Kaspersky, birbirine bağlı süreçler üzerine kurulu ulaşım ve lojistik bölümünde bir siber akının tesirlerinin tedarik zincirlerine, hudut ötesi operasyonlara ve ekonomilere yayılabildiğine dikkat çekiyor. Bu sebeple siber güvenlik, global ölçekte hizmet sürekliliğinin temel ögelerinden biri olarak öne çıkıyor.
Kaspersky ve VDC Research tarafından gerçekleştirilen Ulaşım ve Lojistik Sektöründe Siber Dayanıklılığın Güçlendirilmesi başlıklı araştırmaya nazaran, ulaşım ve lojistik (T&L) kesimindeki kuruluşların üçte ikisinden fazlası (%68), önümüzdeki iki yıl içinde büsbütün dijital bir yapıya geçmeyi bekliyor. Bugün bu seviyede dijitalleşmiş kuruluşların oranı ise %5’in altında. Gerçek vakitli filo takibi, kestirimci bakım ve merkezi terminal operasyonları üzere uygulamaları mümkün kılan temaslı yapı, birebir vakitte siber-fiziksel sistemler (CPS), uzaktan erişim kanalları ve üçüncü taraf entegrasyonları genelinde hücum yüzeyini genişletiyor. Gerçekten iştirakçilerin %36’sı, dijital teknolojilerin hayata geçirilmesinin önündeki en değerli mahzur olarak siber güvenlikle ilgili tasaları gösteriyor.
Taşımacılık ve Lojistikte Dijitalleşmenin İtici Güçleri Neler?
Dönüşümü yönlendiren dört temel faktör bulunuyor. Yatırım kararlarında birinci sırada operasyonel kapasiteyi ve ağ verimliliğini artırmak (%31) yer alıyor. Bunu siber dayanıklılığı güçlendirmek (%27), yeni iş modellerini mümkün kılmak (%16) ve operasyonel maliyetleri düşürmek (%10) izliyor. Bu oranlar, dal oyuncularının güvenliği dijitalleşmenin önünde bir pürüz değil, bilakis vazgeçilmez bir ön şart olarak kabul ettiğini ortaya koyuyor. Sevkiyat sistemleri, terminal idare platformları ve depo denetim ortamları iş hacminin merkezine yerleştiğinde, bu sistemlerde meydana gelebilecek en ufak bir aksaklık direkt şirket gelirlerine ve verilen taahhütlere yansıyor.
Dönüşümü teminat altına almanın önündeki pürüzler ise ciddiyetini koruyor. Kuruluşlar siber güvenlik dertlerinin yanı sıra; paydaşlar arası uyum eksikliğini (%28) ile yetkinlik, uzman işçi ve bütçe kısıtlarını (her biri %26) aşılması gereken esas pürüzler olarak tanımlıyor.
Bu datalar, daldaki siber güvenlik imtihanının teknik olduğu kadar organizasyonel boyutta da yaşandığını gösteriyor. Nakliyecilik ve lojistik; her biri farklı standartlar, risk eşikleri ve sorumluluk modelleri benimseyen işletmeciler, liman ve terminal otoriteleri, altyapı sahipleri, hizmet sağlayıcılar ve düzenleyici kurumların oluşturduğu çok kesimli bir yapı üzerinde faaliyet gösteriyor.
Operasyonların Güvenceye Alınmasında İnsan ve Teknoloji Faktörleri
Teknolojik problemler birden fazla vakit tek başına ortaya çıkmıyor. Ulaşım ve lojistik bölümünde siber güvenlik açıklarının kalıcı olmasının ardında, insan kaynağının sonlu olması, kurumsal yönetişim süreçlerindeki uyumsuzluklar ve kesintisiz çalışması gereken operasyonel ortamların yapısal karmaşıklığı bulunuyor.
Araştırmaya katılanların %48’i, operasyonel teknoloji (OT) sistemleri ve cihazlarının güvenlik yamalarının yeni tutulmasını en önemli güvenlik sıkıntıları arasında gösteriyor. İştirakçilerin %36’sı ise OT güvenliği konusunda bilgi ve tecrübeye sahip uzmanların yetersizliğine dikkat çekiyor.
Kuruluş içindeki üniteler arasındaki uyumsuzluk da sorunu derinleştiriyor. Operasyon ekipleri güvenliği, vaktinde teslimatı ve operasyonel kapasiteyi önceliklendirirken BT grupları saklılık, bütünlük ve erişilebilirliğe odaklanıyor. Bu üniteler riskleri ortak bir çerçevede değerlendiremediğinde ve OT siber güvenliğine ait yönetişim yüklü olarak BT’nin sorumluluğunda kaldığında sıkıntılar daha da belirginleşiyor. Araştırmaya göre, güvenlik siyasetlerinin idaresi %54 oranında BT takımlarının, sırf %12 oranında ise OT gruplarının sorumluluğunda bulunuyor. Bu durum, güvenlik yamalarının uygulanması, ağ segmentasyonu kararları ve uzaktan erişim idaresi üzere kritik hususlarda iki ünite arasındaki uyumu zorlaştırıyor.
