Türkiye’deki çeşitli kritik altyapı tesislerinin siber güvenlik zafiyetleri, bağımsız bir siber güvenlik araştırmacısının yaptığı çalışma ile gün yüzüne çıktı. Araştırmacı, sistemlerin giriş şifrelerinde ‘1071’ ve ‘1453’ üzere kestirim edilmesi epey kolay ve yaygın parolaların kullanıldığını tespit etti.

Bu zafiyet sebebiyle su pompaları ve atık su arıtma tesislerini de içeren 430 kritik sisteme çarçabuk erişim sağlandığı bildirildi. Kelam konusu durum, ulusal altyapı güvenliğinin mevcut muhafaza standartlarının yetersizliğini ve dijital dönüşüm süreçlerinde parola idaresinin ne denli hayati bir kıymete sahip olduğunu bir defa daha kanıtladı.

Siber Güvenlik Açıkları Ulusal Güvenliği Tehdit Ediyor

Modern dünyada kritik altyapılar artık yalnızca fizikî değil, dijital varlıklarla da korunmaktadır. Fakat yapılan son araştırmalar, Türkiye’deki birtakım tesislerin dijital kapılarının epey savunmasız olduğunu gösteriyor. Araştırmacı tarafından paylaşılan bilgiler, profesyonel sistemlerdeki parola siyasetlerinin ne kadar özensiz uygulandığını gözler önüne seriyor.

Özellikle 1071 ve 1453 üzere toplumsal hafızada yer eden lakin kestirim edilmesi çok kolay olan şifrelerin tercih edilmesi, saldırganların işini kolaylaştıran temel ögeler arasında yer alıyor.

Kritik Tesislerin Yönetiminde Yeni Standartlar Belirlenmeli

Su pompaları üzere direkt halk sıhhatini ve kent ömrünü ilgilendiren altyapıların bu denli kolay sistemlerle ele geçirilebilmesi, siber güvenlik stratejilerinin hemen gözden geçirilmesi gerektiğini gösteriyor. Uzmanlar, çok faktörlü kimlik doğrulama (MFA) sistemlerinin kritik tesislerde zarurî hale getirilmesi gerektiğinin altını çiziyor.

Sadece parola kullanımı ile hudutlu kalan güvenlik duvarları, günümüzün sofistike siber hücum sistemleri karşısında etkisiz kalmaktadır. Kurumların, sistemlerini daha inançlı hale getirmek için daima izleme ve nizamlı siber güvenlik kontrolleri yapması kritik bir gereklilik haline geldi.

Siber Savunma Stratejileri Geliştirilmeye Devam Ediliyor

Bu olay, dijitalleşen dünyada yalnızca teknolojiye yatırım yapmanın kâfi olmadığını, tıpkı zamanda güvenlik kültürünün de tesis edilmesi gerektiğini gösteriyor. Şifreleme standartlarının oluşturulması ve çalışanların siber hijyen konusunda eğitilmesi, mümkün taarruzların önlenmesinde birinci savunma çizgisini oluşturuyor.

Yetkili kurumların, kelam konusu zafiyetlerin giderilmesi için gerekli çalışmaları başlatması ve kritik altyapıların siber hücumlara karşı daha sağlam hale getirilmesi için gerekli güncellemeleri yapması bekleniyor. Dijital altyapıların güvenliği, ulusal güvenliğin ayrılmaz bir kesimi olarak kabul edilmelidir.

Sizce kritik altyapı tesislerimizde dijital güvenlik tedbirleri kâfi mi? Bu çeşit zafiyetlerin önlenmesi için kurumlar hangi adımları atmalıdır, yorumlarınızı aşağıda bizimle paylaşabilirsiniz.

Kaynak: Shiftdelete