Modern toplumların işleyişi, elektrik şebekelerinden içme suyu arıtma tesislerine, doğal gaz boru hatlarından ulaşım ağlarına kadar uzanan devasa bir kritik altyapı ekosistemine bağlıdır. Bu sistemlerin dijitalleşmesi, operasyonel verimliliği ve yönetilebilirliği artırırken, aynı zamanda onları siber saldırganların birincil hedefleri haline getirmektedir. Geçmişte fiziksel olarak izole edilmiş olan endüstriyel kontrol sistemleri, günümüzde nesnelerin interneti (IoT) ve bulut entegrasyonları nedeniyle dış dünyaya açık hale gelmiştir. Bu durum, sadece veri hırsızlığı değil, doğrudan fiziksel yıkıma ve toplumsal kaosa yol açabilecek siber tehditlerin önünü açmaktadır.
Geleneksel siber güvenlik yaklaşımları, tehditleri sınırda durdurmaya ve sistemlere sızılmasını engellemeye odaklanır. Ancak günümüzün karmaşık ve devlet destekli siber tehdit aktörleri karşısında, hiçbir sızma yaşanmayacağı varsayımı geçerliliğini yitirmiştir. İşte bu noktada, sistemlerin saldırı altında dahi minimum kesintiyle çalışmaya devam edebilmesini ve hızla eski haline dönebilmesini amaçlayan siber dayanıklılık (cyber resilience) kavramı devreye girmektedir. Kritik altyapıların korunmasında siber dayanıklılık, ulusal güvenliğin ve toplumsal düzenin sürdürülebilirliği için hayati bir zorunluluktur.
Kritik Altyapı Kavramı ve Dijital Tehditlerin Evrimi
Kritik altyapılar, faaliyetlerinin kesintiye uğraması durumunda kamu düzeninin bozulmasına, can kayıplarına veya büyük ekonomik zararlara yol açabilecek sistemlerdir. Birleşmiş Milletler üyesi ülkeler tarafından kabul edilen Sürdürülebilir Kalkınma Amaçları kapsamında da vurgulanan temiz içme suyuna erişim ve sürdürülebilir altyapı yatırımları gibi küresel hedefler, bu sistemlerin kesintisiz çalışmasına doğrudan bağlıdır. Enerji ve su şebekeleri, bu ekosistemin en hassas iki damarıdır.
Geçmişte kapalı devre çalışan bu sistemler, verimlilik arayışı ve uzaktan yönetim ihtiyaçları doğrultusunda bilgi teknolojileri (IT) dünyası ile entegre edilmiştir. Bu entegrasyon, operasyonel teknolojileri (OT) internete bağlı hale getirerek saldırı yüzeyini genişletmiştir. Artık siber saldırganlar, binlerce kilometre uzaktan bir su arıtma tesisindeki klor seviyesini değiştirebilmekte veya bir elektrik dağıtım istasyonunu devre dışı bırakabilmektedir.
Siber Güvenlik ile Siber Dayanıklılık Arasındaki Temel Farklar
Siber güvenlik ve siber dayanıklılık kavramları sıklıkla birbirinin yerine kullanılsa da, felsefi ve operasyonel açıdan önemli farklar barındırırlar. Siber güvenlik, kaleleri korumak gibidir; duvarları yüksek tutmaya, sızmaları önlemeye ve tehditleri dışarıda bırakmaya odaklanır. Amacı, sistemin bütünlüğünü ve gizliliğini korumaktır.
Siber dayanıklılık ise sızmanın kaçınılmaz olduğunu kabul eder. Odak noktası, bir saldırı gerçekleştiğinde sistemin nasıl ayakta kalacağı, kritik fonksiyonların nasıl sürdürüleceği ve normal operasyonlara ne kadar sürede dönüleceğidir. Enerji ve su şebekelerinde siber güvenlik duvarlarının aşılması durumunda, siber dayanıklılık mekanizmaları devreye girerek şehrin karanlığa gömülmesini veya su arzının tamamen durmasını engeller.
