\u0130\u015fletmeler \u00a0uzaktan eri\u015fim g\u00fcvenli\u011fi denince bilgisayarlar\u0131n\u0131 ve e-postalar\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcr. Fransa\u2019da marketlerin so\u011fuk depolar\u0131n\u0131n siber sald\u0131rganlar taraf\u0131ndan ele ge\u00e7irilmesi konunun ne kadar \u00f6nemli oldu\u011funun alt\u0131n\u0131 bir kez daha \u00e7izdi. \u00a0ESET T\u00fcrkiye \u00dcr\u00fcn ve Pazarlama M\u00fcd\u00fcr\u00fc Can Erginkurban uzaktan eri\u015fim g\u00fcvenli\u011fi ile ilgili dikkat edilmesi gereken konular\u0131 de\u011ferlendirdi; ya\u015fanabilecek riskleri g\u00f6z \u00f6n\u00fcne alarak dikkat edilmesi gereken noktalar\u0131 payla\u015ft\u0131. \u00a0<\/p>\n
Bir marketteki so\u011futma sistemleri, kimi zaman tek bir kontrol paneli \u00fczerinden y\u00f6netiliyor. Bu panel, dolaplar\u0131n ne zaman so\u011futaca\u011f\u0131n\u0131, ne zaman buz \u00e7\u00f6zece\u011fini ve s\u0131cakl\u0131k s\u0131n\u0131r\u0131 a\u015f\u0131ld\u0131\u011f\u0131nda kime alarm g\u00f6nderece\u011fini belirliyor. Bak\u0131m hizmeti veren ekipler de ar\u0131zalara m\u00fcdahale edebilmek i\u00e7in bu sistemlere uzaktan ba\u011flanabiliyor. Ancak g\u00fcvenli yap\u0131land\u0131r\u0131lmayan bu ba\u011flant\u0131lar, siber sald\u0131rganlara fiziksel sistemler \u00fczerinde kontrol imk\u00e2n\u0131 verebiliyor.<\/p>\n
11 Ekim\u2019i 12 Ekim\u2019e ba\u011flayan gece Fransa\u2019da y\u00fczlerce marketin so\u011futma sistemleri siber sald\u0131r\u0131n\u0131n hedefi oldu. Kontrol ayarlar\u0131n\u0131n de\u011fi\u015ftirilmesiyle buz \u00e7\u00f6zme i\u015flemi zorland\u0131 ve baz\u0131 dolaplarda s\u0131cakl\u0131klar 50 dereceye kadar y\u00fckseldi. Baz\u0131 ma\u011fazalarda yang\u0131n \u00e7\u0131karken taze ve dondurulmu\u015f \u00fcr\u00fcnler kullan\u0131lamaz h\u00e2le geldi. Olay, siber sald\u0131r\u0131lar\u0131n yaln\u0131zca veri kayb\u0131na de\u011fil, i\u015fletmelerin g\u00fcnl\u00fck faaliyetlerini do\u011frudan etkileyen fiziksel zararlara da yol a\u00e7abilece\u011fini g\u00f6sterdi.<\/p>\n
Sald\u0131rganlar dolab\u0131 de\u011fil, ayar\u0131n\u0131 de\u011fi\u015ftirdi<\/p>\n
Fransa\u2019n\u0131n siber olaylara m\u00fcdahale merkezi CERT-FR\u2019nin yay\u0131mlad\u0131\u011f\u0131 uyar\u0131ya g\u00f6re olayda, so\u011futma tesisatlar\u0131n\u0131 uzaktan y\u00f6netmek i\u00e7in kullan\u0131lan kontrol cihazlar\u0131 hedef al\u0131nd\u0131. Sald\u0131rganlar, cihazlar\u0131n ayarlar\u0131n\u0131 de\u011fi\u015ftirerek buz \u00e7\u00f6zme d\u00f6ng\u00fcs\u00fcn\u00fc zorlad\u0131. B\u00f6ylece so\u011futma sistemleri i\u015flevini yerine getiremez h\u00e2le geldi ve s\u0131cakl\u0131klar y\u00fckseldi. Haber ajanslar\u0131n\u0131n aktard\u0131\u011f\u0131 bilgilere g\u00f6re olaydan