Kaspersky, birbirine ba\u011fl\u0131 s\u00fcre\u00e7ler \u00fczerine kurulu ula\u015f\u0131m ve lojistik sekt\u00f6r\u00fcnde bir siber sald\u0131r\u0131n\u0131n etkilerinin tedarik zincirlerine, s\u0131n\u0131r \u00f6tesi operasyonlara ve ekonomilere yay\u0131labildi\u011fine dikkat \u00e7ekiyor. Bu nedenle siber g\u00fcvenlik, k\u00fcresel \u00f6l\u00e7ekte hizmet s\u00fcreklili\u011finin temel unsurlar\u0131ndan biri olarak \u00f6ne \u00e7\u0131k\u0131yor.<\/p>\n
Kaspersky ve VDC Research taraf\u0131ndan ger\u00e7ekle\u015ftirilen\u00a0Ula\u015f\u0131m ve Lojistik Sekt\u00f6r\u00fcnde Siber Dayan\u0131kl\u0131l\u0131\u011f\u0131n G\u00fc\u00e7lendirilmesi\u00a0ba\u015fl\u0131kl\u0131 ara\u015ft\u0131rmaya g\u00f6re, ula\u015f\u0131m ve lojistik (T&L) sekt\u00f6r\u00fcndeki kurulu\u015flar\u0131n \u00fc\u00e7te ikisinden fazlas\u0131 (%68), \u00f6n\u00fcm\u00fczdeki iki y\u0131l i\u00e7inde tamamen dijital bir yap\u0131ya ge\u00e7meyi bekliyor. Bug\u00fcn bu d\u00fczeyde dijitalle\u015fmi\u015f kurulu\u015flar\u0131n oran\u0131 ise %5’in alt\u0131nda. Ger\u00e7ek zamanl\u0131 filo takibi, kestirimci bak\u0131m ve merkezi terminal operasyonlar\u0131 gibi uygulamalar\u0131 m\u00fcmk\u00fcn k\u0131lan ba\u011flant\u0131l\u0131 yap\u0131, ayn\u0131 zamanda siber-fiziksel sistemler (CPS), uzaktan eri\u015fim kanallar\u0131 ve \u00fc\u00e7\u00fcnc\u00fc taraf entegrasyonlar\u0131 genelinde sald\u0131r\u0131 y\u00fczeyini geni\u015fletiyor. Nitekim kat\u0131l\u0131mc\u0131lar\u0131n %36’s\u0131, dijital teknolojilerin hayata ge\u00e7irilmesinin \u00f6n\u00fcndeki en \u00f6nemli engel olarak siber g\u00fcvenlikle ilgili kayg\u0131lar\u0131 g\u00f6steriyor.<\/p>\n
Ta\u015f\u0131mac\u0131l\u0131k ve Lojistikte Dijitalle\u015fmenin \u0130tici G\u00fc\u00e7leri Neler?<\/p>\n
D\u00f6n\u00fc\u015f\u00fcm\u00fc y\u00f6nlendiren d\u00f6rt temel fakt\u00f6r bulunuyor. Yat\u0131r\u0131m kararlar\u0131nda ilk s\u0131rada operasyonel kapasiteyi ve a\u011f verimlili\u011fini art\u0131rmak (%31) yer al\u0131yor. Bunu siber dayan\u0131kl\u0131l\u0131\u011f\u0131 g\u00fc\u00e7lendirmek (%27), yeni i\u015f modellerini m\u00fcmk\u00fcn k\u0131lmak (%16) ve operasyonel maliyetleri d\u00fc\u015f\u00fcrmek (%10) izliyor. Bu oranlar, sekt\u00f6r oyuncular\u0131n\u0131n g\u00fcvenli\u011fi dijitalle\u015fmenin \u00f6n\u00fcnde bir engel de\u011fil, aksine vazge\u00e7ilmez bir \u00f6n ko\u015ful olarak kabul etti\u011fini ortaya koyuyor. Sevkiyat sistemleri, terminal y\u00f6netim platformlar\u0131 ve depo kontrol ortamlar\u0131 i\u015f hacminin merkezine yerle\u015fti\u011finde, bu sistemlerde meydana gelebilecek en ufak bir aksakl\u0131k do\u011frudan \u015firket gelirlerine ve verilen taahh\u00fctlere yans\u0131yor.<\/p>\n
D\u00f6n\u00fc\u015f\u00fcm\u00fc g\u00fcvence alt\u0131na alman\u0131n \u00f6n\u00fcndeki engeller ise ciddiyetini koruyor. Kurulu\u015flar siber g\u00fcvenlik kayg\u0131lar\u0131n\u0131n yan\u0131 s\u0131ra; payda\u015flar aras\u0131 koordinasyon eksikli\u011fini (%28) ile yetkinlik, uzman personel ve b\u00fct\u00e7e k\u0131s\u0131tlar\u0131n\u0131 (her biri %26) a\u015f\u0131lmas\u0131 gereken ba\u015fl\u0131ca p\u00fcr\u00fczler olarak tan\u0131ml\u0131yor.<\/p>\n