Endüstriyel Kontrol Sistemleri (ICS) ve SCADA Ağlarındaki Zafiyet Noktaları
Kritik altyapıların kalbinde Endüstriyel Kontrol Sistemleri (ICS) ve SCADA (Veri Tabanlı Kontrol ve Gözetleme Sistemi) ağları yer alır. Bu sistemlerin birçoğu, siber güvenlik tehditlerinin henüz gündemde olmadığı on yıllar öncesinde tasarlanmıştır. Bu nedenle, şifreleme mekanizmalarından yoksun, açık protokoller kullanırlar.
ICS ve SCADA sistemlerindeki en büyük zafiyetlerden biri, yama yönetimi zorluğudur. 7/24 kesintisiz çalışması gereken bir elektrik santralinde, güvenlik yamalarını uygulamak için sistemi kapatmak her zaman mümkün olmayabilir. Ayrıca, eskiyen donanımların modern güvenlik yazılımlarını desteklememesi, saldırganlar için açık kapılar bırakmaktadır.
Enerji ve Su Şebekelerine Yönelik Olası Saldırı Senaryoları
Enerji şebekelerine yönelik saldırılarda, dağıtım trafolarının hedef alınarak geniş çaplı elektrik kesintilerinin tetiklenmesi en yaygın senaryolardan biridir. Su şebekelerinde ise arıtma tesislerindeki kimyasal dozaj pompalarının manipüle edilmesi, halk sağlığını doğrudan tehdit eden felaketlere yol açabilir.
Bölgesel iş birlikleri ve entegrasyon süreçleri de bu tehditlerden bağımsız değildir. Örneğin, Batı Balkan ülkelerinin iş birliğini hedefleyen Berlin Süreci kapsamında enerji altyapısı bağlantısallığı ve dijital zirveler gibi mekanizmalar geliştirilmektedir. Ancak uzmanlar, bu tür bölgesel projelerin uygulanmasında yaşanan tıkanıklıkların ve izleme mekanizmalarındaki zayıflıkların, siber güvenlik koordinasyonunu da olumsuz etkileyebileceğine dikkat çekmektedir. Altyapıların birbirine bağlanması, bir ülkedeki zafiyetin diğerine sıçraması riskini de beraberinde getirmektedir.
Sıfır Güven (Zero Trust) Yaklaşımının Altyapı Sistemlerine Entegrasyonu
Geleneksel ağ güvenliğindeki "içeridekiler güvenilirdir, dışarıdakiler tehdittir" anlayışı artık geçerli değildir. Sıfır Güven (Zero Trust) modeli, ağın içindeki hiçbir kullanıcıya veya cihaza varsayılan olarak güvenilmemesi gerektiğini savunur. "Asla güvenme, her zaman doğrula" prensibi, kritik altyapılarda uygulanması gereken en önemli stratejilerden biridir.
Bu yaklaşım kapsamında, ağ mikro-bölümlendirmeye (micro-segmentation) tabi tutulur. Böylece, su şebekesinin faturalandırma sistemine sızan bir saldırgan, arıtma tesisinin vanalarını kontrol eden SCADA sistemine doğrudan erişemez. Her erişim talebi, kimlik, cihaz sağlığı ve bağlam temelinde sürekli olarak doğrulanır.
Hava Boşluğu (Air Gap) Efsanesi ve Fiziksel-Dijital Güvenlik Entegrasyonu
Uzun yıllar boyunca, kritik altyapıların internetten tamamen izole edilmesi anlamına gelen "hava boşluğu" (air gap) yönteminin kesin bir koruma sağladığına inanıldı. Ancak modern siber saldırılar, bu yöntemin bir efsaneden ibaret olduğunu kanıtlamıştır. Zararlı yazılımlar, bakım personellerinin dizüstü bilgisayarları, USB bellekler veya tedarik zinciri sızıntıları yoluyla izole ağlara kolayca taşınabilmektedir.
