ABD ve Avustralya, kritik altyapıyı siber saldırılara karşı korumak için hayati operasyonel teknoloji sistemlerinin izole edilmesini öneren ortak rehber yayımladı.
Ne oldu?
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile Avustralya Siber Güvenlik Merkezi (ACSC), kritik altyapı kuruluşlarına yönelik yeni bir rehber yayımladı. Rehber, siber saldırı veya büyük aksamalar sırasında hayati operasyonel teknoloji (OT) sistemlerinin nasıl izole edileceğine dair pratik tavsiyeler içeriyor. Bu, özellikle enerji, su, ulaşım ve sağlık gibi sektörlerdeki endüstriyel kontrol sistemlerini (ICS) kapsıyor.
Neden önemli?
Kritik altyapı tesisleri, siber saldırılarda hedef alındığında, güvenlik olayının etkisini sınırlamak ve temel hizmetleri sürdürmek için sistemleri hızla izole etmek zorunda kalabilir. Ancak bu izolasyon işlemi, yanlış yapıldığında üretim süreçlerini durdurabilir veya güvenlik risklerini artırabilir. CISA'nın rehberi, bu sürecin önceden planlanması ve test edilmesi gerektiğini vurguluyor; böylece acil durumlarda kaotik kararlar alınmasının önüne geçiliyor. Özellikle son dönemde artan endüstriyel siber saldırılar (örneğin fidye yazılımları) göz önüne alındığında, bu rehber kuruluşların hazırlık seviyesini artırmayı hedefliyor.
Kim veya ne etkileniyor?
Rehber, öncelikle kritik altyapı sektörlerinde faaliyet gösteren kuruluşları etkiliyor: enerji üretim ve dağıtım şirketleri, su arıtma tesisleri, rafineriler, ulaşım ağları ve hastaneler. Ayrıca, bu tesislerde çalışan OT güvenlik ekipleri, BT/OT entegrasyonundan sorumlu BT yöneticileri ve üst düzey yöneticiler de doğrudan hedef kitle. Küçük ve orta ölçekli işletmeler de kaynakları sınırlı olduğu için bu rehberden faydalanabilir, ancak uygulama maliyeti konusunda zorluk yaşayabilirler.
Ne yapılmalı?
Kuruluşlar, hayati sistemlerin izolasyonu için önceden ayrıntılı bir plan oluşturmalı ve bu planı düzenli olarak test etmelidir. Rehber, izolasyon sürecinde hangi sistemlerin öncelikli olduğunu belirlemek için risk değerlendirmesi yapılmasını, iletişim protokollerinin netleştirilmesini ve yedekleme mekanizmalarının devreye alınmasını öneriyor. Ayrıca, BT ve OT ekiplerinin ortak tatbikatlar yapması, izolasyonun etkisini en aza indirmek için kritik. CISA, bu süreçte dışarıdan uzman desteği alınmasını ve yerel otoritelerle koordinasyon kurulmasını da tavsiye ediyor. Son olarak, izolasyon sonrası kurtarma prosedürlerinin de aynı titizlikle planlanması gerektiği belirtiliyor.