Bu veriler, sekt\u00f6rdeki siber g\u00fcvenlik s\u0131nav\u0131n\u0131n teknik oldu\u011fu kadar organizasyonel boyutta da ya\u015fand\u0131\u011f\u0131n\u0131 g\u00f6steriyor. Ta\u015f\u0131mac\u0131l\u0131k ve lojistik; her biri farkl\u0131 standartlar, risk e\u015fikleri ve sorumluluk modelleri benimseyen i\u015fletmeciler, liman ve terminal otoriteleri, altyap\u0131 sahipleri, hizmet sa\u011flay\u0131c\u0131lar ve d\u00fczenleyici kurumlar\u0131n olu\u015fturdu\u011fu \u00e7ok par\u00e7al\u0131 bir yap\u0131 \u00fczerinde faaliyet g\u00f6steriyor.<\/p>\n
Operasyonlar\u0131n G\u00fcvenceye Al\u0131nmas\u0131nda \u0130nsan ve Teknoloji Fakt\u00f6rleri<\/p>\n
Teknolojik sorunlar \u00e7o\u011fu zaman tek ba\u015f\u0131na ortaya \u00e7\u0131km\u0131yor. Ula\u015f\u0131m ve lojistik sekt\u00f6r\u00fcnde siber g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n kal\u0131c\u0131 olmas\u0131n\u0131n ard\u0131nda, insan kayna\u011f\u0131n\u0131n s\u0131n\u0131rl\u0131 olmas\u0131, kurumsal y\u00f6neti\u015fim s\u00fcre\u00e7lerindeki uyumsuzluklar ve kesintisiz \u00e7al\u0131\u015fmas\u0131 gereken operasyonel ortamlar\u0131n yap\u0131sal karma\u015f\u0131kl\u0131\u011f\u0131 bulunuyor.<\/p>\n
Ara\u015ft\u0131rmaya kat\u0131lanlar\u0131n %48’i, operasyonel teknoloji (OT) sistemleri ve cihazlar\u0131n\u0131n g\u00fcvenlik yamalar\u0131n\u0131n g\u00fcncel tutulmas\u0131n\u0131 en \u00f6nemli g\u00fcvenlik sorunlar\u0131 aras\u0131nda g\u00f6steriyor. Kat\u0131l\u0131mc\u0131lar\u0131n %36’s\u0131 ise OT g\u00fcvenli\u011fi konusunda bilgi ve deneyime sahip uzmanlar\u0131n yetersizli\u011fine dikkat \u00e7ekiyor.<\/p>\n
Kurulu\u015f i\u00e7indeki birimler aras\u0131ndaki uyumsuzluk da sorunu derinle\u015ftiriyor. Operasyon ekipleri g\u00fcvenli\u011fi, zaman\u0131nda teslimat\u0131 ve operasyonel kapasiteyi \u00f6nceliklendirirken BT ekipleri gizlilik, b\u00fct\u00fcnl\u00fck ve eri\u015filebilirli\u011fe odaklan\u0131yor. Bu birimler riskleri ortak bir \u00e7er\u00e7evede de\u011ferlendiremedi\u011finde ve OT siber g\u00fcvenli\u011fine ili\u015fkin y\u00f6neti\u015fim a\u011f\u0131rl\u0131kl\u0131 olarak BT’nin sorumlulu\u011funda kald\u0131\u011f\u0131nda sorunlar daha da belirginle\u015fiyor. Ara\u015ft\u0131rmaya g\u00f6re, g\u00fcvenlik politikalar\u0131n\u0131n y\u00f6netimi %54 oran\u0131nda BT ekiplerinin, yaln\u0131zca %12 oran\u0131nda ise OT ekiplerinin sorumlulu\u011funda bulunuyor. Bu durum, g\u00fcvenlik yamalar\u0131n\u0131n uygulanmas\u0131, a\u011f segmentasyonu kararlar\u0131 ve uzaktan eri\u015fim y\u00f6netimi gibi kritik konularda iki birim aras\u0131ndaki koordinasyonu zorla\u015ft\u0131r\u0131yor.<\/p>\n
Yetersiz OT G\u00fcvenli\u011fi A\u011f\u0131r Sonu\u00e7lar Do\u011furuyor<\/p>\n