Bu durum, fiziksel ve dijital güvenliğin entegre bir şekilde yönetilmesini zorunlu kılmaktadır. Tedarik zinciri güvenliği de bu entegrasyonun kritik bir parçasıdır. Örneğin, afet ve acil durumlarda kritik malzemelerin konumunu anlık izlemek ve sevkiyatı hızlandırmak amacıyla depo süreçlerini dijitalleştirerek SAP ERP ile entegre Axata/WM Depo Yönetim Sistemi projesini hayata geçiren Kızılay Lojistik örneğinde olduğu gibi, lojistik ve tedarik süreçlerinin dijitalleşmesi operasyonel gücü artırırken, bu sistemlerin siber güvenliğinin de uçtan uca tasarlanması gerekmektedir.
Kurumsal ve Ulusal Düzeyde Siber Mukavemet Yapılanması
Kritik altyapıların siber dayanıklılığını sağlamak, sadece bireysel kurumların değil, devletlerin de öncelikli stratejik hedefleri arasındadır. Türkiye Cumhuriyeti Cumhurbaşkanlığına bağlı Siber Güvenlik Başkanlığı, bu alanda merkezi bir rol oynamaktadır. Başkanlık, kritik altyapıların ve bilişim sistemlerinin siber dayanıklılığını artırmak, siber saldırıları önlemek ve etkilerini azaltmakla görevlendirilmiştir.
Siber Güvenlik Başkanlığı, kritik altyapıları, bu altyapıların ait olduğu kurumları ve konumlarını belirlemekle yükümlüdür. Bünyesinde siber dayanıklılık ve savunma süreçlerini yönetmek üzere Siber Savunma Genel Müdürlüğü ve Siber Mukavemet Genel Müdürlüğü dahil olmak üzere 11 alt birim barındıran bu yapı, ulusal siber kalkanın temelini oluşturur. Ayrıca, siber olaylara müdahale ekipleri (SOME) kurmak, kurdurmak, denetlemek ve bu ekiplerin olgunluk seviyelerini artırmak için çalışmalar yürütür. Kritik altyapıların ve kamu kurumlarının veri envanteri dahil tüm varlıklarının envanterinin tutulması ve risk analizlerinin yapılması da yine bu başkanlık tarafından sağlanarak, siber güvenlik ürün ve hizmetlerini sağlayacak işletmelerin teknik kriterleri belirlenmekte ve denetlenmektedir.
Olası Bir İhlal Anında Devreye Giren Acil Durum ve İş Sürekliliği Protokolleri
Siber dayanıklılığın en kritik aşaması, bir ihlal anında ve sonrasında atılacak adımlardır. Saldırı tespit edildiği anda, önceden hazırlanmış olay müdahale planları devreye sokulmalıdır. Bu planlar, sistemlerin kontrollü bir şekilde izole edilmesini, yedeklerin güvenli bir şekilde geri yüklenmesini ve operasyonların manuel modda da olsa sürdürülebilmesini içermelidir.
Kriz anlarında kurumlar arası ve uluslararası düzeyde hızlı iletişim hayati önem taşır. Tıpkı devletler arasındaki gerilimlerde kritik kararların hızla alınmasını sağlayan Uluslararası Krizlerde Sıcak Hat (Hotline) İletişimi mekanizmalarında olduğu gibi, siber kriz anlarında da teknik ekipler ile karar vericiler arasında doğrudan, güvenli ve kesintisiz iletişim kanallarının açık tutulması gerekir. Bu sayede, siber saldırının etkileri yayılmadan kontrol altına alınabilir ve toplumsal hizmetlerin sürekliliği güvence altına alınabilir.
Yorumlar
0 onaylı yorum · Görüşlerinizi paylaşınHenüz yorum yok. İlk görüşü siz paylaşabilirsiniz.