Siber tehditler artık gıda tedarik zincirlerine ulaşıyor

Bina Yönetim Sistemleri (BMS), soğuk zincir altyapıları ve endüstriyel IoT ortamlarının artık kritik bir saldırı yüzeyi haline geldiğini belirten güvrnlik uzmanları, Ayrıcalıklı Erişim Yönetimi (PAM) ve merkezi SIEM korelasyonunu bir araya getiren çok katmanlı bir savunma stratejisinin temel adımlarını paylaşıyor.

Avrupa Birliği’nin vatandaşlarına olası krizlere karşı en az 72 saat yetecek temel ihtiyaç stoğu bulundurmalarını önermesi, kıtada tedarik zincirlerinin güvenliğini uzun süredir gündemin üst sıralarına taşıyor. Son haftalarda yaşanan siber saldırılar bu kaygının ne kadar yerinde olduğunu gösterdi.

Ekim ayında Fransa’da yüzlerce süpermarketin dondurucularını hedef alan saldırıların ardından, Kasım başında Belçika, Lüksemburg, İsveç, İrlanda, Estonya, Hollanda ve Finlandiya’daki onlarca markette benzer olaylar yaşandı. Belçika ve Lüksemburg’da yaklaşık 40 Delhaize mağazası etkilenirken İrlanda’da SuperValu’nun 13 mağazasında, İsveç’te ise Coop’un 6 mağazasında soğutma sistemleri siber saldırıya uğradı.

Saldırganlar soğutma ünitelerindeki evaporatörleri uzaktan zorunlu buz çözme moduna aldı. Bazı ülkelerde ise sıcaklık ayarlarını yaklaşık 50 dereceye çekti. Bu yüzden dondurucular gece boyunca ısındı ve ürünler bozuldu. Avrupa Komisyonu saldırıları gıda tedariğini aksatmaya yönelik kasıtlı bir girişim olarak nitelendirdi. İsveç Ulusal Siber Güvenlik Merkezi internete açık birçok operasyonel teknoloji (OT) cihazının güncellemeye ihtiyaç duyduğunu açıkladı.

Belçika Siber Güvenlik Merkezi’nin verilerine göre ülkede yılın ilk dokuz ayında kaydedilen siber olay sayısı 588’e ulaştı ve geçen yılın tamamındaki 556 olayı şimdiden geride bıraktı.

Siber Saldırıların Hedefi Artık Doğrudan Fiziksel Dünya 

Avrupa’daki olaylarda saldırganlar veri çalmadı, sistemleri kilitleyip fidye de istemedi. Hedef doğrudan ürünlerin kendisiydi. Bir soğutma kontrol cihazına gönderilen tek bir buz çözme komutu, bir gece içinde tonlarca gıdanın çöpe gitmesine yol açabiliyor.

Market zincirleri, soğuk hava depoları, ilaç lojistiği ve gıda üretim tesisleri gibi soğuk zincire dayanan tüm sektörler bu riskle karşı karşıya.

Bu sistemlerin önemli bir bölümü uzun yıllar önce kurulmuş, basit şifrelerle çalışan, üretici desteği sona ermiş ve uzaktan bakım için internete açık bırakılmış cihazlardan oluşuyor.

Kurumlar bilgisayarlarını ve sunucularını korumaya büyük yatırım yaparken bu cihazlar çoğu zaman güvenlik planlarının dışında kalabiliyor. Türkiye’de de soğuk zincir ve bina otomasyonu altyapıları hızla dijitalleşiyor. Bu nedenle kurumların ağ segmentasyonundan ayrıcalıklı erişim yönetimine, merkezi log izlemeden bağımsız alarm sistemlerine kadar uzanan çok katmanlı bir savunma mimarisi kurması büyük önem taşıyor.