Şekil: Bir Kimlik

Sami Awad-Hartmann, “Dubai'de iş gezisindeyken haberi aldık,” diyor. BT uzmanları, saldırganın giriş bilgilerini şifrelemesini son anda engelleyebildi. Lojistik sağlayıcısı Hellmann için bu, adeta bir “11 Eylül” saldırısı gibiydi. BT yöneticisi şöyle açıklıyor: “Her zaman bir ‘öncesi’ ve bir ‘sonrası’ vardır.”.

Eğer bilgisayar korsanları kritik erişim kodlarını şifrelemiş olsaydı, her zamanki fidye planı devreye girerdi. Saldırganlar, operatörler için hayati önem taşıyan sistemi açmak için fidye talep ederdi. Hellmann'ın bilgi ve iletişim yönetimi başkanı, "Kamyonlar hareket etmeyi bıraktığında işler kritik hale gelir" dedi. 2021 saldırısından bu yana şirket, sağlam BT sistemleriyle donatıldı. Ve bunu, sektörü yeterli önlemleri almaya çağırmak için kamuoyuna duyuruyorlar.

A.Barry (solda), S.Awad-Hartmann. Fotoğraf: klk.

Aslında, 2021'deki olaydan sonra atılan ilk adım veri merkezini kontrol etmek oldu. Gerekirse, siparişleri ve müşteri verilerini sabote edebilecek herhangi bir Truva atının hala gizlenmediğinden emin olmak için tüm BT sistemi internetten ayrılmak zorundaydı. Depo yönetim sistemi devre dışıydı. Her şey gayri resmi olarak ve telefonla halledilmek zorundaydı. Beş gün boyunca tam bir kaos yaşandı. Hartmann, "Neyse ki, kamyon güzergahlarımızı, gelen ve giden malların akışını sürdürmeyi başaran birçok 'eski usul' çalışanımız hala var" dedi. Ancak elbette, sonunda depolar boşaldı.

Anonim oylama. Fotoğraf: klk.

Siber güvenlik sağlayıcısı "Secida"nın CEO'su ve Alman Lojistik Birliği (BVL) tarafından görevlendirilen bir siber araştırmanın yüklenicisi Alpha Barry, lojistik kongresinde konferans uygulaması aracılığıyla hızlı bir elektronik anket başlattığında, sonuç yine de şaşırtıcıydı. Katılımcıların dörtte biri, elektronik ortamda ve anonim olarak, şirketlerinin bu tür saldırılara karşı henüz herhangi bir güvenlik önlemi almadığını itiraf etti. Bir diğer dörtte birlik kısım için ise, genellikle şüphelenmeyen alıcılar tarafından e-postalarda "önemli olduğu varsayılan" olarak tıklanarak etkinleştirilen Truva atlarını içeren bir saldırıyı tespit etmek haftalar veya aylar sürdü. Yüzde 25'lik bir kesim ise, şirket düzeyindeki yanıtın birkaç saat veya en fazla bir gün içinde gerçekleştiğini ve bu nedenle nispeten zamanında olduğunu belirtti.

Alman Silahlı Kuvvetlerinden iyi bir tavsiye. Fotoğraf: klk.

Ulusal güvenlik nedenleriyle, özellikle son zamanlarda, bu tür olaylarla neredeyse kaçınılmaz olarak ilgilenmek zorunda kalanlar arasında, Münih'teki Bundeswehr Üniversitesi İletişim Sistemleri ve Ağ Güvenliği Bölümü Başkanı Gabi Dreo Rodosek gibi BT uzmanları da bulunuyor. "Şirket içi sistemi internetten derhal ayırmak kesinlikle doğru bir şey," diyor, veri kaybına yol açsa bile. Eğer hacker önemli verileri şifrelemeyi başarırsa, hasar çok daha büyük olur. Yapay zeka da artık saldırganların kurbanın BT sistemine hızla sızmasına yardımcı oluyor. "Bu nedenle, saldırgan için mümkün olduğunca zorlaştırmak için sürekli olarak yeni önlemler geliştirmek zorundasınız." Şirket çalışanları, yabancı casusların kullandığı en son hileleri önceden tahmin etmek için sürekli olarak eğitilmelidir. Ancak, iPhone için sözde güvenli bir uygulamaya tıklamak gibi bazı kötü alışkanlıklar için bir çözüm yok gibi görünüyor. Awad-Hartmann şimdi buna gülebiliyor. "Kapınızda bıçakla duran ve sonunda kapıyı açmanız için 19 kez ısrar eden birini hayal edin!" Bazı insanlar bunu o kadar sinir bozucu buluyor ki sonunda kimlik avı e-postasına tıklıyorlar ve hazırlıksız yakalanıyorlar.

Şekil: Th. Onphalai/BVL/Secida

BVL (Alman Lojistik ve Güvenlik Birliği) tarafından Bundeswehr Üniversitesi Münih, Otto von Guericke Üniversitesi Magdeburg ve kurumsal ortaklar One Identity, Schunck Group ve secida ile iş birliği içinde yürütülen "Tedarik Zincirlerinde Siber Güvenlik" çalışması, siber saldırıların yaygın hale geldiğini açıkça ortaya koymaktadır. 150'den fazla BVL üyesi şirketin katıldığı bir ankete göre, web siteleri (%30) ve hassas veriler (%25) en sık hedef alınan unsurlar olurken, veri şifreleme ve ardından gelen şantaj da tekrarlayan bir sorun (%15) olarak belirlenmiştir. Saldırı vakalarının analizi, çalışanların giderek daha karmaşık hale gelen sahte indirmelere tıklayarak kötü amaçlı yazılım yüklemeye kandırıldığını (%37) ortaya koymuştur. İnternetten erişilebilen güvenlik açıkları da giriş noktası olarak kullanılmıştır (%28). Vakaların %15'inde kullanıcı kimlikleri ve şifreleri ele geçirilmiştir.

Awad-Hartmann, uzmanlarla sözleşmelerin zamanında yapılmasını ve ihtiyaç duyulduğunda hemen ulaşılabilir olmalarını sağlamayı tavsiye ediyor. "Eğer daha sonra sorununuzu çözecek birini aramaya başlamanız gerekirse, genellikle çok geç olur," diyor.

"Tedarik Zincirlerinde Siber Güvenlik" başlıklı çalışma PDF formatında
indirilebilir

www.bvl.de