Bitdefender: Market soğutma sistemleri hedefte

Global siber güvenlik lideri Bitdefender, Avrupa’da market zincirlerinin dondurucu ve soğutma sistemlerini hedef alan siber saldırıların, tehditlerin fiziksel dünyaya ve gıda tedarik zincirine nasıl uzandığını gösterdiğine dikkat çekiyor. Bina Yönetim Sistemleri (BMS), soğuk zincir altyapıları ve endüstriyel IoT ortamlarının kritik bir saldırı yüzeyi haline geldiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, Ayrıcalıklı Erişim Yönetimi (PAM) ve merkezi SIEM korelasyonunu bir araya getiren çok katmanlı savunma stratejisinin temel adımlarını paylaşıyor.

Avrupa Birliği’nin vatandaşlarına olası krizlere karşı en az 72 saat yetecek temel ihtiyaç stoğu bulundurmalarını önermesi, kıtada tedarik zincirlerinin güvenliğini uzun süredir gündemin üst sıralarına taşıyor. Son haftalarda yaşanan siber saldırılar da bu kaygının ne kadar yerinde olduğunu gösterdi. Ekim ayında Fransa’da yüzlerce süpermarketin dondurucularını hedef alan saldırıların ardından, Kasım başında Belçika, Lüksemburg, İsveç, İrlanda, Estonya, Hollanda ve Finlandiya’daki onlarca markette benzer olaylar yaşandı.

Belçika ve Lüksemburg’da yaklaşık 40 Delhaize mağazası etkilenirken İrlanda’da SuperValu’nun 13 mağazasında, İsveç’te ise Coop’un 6 mağazasında soğutma sistemleri siber saldırıya uğradı. Saldırganlar, soğutma ünitelerindeki evaporatörleri uzaktan zorunlu buz çözme moduna aldı. Bazı ülkelerde sıcaklık ayarlarını yaklaşık 50 dereceye çıkardı. Bunun sonucunda dondurucular gece boyunca ısındı ve ürünler bozuldu.

Avrupa Komisyonu, saldırıları gıda tedarikini aksatmaya yönelik kasıtlı bir girişim olarak nitelendirdi. İsveç Ulusal Siber Güvenlik Merkezi, internete açık birçok operasyonel teknoloji (OT) cihazının güncellenmesi gerektiğini açıkladı. Belçika Siber Güvenlik Merkezi’nin verilerine göre ülkede yılın ilk dokuz ayında kaydedilen siber olay sayısı 588’e ulaştı ve geçen yılın tamamındaki 556 olayı geride bıraktı. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, siber güvenlik planlarının artık raflardaki ürünleri ve depolardaki stokları da kapsaması gerektiğini vurguluyor.

“Siber saldırıların hedefi artık doğrudan fiziksel dünya”

Yaşanan saldırıların kurumlara önemli bir uyarı verdiğini belirten Alev Akkoyunlu, “Avrupa’daki olaylarda saldırganlar veri çalmadı, sistemleri kilitleyip fidye de istemedi. Hedef doğrudan ürünlerin kendisiydi. Bir soğutma kontrol cihazına gönderilen tek bir buz çözme komutu, bir gece içinde tonlarca gıdanın çöpe gitmesine yol açabiliyor. Market zincirleri, soğuk hava depoları, ilaç lojistiği ve gıda üretim tesisleri gibi soğuk zincire dayanan tüm sektörler bu riskle karşı karşıya. Bu sistemlerin önemli bir bölümü uzun yıllar önce kurulmuş, basit şifrelerle çalışan, üretici desteği sona ermiş ve uzaktan bakım için internete açık bırakılmış cihazlardan oluşuyor. Kurumlar bilgisayarlarını ve sunucularını korumaya büyük yatırım yaparken bu cihazlar çoğu zaman güvenlik planlarının dışında kalabiliyor. Türkiye’de de soğuk zincir ve bina otomasyonu altyapıları hızla dijitalleşiyor. Bu nedenle kurumların ağ segmentasyonundan ayrıcalıklı erişim yönetimine, merkezi log izlemeden bağımsız alarm sistemlerine kadar uzanan çok katmanlı bir savunma mimarisi kurması büyük önem taşıyor” dedi.

Alev Akkoyunlu, BMS, soğuk zincir ve endüstriyel IoT ortamlarını siber-fiziksel sabotajlara karşı korumak için alınması gereken 6 önlemi paylaşıyor.

1. Ağ segmentasyonuyla OT ortamlarını izole edin. Soğutma, iklimlendirme ve bina otomasyonunu yöneten kontrol cihazlarının doğrudan internet bağlantıları kesilmeli. Endüstriyel sistemler için referans kabul edilen Purdue Modeli ve IEC 62443 standardı doğrultusunda, sahadaki cihazların ve bunları yöneten sistemlerin bulunduğu Seviye 1 ve Seviye 2 OT ağları, Endüstriyel DMZ (IDMZ) adı verilen ara katmanın arkasında kurumsal ağdan sıkı biçimde ayrılmalı. Bu yapı, bir saldırganın kurumsal ağdan soğutma sistemlerine ulaşmasını büyük ölçüde zorlaştırır.

