Türkiye'de kritik altyapıların güvenliği, internete açık bırakılan 161 uzaktan erişim sisteminin tespit edilmesiyle yeniden gündeme oturdu. Su pompaları, sera otomasyonları ve çeşitli endüstriyel tesislerin kontrol panellerine erişim sağlanabildiği iddiaları, siber güvenlik dünyasında geniş yankı uyandırdı. Araştırmacıların, bu sistemler üzerinden kritik müdahalelerin yapılabileceğini öne sürmesi, dijital altyapıların korunması konusundaki eksiklikleri gözler önüne serdi.
Yanlış yapılandırma büyük risk doğuruyor
Siber Güvenlik Uzmanı Onur Oktay, yaşanan durumun yeni bir yazılım açığından ziyade, hatalı konfigürasyonlardan kaynaklandığını belirtti. Oktay, VNC gibi uzaktan erişim araçlarının kimlik doğrulaması olmadan veya zayıf parolalarla internete açılmasının, saldırganlara kapı araladığını vurguladı. Bu tür sistemlere erişen bir kişinin, operatörün ekranında gördüğü her şeye müdahale edebileceği ve sistemleri manipüle edebileceği ifade ediliyor.
Tek tuşla müdahale mümkün mü?
Bir şehrin su altyapısının tek bir noktadan tamamen devre dışı bırakılmasının teknik olarak zor olduğunu belirten Oktay, ancak yerel ölçekte ciddi sorunlar yaratılabileceğine dikkat çekti. Özellikle vana kapatma, pompa durdurma veya kimyasal dozaj değerlerini değiştirme gibi işlemlerin, uygun koşullar sağlandığında gerçekçi bir tehdit oluşturduğu belirtiliyor. Uzmanlar, bu tür saldırıların fiziksel hasarın yanı sıra kamu güveni üzerinde de büyük bir baskı yaratabileceği konusunda uyarıyor.
Güvenlik için izlenmesi gereken yol haritası
Tespit edilen açıkların kapatılmasının tek başına yeterli olmadığını belirten uzmanlar, sistemlerin detaylı bir şekilde incelenmesi gerektiğini savunuyor. İnternet erişiminin kesilmesinin ardından delillerin korunması, log kayıtlarının incelenmesi ve sistemde herhangi bir kalıcı zararlı yazılımın olup olmadığının kontrol edilmesi kritik önem taşıyor.
Ulusal ölçekte önlem şart
Kritik altyapıların korunmasının sadece kurumların inisiyatifine bırakılmaması gerektiğini belirten Onur Oktay, ulusal düzeyde standartların belirlenmesi gerektiğini ifade etti. VPN kullanımı, çok faktörlü kimlik doğrulama ve ağ segmentasyonu gibi yöntemlerin zorunlu hale getirilmesi, olası siber saldırıların önlenmesi için hayati bir adım olarak görülüyor.