farkl\u0131 market zincirlerine ba\u011fl\u0131 y\u00fczlerce ma\u011faza etkilendi. Baz\u0131 ma\u011fazalarda \u00fcr\u00fcn kay\u0131plar\u0131 ya\u015fand\u0131 ve yang\u0131n \u00e7\u0131kt\u0131. Sald\u0131r\u0131n\u0131n arkas\u0131nda kimin bulundu\u011fu ise hen\u00fcz a\u00e7\u0131kl\u0131\u011fa kavu\u015fmad\u0131. Olayda dikkat \u00e7eken unsurlardan biri, etkilenen cihazlar\u0131n bir b\u00f6l\u00fcm\u00fcn\u00fcn eski yaz\u0131l\u0131mlar kullanmas\u0131 ve art\u0131k g\u00fcncelleme almamas\u0131yd\u0131. Bu durum, internete ba\u011fl\u0131 fiziksel sistemlerin de d\u00fczenli g\u00fcvenlik kontrollerine ihtiya\u00e7 duydu\u011funu ortaya koydu. \u0130\u015fletmeler a\u00e7\u0131s\u0131ndan risk, yaln\u0131zca bilgisayarlara veya kurumsal a\u011flara y\u00f6nelik sald\u0131r\u0131larla s\u0131n\u0131rl\u0131 de\u011fil. So\u011futma, iklimlendirme ve \u00fcretim gibi kritik i\u015flevleri y\u00f6neten sistemler de siber g\u00fcvenli\u011fin bir par\u00e7as\u0131.<\/p>\n
KOB\u0130\u2019ler tedarik zinciri kaynakl\u0131 riskleri g\u00f6zden ka\u00e7\u0131rabiliyor<\/p>\n
ESET\u2019in 4 bin 400 k\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli i\u015fletmeyle ger\u00e7ekle\u015ftirdi\u011fi KOB\u0130 Siber Haz\u0131rl\u0131k Endeksi 2026 ara\u015ft\u0131rmas\u0131, tedarik zinciri kaynakl\u0131 sald\u0131r\u0131lar\u0131n i\u015fletmelerin \u00f6ncelikli endi\u015feleri aras\u0131nda yeterince yer bulmad\u0131\u011f\u0131na i\u015faret ediyor. Ara\u015ft\u0131rmaya g\u00f6re bu riski \u00f6ne \u00e7\u0131karan i\u015fletmelerin oran\u0131 yaln\u0131zca y\u00fczde 14. Fransa\u2019daki olay, i\u015fletmelerin kendi sistemlerinin yan\u0131 s\u0131ra hizmet ald\u0131klar\u0131 \u015firketlerin uzaktan eri\u015fim ba\u011flant\u0131lar\u0131n\u0131 da de\u011ferlendirmesi gerekti\u011fini g\u00f6steriyor. Bak\u0131m ve teknik destek amac\u0131yla kurulan ba\u011flant\u0131lar, gerekli g\u00fcvenlik \u00f6nlemleri al\u0131nmad\u0131\u011f\u0131nda i\u015fletmeler i\u00e7in bir risk olu\u015fturabiliyor.\u00a0<\/p>\n
ESET T\u00fcrkiye \u00dcr\u00fcn ve Pazarlama M\u00fcd\u00fcr\u00fc Can Erginkurban, siber g\u00fcvenlik yakla\u015f\u0131m\u0131n\u0131n fiziksel sistemleri de kapsamas\u0131 gerekti\u011fini belirterek \u015funlar\u0131 s\u00f6yledi: \u201cFransa\u2019da ya\u015fanan olay, siber sald\u0131r\u0131lar\u0131n yaln\u0131zca bilgisayarlar\u0131 ve verileri de\u011fil, i\u015fletmelerin g\u00fcnl\u00fck faaliyetlerini s\u00fcrd\u00fcrmek i\u00e7in kulland\u0131\u011f\u0131 fiziksel sistemleri de hedef alabilece\u011fini g\u00f6steriyor. Bir so\u011futma sisteminin kontrol paneline uzaktan eri\u015filebilmesi, bak\u0131m ve i\u015fletme s\u00fcre\u00e7leri a\u00e7\u0131s\u0131ndan kolayl\u0131k sa\u011fl\u0131yor. Ancak