Kategoriler
UYGULAMALAR
İstanbul
İngiltere’nin enerji altyapısı bu kez siber saldırıyla gündemde. Küçük ölçekli bir elektrik santrali, İran rejimiyle bağlantılı olduğu belirtilen hackerların hedefi oldu ve saldırının ardından dört gün boyunca devre dışı kaldı. İngiliz hükümeti ise olayın ülke genelindeki elektrik arzını tehdit etmediğini açıkladı. Yine de saldırı, büyük santraller kadar küçük enerji tesislerinin de siber tehditlerin hedefinde olabileceğini bir kez daha gösterdi.
İngiliz hükümeti ile kritik altyapılara yönelik siber saldırıları takip eden Ulusal Siber Güvenlik Merkezi (NCSC), saldırının teknik ayrıntılarını paylaşmadı. Yetkililerin özellikle altını çizdiği nokta şu oldu: Hedef alınan tesis, büyük bir elektrik santrali ya da ülkenin temel enerji hizmetlerinin merkezinde bulunan bir yapı değildi.
İngiltere Enerji Güvenliği ve Net Sıfır Bakanlığı (DESNZ) da saldırıdan küçük ölçekli bir elektrik üreticisinin etkilendiğini doğruladı. Bakanlığa göre ülkenin genel enerji sisteminde herhangi bir risk oluşmadı. Buna rağmen konu hafife alınmadı. Bakanlık, siber saldırı ihtimaline karşı elektrik şirketleriyle iletişime geçerek gerekli uyarılarda bulundu.
İngiltere’nin elektrik şebekesinde, talebin bir anda yükseldiği dönemlerde kısa süreli ek üretim sağlayan çok sayıda küçük gaz santrali bulunuyor.
Bu tesisler büyük enerji santralleri kadar yüksek kapasiteye sahip değil. Ancak ihtiyaç anında sisteme destek vermeleri nedeniyle elektrik arzının dengelenmesinde önemli bir rol üstleniyorlar. İşte son saldırının dikkat çeken tarafı da burada. Küçük ölçekli bir tesisin dört gün boyunca devre dışı kalması, siber saldırganların yalnızca büyük ve stratejik santrallere yönelmediğini ortaya koyuyor.
İngiliz hükümeti, enerji arzının güvenliğini önemli güvenlik başlıklarından biri olarak görüyor. Ülke bir yandan enerji sektöründeki siber güvenlik kurallarını güncellerken, diğer yandan yeni bir enerji dayanıklılığı stratejisi hazırlıyor. Son saldırı da açıkçası bu çalışmaların neden giderek daha fazla önem kazandığını gösteren örneklerden biri oldu.
İran, uzun süredir gelişmiş siber saldırı kapasitesine sahip ülkeler arasında gösteriliyor. Batılı siber güvenlik kurumları da İran’ın doğrudan ya da İran yönetimiyle bağlantılı gruplar üzerinden gerçekleştirebileceği saldırılara karşı hazırlıklarını sürdürüyor.