Kaspersky ve VDC Research ara\u015ft\u0131rmas\u0131n\u0131n finansal ve operasyonel bulgular\u0131, bu risklerin boyutunu somut bi\u00e7imde ortaya koyuyor. Kat\u0131l\u0131mc\u0131lar\u0131n %68’i, siber g\u00fcvenlik olaylar\u0131n\u0131n \u00f6l\u00e7\u00fclebilir finansal kay\u0131plara yol a\u00e7t\u0131\u011f\u0131n\u0131 belirtiyor. Her bir olayda 1 milyon dolar\u0131n \u00fczerinde zarara u\u011frad\u0131\u011f\u0131n\u0131 tahmin edenlerin oran\u0131 ise %40’\u0131n \u00fczerinde. Siber g\u00fcvenlik olaylar\u0131ndan kaynaklanan operasyonel kesintiler ortalama 12 saate yakla\u015f\u0131yor.<\/p>\n
Aktarma merkezleri \u00fczerinden i\u015fleyen bir y\u00fck ta\u015f\u0131mac\u0131l\u0131\u011f\u0131 a\u011f\u0131nda 12 saatlik kesinti, yaln\u0131zca tek bir sevkiyat\u0131n 12 saat gecikmesi anlam\u0131na gelmiyor. B\u00f6yle bir kesinti; ba\u011flant\u0131l\u0131 ta\u015f\u0131mac\u0131l\u0131k planlar\u0131 ve i\u015f ortaklar\u0131 aras\u0131ndaki ba\u011f\u0131ml\u0131l\u0131klar nedeniyle zincirleme yo\u011funlu\u011fa, aktarma ba\u011flant\u0131lar\u0131n\u0131n ka\u00e7\u0131r\u0131lmas\u0131na ve birikmi\u015f i\u015f y\u00fck\u00fcn\u00fcn giderilmesi g\u00fcnler s\u00fcrebilen bir toparlanma s\u00fcrecine yol a\u00e7abiliyor.<\/p>\n
Bu ko\u015fullarda kurulu\u015flar, siber-fiziksel sistemlerin (CPS) g\u00fcvenli\u011fini ikincil bir i\u015flev olarak de\u011ferlendiremez. CPS g\u00fcvenli\u011fi; hizmet s\u00fcreklili\u011finin, a\u011f g\u00fcvenilirli\u011finin ve nihayetinde ekonomik istikrar\u0131n temel bile\u015fenlerinden biridir.<\/p>\n
Sekt\u00f6rde CPS G\u00fcvenli\u011fini G\u00fc\u00e7lendirmenin Yollar\u0131<\/p>\n
Bu zorluklar\u0131n \u00fcstesinden gelebilmek ad\u0131na kurulu\u015flar\u0131n izlemesi gereken \u00fc\u00e7 ana ad\u0131m bulunuyor:<\/p>\n
Kurumsal risk planlamas\u0131:\u00a0Siber-fiziksel sistemlerin g\u00fcvenli\u011fi, kurumsal risk ve dayan\u0131kl\u0131l\u0131k planlamas\u0131n\u0131n bir par\u00e7as\u0131 olarak ele al\u0131nmal\u0131; saha ko\u015fullar\u0131na, terminallere ve kontrol merkezlerine yeterince hakim olamayabilecek IT ekiplerine tek ba\u015f\u0131na b\u0131rak\u0131lmamal\u0131d\u0131r.<\/p>\n
Kesintiye tahamm\u00fcls\u00fcz ortamlara uygun koruma:\u00a0G\u00fcvenlik mimarisi; kesintisiz \u00e7al\u0131\u015fma (uptime), can\/mal emniyeti ve zincirleme a\u011f etkileri dikkate al\u0131narak tasarlanmal\u0131d\u0131r. Kontroller 7\/24 ya\u015fayan sistemlere entegre edilmeli, yama ve bak\u0131m s\u00fcre\u00e7leri dar zaman aral\u0131klar\u0131na s\u0131\u011fd\u0131r\u0131lmal\u0131d\u0131r. Geli\u015fmi\u015f sald\u0131r\u0131lar\u0131n erken i\u015faretleri belirgin anomalilerden ziyade sistem davran\u0131\u015f\u0131ndaki ince de\u011fi\u015fimlerde sakl\u0131 oldu\u011fundan, tehdit alg\u0131lama mekanizmalar\u0131 mutlaka OT dinamiklerine duyarl\u0131 olmal\u0131d\u0131r.<\/p>\n
