Ülkeler için hayati öneme sahip olan enerji altyapıları siber saldırganların hedef tahtasında yer alıyor. Siber saldırılarla bu sistemlere zarar vermeye çalışan saldırganlar çoğunlukla merkezi yönetim ve denetleme sistemlerini hedef alıyorlar. Binlerce bağlantı noktasına sahip bu dev otomasyon sistemlerinin güvenliği ise enerji ihtiyacının karşılanması için hayati önem taşıyor.
Günümüzde, elektrik şebekelerinin akıllı hale gelmesi ve kullanıcı tarafında akıllı sayaçların git gide yaygınlaşması verimlilik adına getirdiği olumlu etkilerin yanında farklı katmanlarda yeni güvenlik sorunlarını da ortaya çıkarıyor. Örneğin uzak bağlantıyla internet üzerinden bilgilendirme yapan akıllı sayaçların bilgi güvenliğinin zafiyete uğraması tüm bir enerji şebekesinin güvenliğini tehlikeye atabiliyor. Siber saldırganlar yerel noktalardan yaptıkları saldırılarla dağıtımı sağlayan ana makinelere ve hatta üretim tesislerine kadar ulaşmaya çalışıyorlar.
Altyapı hizmetlerinin yönetim otomasyon sistemleri hedef alınıyor
2014’ün Ekim ayında meydana gelen Sandworm isimli saldırıda başta NATO olmak üzere Avrupa Birliği’ndeki birçok kurum ve özel işletme hedef alındı. Elektrik ve su gibi kamu hizmetlerinin denetiminde ve büyük ölçekli üretimde rutin olarak kullanılan SCADA sistemlerini hedef alan bu saldırı ile kurumlardan çeşitli bilgiler sızdırılmaya çalışıldı. Saldırıda, Windows üzerinden çalıştırılan SCADA alt yapısındaki CIMPLICITY isimli bir akıllı operatör paneli hedef alındı. Ayrıca daha öncesinde de kurumlara yollanan e-postalarda yer alan virüslü PDF dosyalarıyla ve watering hole isimli yöntemle yapılan Dragonfly, Energetic Bear ve Havex gibi başka saldırılarda da SCADA sistemleri hedef alınmıştı. Güvenlik araştırmaları ve testleri ise SCADA sistemlerinin genellikle güvenlikten yoksun olduğunu gösteriyor. Çünkü kapalı bir sistem olan SCADA ağları, güvenlik savunması olarak fiziki yalıtıma dayanıyor. Sistemin herhangi bir noktasında internet bağlantısı mevcutsa sistem saldırıya açık hale gelebiliyor.
Enerji hatları siber savaşın en önemli hedefleri arasında
Bu tarz saldırılarda fidye isteği ve hizmetleri kesintiye uğratmak siber korsanların ana motivasyonları arasında yer alıyor. Bunun yanında siber savaş senaryolarında da özellikle enerji hatlarına siber saldırılar düzenlendiği önemli iddialar arasında yer alıyor. Daha önceden İran’ın nükleer santrallerine ciddi zararlar veren Stuxnet zararlı yazılımı gibi saldırılarla santrallerin füze yerine virüsle vurulması, siber savaş terimin gerçekliğini çok net ortaya koyuyor.
Bunun yanında 2014’ün Aralık ayında meydana gelen başka bir saldırıda Kore’deki belli başlı elektrik dağıtım şirketlerinden birisinin bilgisayarlarındaki Master Boot kayıtlarını (MBR) silmeyi hedef alan bir zararlı yazılım kullanıldı. Bu zararlı yazılımın bulaştırılması için ise Kore’de geniş çapta kullanılan Hangul Word Processor (HWP) isimli bir programdaki güvenlik açığının kullanıldığı ortaya çıktı.
Binlerce kullanıcının verileri paylaşıldı
Yorumlar
iPhone fiyatları uçtu. İşte yeni fiyatlar!
Bu kablosuz şarj cihazları sudan ucuz!
BİM mağazalarında elektronik ürün fırsatları! - 10 Aralık
İşte uygun fiyatlı en iyi Oppo telefonlar!
Teknoloji Haberleri
Peugeot 2008 fiyatları güncellendi: Onu almak artık çok zor! Hem güçlü hem ince: Lenovo Yoga Slim 7 Pro İnsaf! Bu fiyata Fiat Egea Cross mu olur? La Case de Papel Kore versiyonu hakkında herşey! Bu araçlar Avrupa’da yok satıyor! Biz Duster'a devam! 2022’de tekrardan üretilecek Tofaş Şahin için beklenmedik hamle Bu kablosuz şarj cihazları sudan ucuz! BİM mağazalarında elektronik ürün fırsatları! - 10 Aralık İşte uygun fiyatlı en iyi Oppo telefonlar! Zebralar siyah çizgili beyaz mı yoksa beyaz çizgili siyah mı? 2022'nin gelecek vaat eden akıllı telefonları belirlendi! WhatsApp'ın yeni gizli emojisini keşfedin! Kripto para piyasası şokta! Analistler uyardı! Türkiye için MIUI 12.5 Enhanced güncellemesi! Redmi Note 9 ailesi için güncelleme müjdesi! Citroen C3 yeni fiyat listesi açıklandı: Açıklanmaz olaydı! Bitcoin fena çakıldı. Yatırımcılar yasta! Dacia Duster fiyat listesi: Böyle zam görülmedi 'Squid Game' yıldızı, La Ca de Papel’de oynayacak İstanbul Kültür Üniversitesi'ne siber saldırı!
© 2010 - 2021 Teknolojioku.com - Teknoloji Haberleri. Tüm hakları saklıdır. İçeriklerin izinsiz kopyalanması yasaktır.
Servis sağlayıcı:
Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için çerez politikamızı inceleyebilirsiniz.