenmediği takdirde fiziksel stok kaybına yol açabileceği konusunda uyarıyor. Sadece süpermarketler değil; otomobiller, enerji santralleri ve su şebekeleri de benzer risklerle karşı karşıya.
Özellikle eski ve yetersiz fonlanan kamu hizmeti sağlayıcılarının, güncel olmayan ekipmanlar nedeniyle siber saldırılara karşı daha savunmasız olduğu belirtiliyor. Uzmanlar, internete bağlı her türlü endüstriyel ekipmanın, uygun koruma protokolleri uygulanmadığı sürece potansiyel bir risk unsuru olmaya devam edeceğini vurguluyor.
