Kocaeli’ndeki OSB’ler için siber saldırı alarmı

Elektrik, su, doğal gaz ve arıtma sistemleri artık sadece fiziki tehditlere karşı değil, siber saldırılara karşı da korunacak. AFAD’ın hazırladığı plan kapsamında sanayi bölgelerinde dijital altyapının çökmesi halinde uygulanacak acil durum senaryoları belirleniyor.

Bu durumda yedi liman ve altı OSB: ile sanayinin kalbi Dilovası da bu riskin en fazla önem taşıdığı ilçeler arasında bulunuyor.

Türkiye’nin önemli sanayi merkezlerinden biri olan Kocaeli’nin Dilovası ilçesinde faaliyet gösteren organize sanayi bölgeleri ve sanayi tesisleri açısından siber güvenlik, üretimin sürekliliğinin önemli unsurlarından biri haline geliyor.

Afet ve Acil Durum Yönetimi Başkanlığı (AFAD) tarafından hazırlanan çalışma kapsamında, OSB’lerde elektrik, su, doğal gaz ve atık su arıtma gibi kritik hizmetleri yöneten dijital altyapıların siber saldırı nedeniyle devre dışı kalması ihtimaline karşı uygulanacak acil durum senaryoları oluşturuluyor.

DİLOVASI’NDA KRİTİK ALTYAPI RİSKİ

Yoğun sanayi tesislerinin bulunduğu Dilovası’nda OSB’lerin enerji, su, doğal gaz ve arıtma sistemlerinin dijital altyapıya bağlı çalışması, olası bir siber saldırının etkisini yalnızca bilgisayar sistemleriyle sınırlı bırakmayabilir.

Bir bilişim saldırısının üretim sistemlerine, enerji dağıtımına, su tesislerine veya arıtma altyapısına sıçraması halinde çok sayıda işletmenin aynı anda etkilenmesi ihtimali bulunuyor.

Bu nedenle hazırlanan planla, siber saldırının bir OSB içerisinde zincirleme bir krize dönüşmeden kontrol altına alınması amaçlanıyor.

İLK MÜDAHALE AĞI İZOLE ETMEK

Senaryoya göre bir OSB’nin kritik bilişim altyapısında siber saldırı tespit edildiğinde ilk olarak saldırının diğer sistemlere yayılmasının önüne geçilecek.

Saldırıdan etkilenen ağ diğer sistemlerden ayrılacak, hasarın boyutu belirlenecek ve kritik sistemler kontrol altına alınacak.

Ardından temiz ve çevrimdışı tutulan yedeklerden yararlanılarak sistemlerin yeniden çalıştırılması hedeflenecek.

Böylece siber saldırının bilişim altyapısından üretim hatlarına ve OSB’nin elektrik, su, doğal gaz ve arıtma gibi temel hizmetlerine sıçramasının önüne geçilmesi planlanıyor.

SCADA SİSTEMLERİ ÖZEL OLARAK KORUNACAK

Çalışmanın en kritik başlıklarından biri ise SCADA sistemleri.

OSB’lerde elektrik, su, doğal gaz ve arıtma tesisleri gibi kritik altyapıların izlenmesi ve bazı süreçlerin uzaktan yönetilmesinde kullanılan SCADA sistemlerinin devre dışı kalması, tesislerin anlık takibinde ve kontrolünde ciddi aksamalara yol açabilir.

Bu nedenle SCADA altyapısının siber saldırıya uğraması ihtimaline karşı ayrıca acil durum senaryoları hazırlanıyor.

30 DAKİKA SINIRI KRİTİK

Örnek senaryoda kritik sunuculara veya ana ağ altyapısına 30 dakikadan uzun süre erişilememesi, teknik ekibin ilk müdahalesinin sonuç vermemesi, SCADA ekranlarında fidye yazılımı mesajının görülmesi veya kritik verilerin bozulması halinde siber olay ve felaket kurtarma sürecinin başlatılması öngörülüyor.

Bu noktada amaç yalnızca bilgisayar sistemlerini yeniden çalıştırmak olmayacak.

Asıl hedef, saldırının üretim tesislerini ve OSB’nin temel hizmetlerini durdurmasını engellemek olacak.

SİSTEM ÇÖKERSE MANUEL DÖNEM

Dijital altyapının kısa sürede yeniden devreye alınamaması ihtimaline karşı alternatif çalışma yöntemleri de planlanıyor.

Elektrik, su, doğal gaz ve arıtma gibi kritik hizmetlerin gerektiğinde manuel ve kapalı devre sistemlerle geçici olarak sürdürülebilmesi hedefleniyor.

Bu uygulama özellikle sanayi yoğunluğu yüksek olan Dilovası açısından önem taşıyor. Çünkü dijital altyapıda yaşanabilecek uzun süreli bir kesintinin aynı anda çok sayıda işletmenin üretim süreçlerini etkilemesi mümkün.

AMAÇ DİLOVASI’NDA ÜRETİMİN DURMAMASI

Hazırlanan planın temel amacı, olası bir siber saldırı sonrasında yalnızca bilişim sistemlerini kurtarmak değil, sanayi üretiminin ve kritik altyapı hizmetlerinin mümkün olduğunca kesintisiz devam etmesini sağlamak.

Çalışma kapsamında farklı kamu kurumlarının da sürece dahil edilmesi, kritik altyapıların belirlenmesi, risk analizlerinin yapılması ve kurumlara özel iş sürekliliği planlarının hazırlanması öngörülüyor.

Sağlık, Enerji ve Tabii Kaynaklar, Ulaştırma ve Altyapı, Sanayi ve Teknoloji ile Ticaret bakanlıklarının da yer aldığı çalışmalarla pilot bölgelerde kritik süreçlerin belirlenmesi planlanıyor.

Dilovası gibi Türkiye’nin önemli sanayi merkezlerinden birinde ise siber güvenlik artık yalnızca bilişim birimlerinin konusu olmaktan çıkıyor. Elektrikten suya, doğal gazdan arıtmaya kadar uzanan altyapının güvenliği, doğrudan üretimin ve sanayi hayatının devamlılığı açısından stratejik önem taşıyor.

Yeni dönemde OSB’ler için risk yalnızca deprem, yangın veya sel olmayacak. Dijital sistemlere yönelik bir saldırı da üretim zincirini etkileyebilecek önemli bir acil durum başlığı olarak değerlendirilecek.