sektorum-dergisi-aralik-2018-95.sayi-compressed

güvenlik
security
haber
Trend Micro’nun desteklediği Zero Day Initiative’in (ZDI) 2018’de şu
ana kadar 400’e yakın SCADA zafiyeti ile ilgili tavsiye yayınlaması ve
bu sayının geçtiğimiz yılın aynı dönemine göre yüzde 200’lük bir artış
göstermesi bu tehlikenin en büyük ispatı.
Peki Kritik Altyapıların Güvenliği İçin Ne Yapılmalı?
Trend Micro araştırmacıları küçük boyutlu enerji ve su cihazlarını /
sistemlerini incelediğinde bu kadar kritik bir altyapı hizmeti veren
sistemlerin online ve kolaylıkla ulaşılabilir olduğunu tespit etti.
artıyor ve bunun için önemli adımlar atılıyorsa da tam anlamıyla
korunabilmek için yapılacak ciddi çalışmalar bulunuyor.
Gelişim süreci, kritik altyapı sistemlerinin karmaşası ve sektördeki
çok fazla sayıda oyuncu yüzünden zaman alacak. Ama zafiyeti olan
alanlar hakkında farkındalık geliştirmenin sürecin hızlanmasına yardım
edeceği düşünülüyor.
Sorumlunun Kim Olduğunu Netleştirin: Trend Micro’nun en son
gerçekleştirdiği bir araştırmaya göre bu tür operasyonel teknolojiler
Trend Micro Bölgesel Pazarlama Müdürü Pınar Uylum Terzioğlu
Yine bu araştırma, henüz büyük şirketler ya da kamu işletmelerinin
herhangi bir açığının olmadığını ama küçük şirketlerin daha erişilebilir
olduğunu ortaya koydu.
Zafiyeti Olan Alanları Belirleyin: Saldırganlar araştırmacılar gibi
kanuni olarak engellenmediklerinden büyük şirketlerin de güvende
olduğu söylenemez.
Çünkü bu ulaşılabilir olan küçük şirketlerin tümü bir şekilde büyük
işletmelere bağlı ve bu küçük şirketlere sızıldıktan sonra ileri gitmek
de, özellikle kendini bu işe adamış kişiler için, çok zor değil.
Bu tür tedarik zincirleri ancak en zayıf halkaları kadar güçlü olabiliyor.
Her ne kadar kritik altyapılarda siber güvenlik farkındalığı
genellikle BT ya da güvenlik ekipleri tarafından yönetilmiyor. Kurumlarda
birbirleriyle bağlı cihazların güvenliğinden kimin sorumlu
olduğu konusundaki karışıklık sıklıkla sistemleri daha fazla risk altında
bırakıyor.
ICS’e dışarıdan erişimin engellediğinden emin olun: HMI sistemlerini
bir saldırı riskine karşı korumak için güvenlik yöneticileri, eğer
arayüzler internete bağlanmak zorundaysa bile, en uygun şekilde
korunduğundan emin olmalı.
Ayrıca bu cihazlar ve kurumsal ağ arasında da en üst düzeyde yalıtım
olması gerekiyor. Böylece saldırıya maruz kalma ve istismar edilme
risklerini ortadan kaldırırken operasyonel ihtiyaçları da karşılayabilirler.
158
www.sektorumdergisi.com
Aralık December 2018