BT ve OT'nin yakınlaşması

BT ve OT, genişleyen iş ihtiyaçlarına destek olmak için giderek yakınlaştıkça riski değerlendirmek ve BT ve OT arasında daha güvenli bir ilişki kurabilmek için de daha fazla denetim ölçütünü dikkate almak gerekiyor. Karmaşık kötü amaçlı yazılımlar, hedefli saldırılar ve içerideki kötü niyetli kişiler gibi modern tehditleri ele almak ve bunlardan korunmak için bağlantısı kesilmiş cihazlar ve çevre güvenliği artık yeterli değil. Örneğin IoT kötü amaçlı yazılım tehditlerinin artması, bu ortamdaki genişlemenin ve güvenlik açığı olan sistemlerin ele geçirilme potansiyelinin bir göstergesi. Microsoft araştırmacıları, farklı ülkelerdeki 2022 tehdit verilerini analiz ederken IoT kötü amaçlı yazılımlarında en büyük payın %38 ile Çin’in geniş ağ ayak izine ait olduğunu tespit etti. Birleşik Devletler’deki etkilenen sunucu sayısı da ABD’yi, gözlemlenen kötü amaçlı yazılım dağılımının yüzde 18’i ile ikinci sıraya yerleştiriyor.

Gelişmiş saldırganlar, OT ortamlarında çok sayıda farklı taktik ve yaklaşımdan faydalanır. Bu yaklaşımların birçoğu; örneğin açığa çıkmış, internete açık sistemlerin keşfi, çalışan giriş bilgilerinin veya üçüncü taraf tedarikçi ve yüklenicilerin ağa erişimi için verilen yetkilerin kötüye kullanımı, BT ortamlarında da yaygın olsa da OT ortamlarında daha etkilidir.

BT dünyasının dizüstü bilgisayarları, web uygulamaları ve hibrit çalışma alanları ile OT dünyasının fabrika ve tesisle ilişkili denetim sistemleri arasındaki yakınlaşma, saldırganlara, eskiden fiziksel olarak yalıtılmış olan bu sistemler arasındaki boşluktan bir diğerine atlama fırsatı verir. Böylece de kameralar ve akıllı konferans odaları gibi IoT cihazlarını, çalışma alanları ve diğer BT sistemleri için yeni giriş noktaları haline getirerek riski artırır.

2022 yılında Microsoft, fabrika işlemlerini yönetmek için çok eski işletim sistemleri kullanan büyük bir küresel gıda ve içecek şirketine bir kötü amaçlı yazılım olayında yardımcı oldu. Daha sonra internete bağlanacak olan bir ekipman üzerinde rutin bir bakım işlemi gerçekleştirilirken kötü amaçlı bir yazılım, bir yüklenicinin ele geçirilmiş dizüstü bilgisayarı üzerinden fabrika sistemlerine yayıldı.

Ne yazık ki bu senaryo giderek daha yaygın hale geliyor. Bir ICS ortamı, internetten yalıtılmış ve bağlantısı kesilmiş olsa bile ele geçirilmiş bir dizüstü bilgisayar, daha önce güvenli olan bir OT cihazı veya ağına bağlandığı anda savunmasız hale gelir. Microsoft’un izlediği müşteri ağlarının yüzde 29’unda Windows işletim sisteminin artık desteklenmeyen sürümleri bulunuyor. Savunmasız ortamlarda Windows XP ve Windows 2000 gibi sürümlerin dahi kullanıldığını gördük.

Eski işletim sistemleri genellikle ağı güvenli tutan güncelleştirmeleri almadığı ve büyük kurumlar ya da üretim tesislerinde yama yapmak oldukça zor olduğu için BT, OT ve IoT cihaz görünürlüğüne öncelik vermek, bu ortamlarda güvenlik açıklarını ve güvenliği yönetebilmek için oldukça önemlidir.

Sıfır Güven’e dayalı bir savunma, geçerli ilkelerin uygulanması ve sürekli izleme, buluta bağlı ortamlarda potansiyel etki çapının daraltılmasına veya bu tür olayların önlenmesi ya da kontrol altına alınmasına yardımcı olabilir.

OT ekipmanının araştırılması, benzersiz bilgilere sahip olmayı gerektirir ve endüstriyel denetleyicilerin güvenlik durumunu anlayabiliyor olmak kritik önem taşır. Microsoft, savunma topluluğu için, olaylara yanıt veren ekiplerin ve güvenlik uzmanlarının, ortamlarını daha iyi anlayabilmesine ve potansiyel olayları araştırmasına yardımcı olacak açık kaynaklı bir adli bilişim aracı yayımladı.

Kritik altyapı denince çoğunluğun aklına yol ve köprüler, toplu taşıma, havaalanları ve su ve elektrik şebekeleri gelse de CISA kısa bir süre önce uzay ve biyoekonominin de yeni kritik altyapı sektörleri arasında yer almasını önerdi. Gerekçe olarak da ABD ekonomisinin çeşitli sektörlerinde yaşanabilecek potansiyel bir kesintinin, toplum üzerinde yol açacağı olumsuz etkileri ortaya koydu. Dünyanın uydu destekli yeteneklere olan bağımlılığı göz önüne alınırsa bu sektörlerdeki siber tehditler, şimdiye kadar gördüklerimizin çok ötesinde küresel etkilere sahip olabilir.

Microsoft Tehdit Analizi, IoT/OT Güvenlik Araştırmaları Başkanı David Atch’in içgörüleri ile, kurumunuzu nasıl koruyabileceğiniz hakkında daha fazla bilgi edinin.