Otomasyonsuz Fabrika Olmaz, Peki Güvenliksiz Otomasyon Olur Mu?

Dosya: Otomasyonda Güvenlik
Otomasyonsuz Fabrika Olmaz, Peki Güvenliksiz Otomasyon Olur Mu?
■ Üretim süreçlerinin tamamen otomasyona taşındığı, bunun yanı sıra
üretimden satışa, finanstan stoğa iş
süreçlerinin de e-ortama taşınarak
otomatize edildiği günümüzde, siber güvenlik öne çıkan bir gündem
maddesi. Hem dışarıdan gelen sistemi çökertmeye yönelik saldırılar,
hem de içeriden veri hırsızlığının önlenmesi için siber güvenlik, fabrikaların, şirketlerin ve hatta devletlerin
yatırım kalemleri arasında başı çekiyor.
Siber saldırılar rakip şirketten, ideolojik amaçlı gruplardan ve hatta
sırf eğlence amacıyla saldırı yapabilen genç kuşaktan gelebiliyor. Dolayısıyla İnternet’e bağlı olan, işini e-ortama taşımış, satış değilse
bile tanıtım amaçlı bir İnternet sitesi olan ve makinalar arası iletişimini İnternet tabanlı sağlayan tüm fabrika ve şirketleri ilgilendiriyor. Siber
güvenlikte öne çıkan eğilimlerin başında dağıtık hizmet engelleme diye
tabir edilen “DDoS” saldırıları geliyor. Bu saldırılar şirketlerin İnternet
üzerinden sundukları tüm hizmetleri engelleyerek hem maddi kayba,
hem veri kaybına, hem de itibar kaybına yol açabiliyor. DDoS saldırılarına karşı kurumları koruyan Amerikan menşeili siber güvenlik kuruluşu
Arbor Networks, geçtiğimiz günlerde
118
küresel çapta yürüttüğü bir araştırmanın sonuçlarını yayınladı. Kasım
2013 – Kasım 2014 dönemini kapsayan 10. Yıllık Küresel Altyapı Güvenliği Raporu’na göre, İnternet’e bağlı
olan tüm şirketleri tehdit eden DDoS
saldırıları artıyor.
DDoS’un kurumlar için bir sıkıntıdan
çok daha fazlasını, iş süreklilikleri ve
karlılıklarını tehdit eden bir faktör olduğunu ortaya koyan rapor, 2014’te
saniyede 400 GB’a ulaşan büyüklükte saldırı yaşandığını rapor etti. İnternet servis sağlayıcıları açısından
müşterilerine yönelik DDoS saldırıları bir numaralı operasyonel tehdit
konumuna geldi.
Siber saldırılarla birlikte güvenlik
önlemleri de artıyor
En zorlu siber saldırılar için özel savunma çözümleri sunan Amerikan
siber güvenlik kuruluşu Arbor, kuruluşunun sekizinci yıldönümünde
saniyede 120 terabaytlık trafik istihbaratı elde edebilme kapasitesine
ulaştı. Bu gelişme, hem birey, hem
de kurumların siber tehditlere karşı
daha ilk andan bilgi sahibi olup savunmaya geçebilmesinin önünü açtı.
Konuyla ilgili açıklama yapan Arbor Networks Türkiye Ülke Müdürü
Serhat Atlı, “Arbor’un saniyede 120
Tb’lık saldırı trafiğini izleme imkanı
sunan ATLAS platformu, hemen yanı
başlarında ve dünya genelinde ne
olup bittiğini anlamak isteyen siber
güvenlik ekiplerine müthiş bir değer
sunuyor. ATLAS üzerinden artık saniyede 120 terabaytlık veri trafiği izlenebilecek, tehdit unsurları henüz
saldırının ilk anından itibaren tespit
edilebilecek.
Bundan 10 yıl önce “deneme – yanılma” yoluyla yapılan amatör saldırıların yerini bugün % 90 oranında
hedef odaklı profesyonel saldırıların
aldığı tespit edildi. Kurbanların üçte
biri DDoS saldırıları sonucunda güvenlik duvarı ve IPS cihazlarının devre dışı kaldığını rapor ederken, buna
karşın nitelikli güvenlik çözümlerinden yararlanılması gerektiği ortaya
çıktı.
ENDÜSTRİ OTOMASYON
Birçok güvenlik çözümünün ‘öngörü’ vaadi var, ancak ATLAS programı
şirketlerin kendi ağlarının yanı sıra
tüm dünyada olup bitene ilişkin ‘öngörü’ sahibi olabilmelerini mümkün
kılıyor.” dedi.