bu eri\u015fimin kimler taraf\u0131ndan, hangi y\u00f6ntemle ve hangi g\u00fcvenlik ko\u015fullar\u0131 alt\u0131nda kullan\u0131ld\u0131\u011f\u0131 mutlaka kontrol edilmeli. Yapt\u0131\u011f\u0131m\u0131z incelemede, T\u00fcrkiye\u2019de uzaktan so\u011futma kontrol sistemleriyle ili\u015fkili olabilecek toplam 136 internet eri\u015fimli kay\u0131t olabilece\u011fini tespit ettik. Ancak bu kay\u0131tlar\u0131n tamam\u0131n\u0131n marketlerde kullan\u0131ld\u0131\u011f\u0131n\u0131, ayn\u0131 g\u00fcvenlik a\u00e7\u0131klar\u0131na sahip oldu\u011funu veya do\u011frudan sald\u0131r\u0131ya a\u00e7\u0131k bulundu\u011funu s\u00f6ylemek m\u00fcmk\u00fcn de\u011fil. Baz\u0131lar\u0131 so\u011fuk hava depolar\u0131 ya da \u00fcretim tesisleri gibi farkl\u0131 alanlarda kullan\u0131lan sistemlere ait olabilir. Ayn\u0131 cihaz\u0131n birden fazla servis \u00fczerinden g\u00f6r\u00fcnmesi de m\u00fcmk\u00fcn. Bu veriler, i\u015fletmelerin uzaktan eri\u015fim yap\u0131land\u0131rmalar\u0131n\u0131, cihazlar\u0131n\u0131n g\u00fcncelleme durumunu ve alarm sistemlerini g\u00f6zden ge\u00e7irmeleri gerekti\u011fini hat\u0131rlat\u0131yor. Siber g\u00fcvenlik yat\u0131r\u0131mlar\u0131n\u0131 yaln\u0131zca verileri korumakla s\u0131n\u0131rlamamak, i\u015f s\u00fcreklili\u011fini sa\u011flayan fiziksel sistemleri de bu kapsamda de\u011ferlendirmek gerekiyor.\u201d<\/p>\n
Uzaktan eri\u015fim g\u00fcvenli\u011fi \u00fc\u00e7 soruyla ba\u015fl\u0131yor<\/p>\n
Fransa\u2019daki olay, internete a\u00e7\u0131k kontrol panellerinin, g\u00fcncel olmayan yaz\u0131l\u0131mlar\u0131n ve ba\u011f\u0131ms\u0131z s\u0131cakl\u0131k uyar\u0131lar\u0131n\u0131n bulunmamas\u0131n\u0131n bir araya geldi\u011finde ciddi sonu\u00e7lar do\u011furabilece\u011fini g\u00f6steriyor. \u0130\u015fletmelerin bu riskleri azaltmak i\u00e7in \u00fc\u00e7 temel konuya odaklanmas\u0131 gerekiyor.<\/p>\n
1. Kontrol paneline kimler, nas\u0131l eri\u015fiyor?<\/p>\n
Uzaktan bak\u0131m ba\u011flant\u0131lar\u0131, kontrol panelini do\u011frudan internete a\u00e7mak yerine VPN gibi yaln\u0131zca yetkili ki\u015filerin eri\u015febildi\u011fi g\u00fcvenli kanallar \u00fczerinden kurulmal\u0131. \u0130\u015fletmeler, servis sa\u011flay\u0131c\u0131lar\u0131ndan kullan\u0131lan ba\u011flant\u0131 y\u00f6ntemini ve eri\u015fim yetkilerini \u00f6\u011frenmeli. G\u00fcvenlik duvar\u0131nda yaln\u0131zca belirli IP adreslerine izin verilmesi ek bir \u00f6nlem sa\u011flayabilir; ancak tek ba\u015f\u0131na yeterli bir g\u00fcvenlik yakla\u015f\u0131m\u0131 olarak g\u00f6r\u00fclmemeli.<\/p>\n
2. Kontrol cihaz\u0131 g\u00fcncel mi?<\/p>\n
