AB siber güvenlik şefi: Market buzdolaplarından sonra sıra ev aletlerine gelebilir

Avrupa Birliği Siber Güvenlik Ajansı ENISA'nın direktörü Juhan Lepassaar, market buzdolaplarına yönelik son saldırıların bir uyarı olduğunu söyledi. Lepassaar'a göre bağlantılı cihazlardaki açıklar kapatılmazsa hedef listesi hızla genişleyebilir. Brüksel'de yaptığı açıklamada Avrupa'yı siber tehditlere karşı daha fazla yatırım yapmaya çağırdı.

Buzdolabından yönlendiriciye, oradan ev aletlerine

Lepassaar, Atina merkezli ajansın iki yılda bir yayımladığı AB siber güvenlik durum raporunu tanıttığı etkinlikte konuştu. Güvenliğin sonradan akla gelen bir ayrıntı olmaması gerektiğini vurguladı. Uyarısını şu sözlerle özetledi: "Bugün buzdolaplarıydı, yarın yönlendiriciler olabilir, öbür gün ev aletleri."

Ona göre sorun tek tek olaylardan çok, üreticilerin ürünleri nasıl tasarladığıyla ilgili. Lepassaar tüm olayların önlenebileceğini ama bunun için yatırım gerektiğini belirtti. Siber güvenliğin ucuz olmadığını söyleyen yetkili, üreticilerden ürünlerini baştan güvenli olacak biçimde, yani "tasarım gereği güvenli" üretmelerini istedi.

Market saldırılarında neler yaşandı?

Ekim ve Kasım aylarında en az 12 Avrupa ülkesindeki süpermarketler siber saldırıya uğradı. En ağır etkilenen ülke Fransa oldu. Ekim'in 11 ve 12'sinde yüzlerce Fransız marketi saldırıdan zarar gördü. Saldırılar, mağazalardaki buzdolaplarının ve dondurucuların sıcaklığının yükselmesine yol açtı. Birçok market bozulabilecek gıda stoklarının tamamını çöpe atmak zorunda kaldı.

Fransa, pazartesi günü saldırılardan İran'ın İslam Devrim Muhafızları Ordusu'nu (IRGC) sorumlu tuttuğunu açıkladı. Lepassaar bu suçlamaya doğrudan yorum yapmadı. Ancak İranlı ve Rusya bağlantılı "devletle uyumlu aktörlerin" Avrupa'yı hedef aldığının bilindiğini söyledi. Bu gruplar arasında "çok sayıda iş birliği" bulunduğuna dikkat çekti. Çin ve Kuzey Kore'yi de sayarak, devletle uyumlu pek çok tehdit aktörünün Avrupa şirketlerini ve çıkarlarını hedef aldığını ekledi.

Arka plan

Market soğutma sistemleri gibi cihazlar uzaktan izleme ve yönetim için ağa bağlanıyor. Bu bağlantı enerji tasarrufu ve arıza takibi açısından kolaylık sağlıyor. Ancak bağlantılı her cihaz, korunmazsa saldırganlar için bir giriş noktasına dönüşebiliyor. Zayıf varsayılan parolalar, güncellenmeyen yazılımlar ve ağ içinde yeterince ayrıştırılmamış sistemler bu tür cihazlarda sık görülen zayıflıklar arasında sayılıyor.

Soğuk zincirin kesintiye uğraması yalnızca ticari bir kayıp değil. Gıdanın bozulması hem işletmelere maddi zarar veriyor hem de raflardaki ürün çeşitliliğini etkileyebiliyor. Bu nedenle siber saldırılar, görünürde "dijital" olan bir sorunun günlük yaşamdaki fiziksel sonuçlarını gösteriyor.

Neden önemli?

Lepassaar'ın asıl vurgusu, vatandaşın bağlı olduğu her hizmetin bir dijital katman taşıması. Her hizmette korunmadığı takdirde ele geçirilebilecek bir kod parçası bulunuyor. En kötü senaryoda polisin ve itfaiyenin gelmesi, hastanenin çalışması, toplu taşımanın bir noktadan diğerine ulaştırması gibi hizmetler aksayabilir. Lepassaar bunların günün her saati sorunsuz işlemesi gereken şeyler olduğunu, işlemezse etkinin anında hissedileceğini söyledi.

Tüketici açısından mesaj da net. Evdeki yönlendirici ya da akıllı cihaz, görünüşte masum olsa da geniş bir saldırı zincirinin parçası olabilir. Bu yüzden güvenlik sorumluluğu yalnızca kullanıcıya bırakılamıyor. Üreticinin ürünü güvenli tasarlaması ve ömrü boyunca desteklemesi, korumanın temel şartı olarak öne çıkıyor.

Avrupa'nın hazırlığı

Lepassaar, önümüzdeki yıl tam olarak yürürlüğe girecek AB siber güvenlik kurallarını olumlu karşıladı. Bloğun ENISA'nın büyüklüğünü ve kaynaklarını ikiye katlama planını da değerlendirdi. Bunun hiçbir zaman "yeterli olmayacağını" ama iyi bir ilk adım olduğunu söyledi.

Uyarının özü şu: Siber güvenlik, olay yaşandıktan sonra devreye giren bir önlem olarak değil, ürünün tasarım aşamasında düşünülmesi gereken bir gereklilik olarak ele alınmalı. Market buzdolaplarında yaşananlar, bu yaklaşım benimsenmezse benzer saldırıların başka cihaz türlerine de yayılabileceğini gösteriyor.