Enerji dağıtım sistemleri hedefte!
Raporda, özellikle son dönemde enerji dağıtım sistemlerine yönelik siber tehdide dikkat çekilerek, Enerji ve Tabii Kaynaklar Bakanlığı’nın 2016 yılının son günlerinde, elektrik iletim hatlarına yurt dışı merkezli yoğun bir siber saldırı yapıldığına dair açıklamalarına yer veriliyor. Endüstride nesnelerin interneti kullanımının yaygınlaşması, zararlı yazılımlarla yapılan saldırılara daha fazla maruz kalınmasına sebep oluyor. 2017 yılında Endüstriyel Kontrol Sistemlerine ve özellikle de bu tür sistemleri bünyesinde yoğun olarak barındıran Enerji Dağıtım Sistemlerine yönelik saldırılarda artış bekleniyor. Bu noktada kritik alt yapı güvenliğinin giderilmesi konusunda çalışmaların hızlandırılması gerekiyor.
Tehditler akıllanıyor
STM’nin raporunda; nesnelerin interneti platformlarının da kullanılacağı DDoS saldırıların, fidye yazılımlarının, mobil cihazlara, endüstriyel kontrol sistemlerine ve özellikle enerji dağıtım sistemlerine yönelik saldırıların, kurum içi yazışmalara sızma suretiyle yapılacak bilgi hırsızlıklarının ve kapalı sistemlerden veri çalmaya yönelik saldırıların, 2017 yılında ağırlıklı olarak karşılaşılması beklenen siber tehditler olacağı belirtiliyor. Raporda dikkat çekici bir başka ayrıntı ise bu yıl “insan benzeri” zararlı yazılımların görülmesi beklentisi. Bu yazılımlar saldırıların etkisini artırmak için kendilerini duruma göre uyarlayıp başarıyı temel alan öğrenme yeteneğini, özetle yapay zeka uygulamalarını kullanarak tehdit yaratacaklar. Uzmanlar da bu tehditle başa çıkmak için farklı güvenlik çözümlerini bir arada kullanmak durumunda kalacaklar.
Siber propaganda tehdidi!
Günümüzde İnternet erişiminin giderek artması siber propaganda tehdidini de arttırıyor. Raporda, kötü niyetli kişi ve terör örgütlerinin, sosyal medyayı suistimal ederek siyasi ve toplumsal olaylara yön vermeye çalışacaklarına vurgu yapılıyor.
STM, yeni nesil siber güvenlik anlayışının bir ürünü olan “Siber Füzyon Merkezi”ni hizmete sunarak ve siber güvenlik konusuna dikkat çekmek amacıyla “Capture the Flag” etkinlikleri düzenleyerek, Türkiye’nin siber güvenlik alt yapısının güçlendirilmesi ve her geçen gün daha karmaşık ve tehlikeli hale gelen siber tehditlerin önlenmesi konusunda önemli çalışmalar yürütüyor.