2. Ayrıcalıklı Erişim Yönetimi (PAM) ve Zero Trust yaklaşımını uygulayın. Fabrika çıkışı varsayılan tüm kullanıcı adı ve şifreler kaldırılmalı. Tedarikçi firmaların bakım amacıyla kullandığı uzaktan erişimlerde donanım tabanlı çok faktörlü kimlik doğrulama (MFA), düzenli aralıklarla otomatik değişen kimlik bilgileri ve oturum kayıtları zorunlu hale getirilmeli. Hiçbir erişimin varsayılan olarak güvenilir kabul edilmediği Zero Trust yaklaşımı, ele geçirilen bir tedarikçi hesabının sisteme kapı açmasını engeller.

3. Kullanım ömrü dolmuş cihazları yönetin. Üretici desteği sona ermiş (EoL) ve güvenlik güncellemesi almayan kontrol cihazları saldırganlar için kolay bir hedef oluşturuyor. Bu cihazların envanteri çıkarılmalı ve mümkün olanlar yenilenmeli. Hemen değiştirilemeyen eski cihazlar için bilinen açıkları ağ seviyesinde kapatan, sanal yama (virtual patching) özellikli mikro güvenlik duvarları gibi telafi edici kontroller devreye alınmalı.

4. Bağımsız çalışan bant dışı alarm sistemleri kurun. Merkezi yönetim yazılımı ele geçirildiğinde sistemin kendi alarmları da devre dışı kalabilir. Bu nedenle belirlenen sıcaklık eşikleri aşıldığında anında uyarı üreten, IP tabanlı ağa bağlı olmayan ve hücresel ya da GSM altyapısı üzerinden çalışan bağımsız sıcaklık sensörleri kurulmalı. Bu mekanizma, ele geçirilmiş merkezi yazılımdan bağımsız çalışarak ürünler bozulmadan müdahale edilmesini sağlar.

5. Cihazınızı güncel bir güvenlik çözümüyle koruyun. Modbus, BACnet ve üreticilere özgü endüstriyel protokolleri çözümleyebilen pasif OT saldırı tespit sistemleri (IDS), derin paket incelemesi (DPI) ile ağ trafiğini analiz eder. Bu sistemler, Avrupa’daki saldırılarda görülen zorunlu buz çözme komutları ve yetkisiz parametre değişiklikleri gibi olağan dışı hareketleri gerçek zamanlı olarak tespit edebilmeli.

6. Merkezi SIEM ve telemetri ile tüm altyapıyı tek noktadan izleyin. Kontrol cihazlarının syslog kayıtları, API çağrıları ve yönetici erişim logları kurumsal SIEM/SOAR platformuna aktarılmalı. Sıcaklık alarmlarının yetkisiz yapılandırma değişiklikleriyle gerçek zamanlı olarak ilişkilendirilmesi, bir arızanın aslında bir saldırı olup olmadığının hızla anlaşılmasını sağlar. Bitdefender GravityZone XDR, kurum genelindeki uç nokta, ağ ve bulut verilerini tek bir platformda ilişkilendirerek şüpheli hareketleri tespit eder. Bitdefender MDR hizmeti ise uzman güvenlik ekipleri tarafından 7/24 izleme ve müdahale sunarak kurumların tehditlere hızla yanıt vermesine yardımcı olur.

Laykon Bilişim hakkında

Laykon Bilişim Teknolojileri, bilişim güvenliği alanındaki profesyonel ürün ve çözümleriyle çözüm ortaklarına satış ve destek veren bir teknoloji şirketidir. Yenilikçi teknolojinin tüm sektörlerdeki hizmet sağlayıcılara, telekomünikasyon şirketlerine ve BT tedarikçilerine dağıtımını yapan Laykon Bilişim Teknolojileri, bayi kanalının teknolojiyi benimseme sürecini hızlandırmaktadır.

2016’da 500 milyon kullanıcıyı koruyan Bitdefender’in Türkiye distribütörü olarak hizmet vermeye başlayan Laykon Bilişim Teknolojileri, 2018 yılında lider güvenlik duvarı sağlayıcısı WatchGuard’ın, 2019 yılında felaket kurtarma ve iş sürekliliği alanında faaliyet gösteren Narbulut yedekleme çözümlerinin, 2020 yılında ise veri sızıntısı önleme çözümü CoSoSys DLP ürünlerinin distribütörlüğünü üstlenmiştir.

Bilişim sektöründe uzun yıllardır müşteri sadakati ve bayi kanalı yapılanması çalışmalarında bulunmuş uzman kadrosuyla siber güvenlik, iş sürekliliği ve bulut çözümleri alanında kullanıcılarına yeni teknolojiler götürmeye devam eden Laykon Bilişim Teknolojileri, ihtiyaç duyulan hizmetleri gelişmekte olan teknoloji çözümleri pazarının gerektirdiği çeviklik ve esneklikle sunma konusunda uzmanlaşmıştır.