Siber tehdit ortamı yoğunlaşırken Avustralya, kritik altyapı (CI) operatörlerinin operasyonel teknoloji (OT) sistemlerinin güvenliğini, güvenilirliğini ve dayanıklılığını artırmalarına yardımcı olmak için tasarlanmış kapsamlı bir rehberlik çerçevesi olan CI Fortify’ı başlattı. Hareket, enerji, ulaşım, su, sağlık hizmetleri ve telekomünikasyon da dahil olmak üzere Avustralya’nın en hayati sektörlerini hedef alan siber saldırılara ilişkin artan endişeyi vurguluyor.
Ulusal güvenlik yetkililerine göre, devlet destekli siber aktörler ve siber suçlular, hassas bilgileri çalmak, casusluk yapmak veya kriz zamanlarında olası aksaklıklara hazırlanmak amacıyla Avustralya’nın kritik sistemlerini giderek daha fazla hedef alıyor. Bu tehditler halkın güvenini azaltabilir, temel hizmetleri kesintiye uğratabilir ve fiziksel veya ekonomik zarara neden olabilir.
Avustralya Güvenlik İstihbarat Teşkilatı (ASIO), Yıllık Tehdit Değerlendirmesi 2025casusluk ve dış müdahalenin halihazırda “aşırı seviyelerde” olduğu ve yoğunlaşmasının beklendiği konusunda uyardı. Raporda, otoriter rejimlerin, ulusal karar alma süreçlerine zarar vermek ve sosyal uyumsuzluk yaratmak için kritik altyapıyı bozma veya yok etme konusunda daha fazla isteklilik gösterdiği belirtildi.
Operasyonel Teknolojiye Yönelik Tehditlerin Artması
Temel hizmetlerin omurgasını oluşturan operasyonel teknoloji sistemleri, kötü niyetli aktörlerin ana hedefi haline geldi. Son 15 yılda OT sistemlerine yönelik siber saldırıların hem karmaşıklığı hem de etkisi arttı.
- İçinde 2010, Stuxnet Kötü amaçlı yazılım, kötü amaçlı kodun İran’ın nükleer santrifüjlerini hedef alarak endüstriyel makinelere nasıl zarar verebileceğini gösterdi.
- İçinde 2016, Sanayici Ukrayna’nın elektrik şebekesini vurarak Kiev’deki elektriği kesti.
- 2017 Triton’u Kötü amaçlı yazılım bir adım daha ileri giderek Suudi petrokimya tesisindeki güvenlik sistemlerini hedef alarak insan hayatını tehdit eden saldırılara doğru tehlikeli bir yönelimin sinyalini verdi.
- 2021 Sömürge Boru Hattı ABD’deki fidye yazılımı saldırısı, Doğu Yakası’ndaki yakıt tedarikini kesintiye uğrattı ve BT ihlallerinin nasıl OT’nin kapanmasına neden olabileceğinin altını çizdi.
- İçinde 2022, Sanayici2 saldırganların belirli OT ortamlarına ilişkin derin bilgilerini sergileyerek yeniden ortaya çıktı.
Bu olaylar, eski sistemlerin ve modası geçmiş mühendislik tasarımlarının ne kadar savunmasız kaldığını gösteriyor. Pek çok OT ortamı hâlâ eski yazılım ve protokollerle çalışıyor ve karmaşık siber saldırılara karşı koyma yeteneği sınırlı.
CI Fortify ile Direnç Oluşturma
CI Fortify çerçevesi, Avustralyalı CI operatörlerinin krizlere hazırlanmasına ve krizlere müdahale etmesine yardımcı olmak için üst düzey siber güvenlik önerileri sağlar. Büyük kesintiler sırasında bile hizmet sürekliliğinin korunmasını vurgular.
CI Fortify’ın önlemlerini uygulamadan önce operatörlerin üç temel hazırlık adımını atması tavsiye edilir:
- Mevcut bir OT varlık envanterini koruyun: Doğru ve düzenli olarak güncellenen bir envanter, sistem rollerinin, bağımlılıklarının ve kritikliğinin belirlenmesine yardımcı olur.
- Hayati önem taşıyan OT ve etkinleştirme sistemlerini belirleyin: Operatörler, kritik hizmetleri sürdürmek için hangi sistemlerin gerekli olduğunu belirlemelidir.
- İzolasyon noktaları oluşturun: Hayati sistemlerin nerede ve nasıl izole edileceğini bilmek, siber olaylar sırasında daha hızlı müdahale edilmesini sağlar.
Çerçevenin iki temel hedefi şunlardır:
- Temel hizmetleri sürdürürken hayati OT sistemlerini üç aya kadar internetten ve diğer ağlardan izole etme yeteneği.
- Bir saldırının ardından normal operasyonları güvenli bir şekilde geri yüklemek için OT sistemlerini hızlı bir şekilde yeniden inşa etme yeteneği.
İzolasyon ve İyileşmeye Hazırlık
Geçici izolasyon, kalıcı tehditlerin kontrol altına alınmasında çok önemli bir rol oynar. Hayati sistemlerin üçüncü taraf bağlantıları da dahil olmak üzere diğer ağlardan bağlantısını kesme yeteneği, saldırganların birbirine bağlı sistemler üzerinden yayılmasını önleyebilir. Ancak bu, işletmelerin izolasyon dönemlerinde bazı otomatik görevleri manuel olarak gerçekleştirmesini gerektirebilir.
Aynı derecede önemli olan, sistemleri hızlı bir şekilde yeniden inşa etme kapasitesidir. CI Fortify, mevcut yedeklemeler tehlikeye girse bile kurtarmayı sağlamak için ürün yazılımının, yapılandırmaların ve süreçlerin çevrimdışı, iyi bilinen yedeklerinin tutulmasını önerir. Operatörler ayrıca yedek ekipmanı önceden konumlandırmalı ve test edilmiş yeniden inşa prosedürleri oluşturmalıdır.
OT Güvenliğine Proaktif Bir Yaklaşım
CI Fortify, kritik altyapı için reaktif siber güvenlikten proaktif siber güvenliğe geçişi temsil ediyor. Kritik altyapı operatörleri, olaylar meydana gelmeden önce hazırlığı ve dayanıklılığı güçlendirerek kesinti süresini en aza indirebilir, mali kayıpları azaltabilir ve hem siber hem de fiziksel krizler sırasında temel hizmetlerin sürekliliğini sağlayabilir.
Avustralya hükümetinin mesajı açık; kritik altyapıya yönelik risk varsayımsal değil, halihazırda gerçekleştiriliyor. Bugün siber dayanıklılığı güçlendirmek, ülkenin yarın çalışmasını sağlayacak sistemleri korumanın tek yoludur.