Yetkin teknoloji ortaklar\u0131yla operasyonel dayan\u0131kl\u0131l\u0131k:\u00a0Operasyonel dayan\u0131kl\u0131l\u0131\u011f\u0131 g\u00fc\u00e7lendirmek i\u00e7in CPS alan\u0131nda uzmanla\u015fm\u0131\u015f sa\u011flay\u0131c\u0131larla \u00e7al\u0131\u015f\u0131lmal\u0131d\u0131r. Ara\u015ft\u0131rma bulgular\u0131 sekt\u00f6r\u00fcn bildi\u011fi bir ger\u00e7e\u011fi teyit ediyor: Hizmet\/destek kabiliyetleri ve toplam sahip olma maliyeti (TCO), tedarik\u00e7i se\u00e7iminde en belirleyici iki unsur (%58) konumunda. \u0130\u015fletmeciler, sadece laboratuvar ko\u015fullar\u0131nda iyi sonu\u00e7 veren noktasal ara\u00e7lara de\u011fil; g\u00fcvenle kurulabilen, farkl\u0131 tesislerde tutarl\u0131 bi\u00e7imde y\u00f6netilebilen ve kriz an\u0131nda etkin destek sunan \u00e7\u00f6z\u00fcmlere ihtiya\u00e7 duyuyor.<\/p>\n
Ula\u015f\u0131m ve lojistik kurulu\u015flar\u0131n\u0131n ger\u00e7ek zamanl\u0131 varl\u0131k g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fc ve anomali tespiti sa\u011flayan, end\u00fcstriyel ortamlara uygun g\u00fcvenlik \u00e7\u00f6z\u00fcmlerine ihtiyac\u0131 bulunuyor. Kaspersky OT Siber G\u00fcvenlik Ekosistemi de bu ihtiyaca y\u00f6nelik \u00e7\u00f6z\u00fcmler sunuyor. Ekosistemin merkezinde yer alan\u00a0Kaspersky Industrial CyberSecurity\u00a0(KICS),\u00a0kritik altyap\u0131lar\u0131n korunmas\u0131 i\u00e7in \u00f6zel olarak geli\u015ftirilen, yerel bir Geni\u015fletilmi\u015f Tespit ve M\u00fcdahale (XDR) platformu olarak \u00f6ne \u00e7\u0131k\u0131yor. Platform, OT a\u011flar\u0131n\u0131n g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fcn\u00fc ve izlenmesini u\u00e7 nokta koruma ve tehdit tespit yetenekleriyle bir araya getiriyor.<\/p>\n
Bu b\u00fct\u00fcnle\u015fik yakla\u015f\u0131m, ta\u015f\u0131mac\u0131l\u0131k ve lojistik operat\u00f6rlerinin kar\u015f\u0131la\u015ft\u0131\u011f\u0131 temel operasyonel darbo\u011faza do\u011frudan yan\u0131t veriyor. Driving Cyber Resilience Across Transportation and Logistics raporunun detaylar\u0131na ula\u015fmak i\u00e7in\u00a0web sitesini\u00a0ziyaret edebilirsiniz.<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
Kaspersky, birbirine ba\u011fl\u0131 s\u00fcre\u00e7ler \u00fczerine kurulu ula\u015f\u0131m ve lojistik sekt\u00f6r\u00fcnde bir siber sald\u0131r\u0131n\u0131n etkilerinin tedarik zincirlerine, s\u0131n\u0131r \u00f6tesi operasyonlara ve ekonomilere yay\u0131labildi\u011fine dikkat \u00e7ekiyor. Bu nedenle siber g\u00fcvenlik, k\u00fcresel \u00f6l\u00e7ekte hizmet s\u00fcreklili\u011finin temel unsurlar\u0131ndan biri\u2026<\/p>\n","protected":false},"author":1,"featured_media":11972,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-11971","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"_links":{"self":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/11971","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=11971"}],"version-history":[{"count":0,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/11971\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media\/11972"}],"wp:attachment":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=11971"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=11971"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=11971"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}