Altyapı Siber Güvenliğini Güçlendirme Girişimi
Accenture ve operasyonel teknoloji (OT) güvenliği konusunda uzmanlaşmış Dragos şirketi, SANS Enstitüsü ile iş birliği yaparak "Topluluk Siber Dayanıklılık Vakfı"nı (Community Cyber Resilience Foundation) kurduklarını duyurdu. Bu girişim, Amerika Birleşik Devletleri'nde su, elektrik ve doğal gaz sektörlerinde faaliyet gösteren ve operasyonel teknoloji ortamlarını korumak için gerekli kaynak ve uzmanlıktan genellikle yoksun olan küçük ölçekli tesislere teknik ve güvenlik desteği sağlamayı amaçlıyor.
Sunulan Desteğin Detayları
İttifak, finansman ve teknik hizmetler şeklinde dağıtılmak üzere 10 milyon dolarlık bir başlangıç bütçesi ayırdı. Girişimin ilk aşaması 500'e kadar tesisi kapsamayı hedefliyor ve katılımcılar şunları elde edecek:
- Dragos Platform dahil olmak üzere gelişmiş güvenlik araçları.
- Bu araçların çalıştırılması için gerekli donanımların temini.
- Accenture tarafından kurulum, entegrasyon süreçleri ve sürekli teknik destek yardımı.
- SANS Enstitüsü tarafından tesis çalışanlarına yönelik Endüstriyel Kontrol Sistemleri (ICS) ve operasyonel teknoloji (OT) güvenliği alanlarında yoğun eğitim programları.
- Operasyonel ve güvenlik deneyimlerini paylaşmak için bir akran ağına erişim.
Bu Haber Neden Önemli?
Bu adım, kritik altyapıyı hedef alan siber saldırıların artışına bir yanıt niteliğinde; nitekim Amerika Birleşik Devletleri'nde yakın zamanda birçok eyalette 100'den fazla su sistemine saldırı düzenlendi. Özellikle kırsal bölgelerdeki küçük ölçekli tesisler; kısıtlı bütçeler, kalifiye personel eksikliği ve eskiyen teknolojik sistemler gibi karmaşık zorluklarla karşı karşıya kalarak onları saldırganlar için kolay hedefler haline getiriyor.
Uygunluk Kriterleri
Bu girişimden yararlanabilmek için tesisin (elektrik, su veya gaz fark etmeksizin) Amerika Birleşik Devletleri merkezli olması ve yıllık gelirinin 100 milyon doların altında olması gerekiyor. Tahminlere göre bu kriterler, Amerika Birleşik Devletleri'ndeki toplam tesislerin yaklaşık %97'sini temsil eden 50 binden fazla kuruluşu kapsıyor.
İş Birliği Bağlamı
Bu girişim, Dragos'un Aralık 2023'te başlattığı "Topluluk Savunması" programının bir genişlemesi niteliğindedir. Ayrıca bu adım, Accenture'ın dört ay önce operasyonel teknoloji güvenliği alanındaki yeteneklerini yaklaşık 4,1 milyar dolarlık yatırımlarla güçlendirme stratejisi kapsamında Dragos şirketindeki çoğunluk hissesini satın almak için anlaşmaya vardığını duyurduğu daha geniş bir stratejik bağlamda gerçekleşmektedir.