Siber suçlular, veri çalmanın ötesine geçerek fiziksel sistemlere saldırıyor. Son örnekler, gıda güvenliğini tehdit eden siber saldırıları içeriyor.
Son günlerde, siber suçluların fiziksel sistemlere yönelik saldırıları artış gösteriyor. Geçtiğimiz pazar gecesi, bilinmeyen bir siber suçlu veya grup, Fransa’daki birçok markette uzaktan kontrol edilen soğutma sistemlerine sızarak sıcaklıkları yükseltti, gıdaların bozulmasına ve yangınların çıkmasına neden oldu. Bu durum, fiziksel sistemlere yönelik saldırıların giderek daha yaygın hale geldiğini gösteriyor.
Siber Suçlar ve Fiziksel Sistemler
Ağustos ayında, Kanada’daki bir hastaneye yönelik fidye yazılımı saldırısı, bina yönetim sistemlerini etkileyerek kapı erişim kontrollerini, merkezi iklimlendirme sistemlerini ve personel erişim kartlarının verilmesini aksattı. Üç yıl önce ise Las Vegas’taki kumarhanelere yapılan siber saldırılar, slot makinelerinin çalışmamasına, ödeme kiosklarının ve ATM’lerin para vermemesine ve konukların odalarına girememe sorunlarına yol açtı. Bu tür dijital saldırılar, yalnızca sanal ortamda kalmıyor; fiziksel sistemlere yapılan saldırılar, daha ciddi sonuçlar doğurabiliyor.
Fidye Yazılımlarının Artan Tehditleri
ServiceNow’un Armis Labs tarafından yayımlanan bir rapor, fidye yazılımcılarının fiziksel sonuçları tehdit unsuru olarak kullanma eğilimini artırdığını ortaya koydu. Bina otomasyon sistemleri (BAS), HVAC, aydınlatma, enerji kullanımı ve su tüketimi gibi tesislerin kontrolünü sağlıyor. Ayrıca, kart okuyucuları, kapı kilitleri, güvenlik kameraları ve yangın alarm kontrol panelleri gibi fiziksel güvenlik ekipmanlarını da denetliyor. Bu nedenle, BAS, fidye yazılımı operatörleri için yüksek baskı ile örgütleri çok milyon dolarlık fidyeleri ödemeye zorlamak için cazip hedefler haline geliyor.
Armis Labs, kuruluşların %73’ünün fidye saldırılarına maruz kalan BAS’lara sahip olduğunu ve aynı oranın en az bir bina otomasyon sisteminde bilinen güvenlik açıkları bulunduğunu bildirdi. Ayrıca, %91’lik bir oran, BAS’ların güvensiz protokoller üzerinden iletişim kurduğunu ve bu durumun siber suçlular için daha geniş bir saldırı yüzeyi oluşturduğunu gösteriyor. Bina yönetim sistemlerine yönelik saldırılarda, siber suçluların gizlenmesi daha kolay hale geliyor.
Kaynak: The Register