Yetersiz OT Güvenliği Ağır Sonuçlar Doğuruyor
Kaspersky ve VDC Research araştırmasının finansal ve operasyonel bulguları, bu risklerin boyutunu somut biçimde ortaya koyuyor. İştirakçilerin %68’i, siber güvenlik olaylarının ölçülebilir finansal kayıplara yol açtığını belirtiyor. Her bir olayda 1 milyon doların üzerinde ziyana uğradığını kestirim edenlerin oranı ise %40’ın üzerinde. Siber güvenlik olaylarından kaynaklanan operasyonel kesintiler ortalama 12 saate yaklaşıyor.
Aktarma merkezleri üzerinden işleyen bir yük taşımacılığı ağında 12 saatlik kesinti, sırf tek bir sevkiyatın 12 saat gecikmesi manasına gelmiyor. Bu türlü bir kesinti; temaslı nakliyecilik planları ve iş ortakları arasındaki bağımlılıklar sebebiyle zincirleme yoğunluğa, aktarma temaslarının kaçırılmasına ve birikmiş iş yükünün giderilmesi günler sürebilen bir toparlanma sürecine yol açabiliyor.
Bu şartlarda kuruluşlar, siber-fiziksel sistemlerin (CPS) güvenliğini ikincil bir fonksiyon olarak değerlendiremez. CPS güvenliği; hizmet sürekliliğinin, ağ güvenilirliğinin ve nihayetinde ekonomik istikrarın temel bileşenlerinden biridir.
Sektörde CPS Güvenliğini Güçlendirmenin Yolları
Bu zorlukların üstesinden gelebilmek ismine kuruluşların izlemesi gereken üç ana adım bulunuyor:
Kurumsal risk planlaması: Siber-fiziksel sistemlerin güvenliği, kurumsal risk ve dayanıklılık planlamasının bir kesimi olarak ele alınmalı; saha şartlarına, terminallere ve denetim merkezlerine gereğince hakim olamayabilecek IT gruplarına tek başına bırakılmamalıdır.
Kesintiye tahammülsüz ortamlara uygun müdafaa: Güvenlik mimarisi; kesintisiz çalışma (uptime), can/mal emniyeti ve zincirleme ağ tesirleri dikkate alınarak tasarlanmalıdır. Denetimler 7/24 yaşayan sistemlere entegre edilmeli, yama ve bakım süreçleri dar vakit aralıklarına sığdırılmalıdır. Gelişmiş atakların erken işaretleri bariz anomalilerden çok sistem davranışındaki ince değişimlerde gizli olduğundan, tehdit algılama düzenekleri kesinlikle OT dinamiklerine hassas olmalıdır.
Yetkin teknoloji ortaklarıyla operasyonel dayanıklılık: Operasyonel dayanıklılığı güçlendirmek için CPS alanında uzmanlaşmış sağlayıcılarla çalışılmalıdır. Araştırma bulguları kesimin bildiği bir gerçeği teyit ediyor: Hizmet/destek yetenekleri ve toplam sahip olma maliyeti (TCO), tedarikçi seçiminde en belirleyici iki öge (%58) pozisyonunda. İşletmeciler, yalnızca laboratuvar şartlarında uygun sonuç veren noktasal araçlara değil; inançla kurulabilen, farklı tesislerde dengeli biçimde yönetilebilen ve kriz anında aktif dayanak sunan tahlillere muhtaçlık duyuyor.
Ulaşım ve lojistik kuruluşlarının gerçek vakitli varlık görünürlüğü ve anomali tespiti sağlayan, endüstriyel ortamlara uygun güvenlik tahlillerine muhtaçlığı bulunuyor. Kaspersky OT Siber Güvenlik Ekosistemi de bu gereksinime yönelik tahliller sunuyor. Ekosistemin merkezinde yer alan Kaspersky Industrial CyberSecurity (KICS), kritik altyapıların korunması için özel olarak geliştirilen, mahallî bir Genişletilmiş Tespit ve Müdahale (XDR) platformu olarak öne çıkıyor. Platform, OT ağlarının görünürlüğünü ve izlenmesini uç nokta muhafaza ve tehdit tespit yetenekleriyle bir araya getiriyor.
Bu bütünleşik yaklaşım, nakliyat ve lojistik operatörlerinin karşılaştığı temel operasyonel darboğaza direkt karşılık veriyor. Driving Cyber Resilience Across Transportation and Logistics raporunun ayrıntılarına ulaşmak için web sitesini ziyaret edebilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı
