Soğutma Sistemlerine Yönelik Saldırılarda Artış
Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI) dahil olmak üzere ABD devlet kurumları; sağlık, kimya, gıda ve nakliye sektörlerinde faaliyet gösteren kuruluşlara, endüstriyel soğutma kontrol sistemlerinin güvenliğini artırmaları ve soğuk tedarik zincirlerini izlemeleri konusunda acil uyarılar gönderdi. Bu hamle, Avrupa genelindeki büyük mağazalarda ve kan bankalarında buzdolaplarını ve dondurucuları hedef alan ve ağır mali kayıplara neden olan bir siber saldırı dalgasının ardından geldi.
Tehdidin Doğası ve Sonuçları
Geçtiğimiz 11 Ekim'de, saldırganların buzdolabı sıcaklıklarını 50 santigrat dereceye yükselttiği ve dondurucuları buz çözme moduna geçirdiği saldırılara yüzlerce mağaza maruz kaldı; bu durum gıda maddelerinin bozulmasına ve bazı durumlarda yangın çıkmasına neden oldu. Bu hafta ise 100'den fazla mağazayı ve kan bankasını hedef alan ikinci bir dalga yaşandı, ancak personelin hızlı müdahalesi tıbbi numunelerin zarar görmesini engelledi.
Tahminler, saldırganların güncellenmemiş veya doğrudan internete bağlı kontrol ünitelerindeki açıklardan yararlandığını, kimlik doğrulamayı atladıklarını veya sıcaklık ayarlarını uzaktan kontrol etmek için kod enjekte ettiklerini, bunun da stoklara ve ekipmanlara zarar veren sürekli ısıtma döngülerine yol açtığını gösteriyor.
Kuruluşlar Ne Yapmalı?
ABD ajansları, en etkili önlemin kontrol sistemlerini internetten tamamen ayırmak olduğunu vurguluyor. Uzaktan erişimin gerekli olduğu durumlarda, bu sistemler güvenlik duvarları veya özel uç cihazlar aracılığıyla korunmalıdır. Güvenlik önerileri şunları da içermektedir:
- Operasyonel teknoloji (OT) cihazlarını halka açık ağlardan izole etmek.
- Erişimi yalnızca güvenilir kimliklerle sınırlandırmak.
- Güçlü parola politikaları uygulamak ve kimlik avına dayanıklı çok faktörlü kimlik doğrulama kullanmak.
- Sistemleri düzenli olarak güncellemek ve saha dışında yedekler tutmak.
- İzleme ve güvenlik denetim günlüklerini etkinleştirmek.
Dijital istihbarat şirketi Censys'in verilerine göre, internete açık soğutma kontrol ünitelerinin sayısı 9 Ekim'de 6.695 iken 5 Kasım itibarıyla 3.124'e düştü; bu da operatörlerin riskleri azaltmak için ilk tepkiyi verdiğini gösteriyor.