\u00dcretici deste\u011fi sona eren cihazlarda yeni ortaya \u00e7\u0131kan g\u00fcvenlik a\u00e7\u0131klar\u0131 giderilemeyebilir. Bu nedenle i\u015fletmeler yaln\u0131zca so\u011futma sisteminin fiziksel durumunu de\u011fil, sistemi y\u00f6neten kontrol panelinin modelini, yaz\u0131l\u0131m s\u00fcr\u00fcm\u00fcn\u00fc ve g\u00fcncelleme durumunu da kontrol etmeli. Gerekti\u011finde cihaz\u0131n yenilenmesi veya g\u00fcvenli bir yap\u0131land\u0131rmaya ge\u00e7irilmesi de\u011ferlendirilmeli.<\/p>\n
3. S\u0131cakl\u0131k y\u00fckseldi\u011finde alarm \u00e7al\u0131\u015f\u0131yor mu?<\/p>\n
Kontrol paneli ele ge\u00e7irildi\u011finde s\u0131cakl\u0131k uyar\u0131lar\u0131 da etkisiz kalabilir. Kritik so\u011futma sistemlerinde kontrol panelinden ba\u011f\u0131ms\u0131z \u00e7al\u0131\u015fan s\u0131cakl\u0131k sens\u00f6rleri ve alarm mekanizmalar\u0131 kullan\u0131lmas\u0131, olas\u0131 bir sorunun ge\u00e7 fark edilmesini \u00f6nleyebilir. B\u00f6ylece \u00fcr\u00fcn kay\u0131plar\u0131n\u0131n ve operasyonel aksakl\u0131klar\u0131n b\u00fcy\u00fcmesi engellenebilir.<\/p>\n
Fransa\u2019daki olay\u0131n g\u00f6sterdi\u011fi gibi siber g\u00fcvenlik, yaln\u0131zca bilgisayarlara ve veriye a\u00e7\u0131lan ba\u011flant\u0131lar\u0131 korumakla s\u0131n\u0131rl\u0131 de\u011fil. \u0130\u015fletmelerin \u00fcretimini, depolamas\u0131n\u0131 ve g\u00fcnl\u00fck faaliyetlerini s\u00fcrd\u00fcren sistemlere uzaktan eri\u015fimin de g\u00fcvenli bi\u00e7imde y\u00f6netilmesi gerekiyor. \u00c7\u00fcnk\u00fc bazen bir i\u015fletmenin en \u00f6nemli g\u00fcvenlik riski, duvardaki kontrol paneline a\u00e7\u0131lan ba\u011flant\u0131da sakl\u0131 olabiliyor.<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
\u0130\u015fletmeler \u00a0uzaktan eri\u015fim g\u00fcvenli\u011fi denince bilgisayarlar\u0131n\u0131 ve e-postalar\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcr. Fransa\u2019da marketlerin so\u011fuk depolar\u0131n\u0131n siber sald\u0131rganlar taraf\u0131ndan ele ge\u00e7irilmesi konunun ne kadar \u00f6nemli oldu\u011funun alt\u0131n\u0131 bir kez daha \u00e7izdi. \u00a0ESET T\u00fcrkiye \u00dcr\u00fcn ve Pazarlama M\u00fcd\u00fcr\u00fc Can\u2026<\/p>\n","protected":false},"author":1,"featured_media":12226,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-12225","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"_links":{"self":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/12225","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=12225"}],"version-history":[{"count":0,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/12225\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media\/12226"}],"wp:attachment":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=12225"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=12225"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=12225"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}