Avrupa Birliği, olası krizlere karşı temel ihtiyaçlardan en az 72 saat yetecek stok bulundurulmasını önerdi. Son aylarda gıda tedarik zincirlerine yönelik siber saldırılar, bu konudaki kaygının somut örnekleri olarak değerlendiriliyor.
Ekim ayında Fransa’daki yüzlerce süpermarketin dondurucuları hedef alındı. Kasım başında Belçika, Lüksemburg, İsveç, İrlanda, Estonya, Hollanda ve Finlandiya’da benzer olaylar yaşandı. Belçika ve Lüksemburg’da yaklaşık 40 Delhaize mağazası, İrlanda’da SuperValu’nun 13 mağazası ve İsveç’te Coop’un 6 mağazası etkilendi.
Saldırganlar soğutma ünitelerindeki evaporatörleri uzaktan zorunlu buz çözme moduna geçirdi. Bazı ülkelerde sıcaklık ayarları yaklaşık 50 dereceye çekildi. Dondurucular gece boyunca ısındı ve ürünler bozuldu. Avrupa Komisyonu, saldırıları gıda tedariğini aksatma amacı taşıyan kasıtlı girişimler olarak nitelendirdi.
Belçika Siber Güvenlik Merkezi’nin verilerine göre ülkede yılın ilk dokuz ayında 588 siber olay kaydedildi. Bu sayı, geçen yılın tamamındaki 556 olayı aştı. İsveç Ulusal Siber Güvenlik Merkezi ise internete açık bazı operasyonel teknoloji cihazlarının güncellemeye ihtiyaç duyduğunu açıkladı.
Avrupa’daki olaylarda veri çalınmadı, sistemler kilitlenmedi ve fidye talep edilmedi. Doğrudan fiziksel sonuçlar üretmeye yönelik saldırılarda bir soğutma kontrol cihazına gönderilen buz çözme komutu, tonlarca gıdanın zarar görmesine yol açabildi.
Risk; market zincirleri, soğuk hava depoları, ilaç lojistiği ve gıda üretim tesisleri gibi soğuk zincire dayanan sektörleri kapsıyor. Uzun yıllar önce kurulmuş, basit şifrelerle çalışan, üretici desteği sona ermiş ve internete açık bırakılmış cihazlar öne çıkıyor. Türkiye’de de dijitalleşen soğuk zincir ve bina otomasyonu altyapıları için ağ segmentasyonu, ayrıcalıklı erişim yönetimi, merkezi log izleme ve bağımsız alarm sistemlerinden oluşan çok katmanlı savunma önem taşıyor.
Kaynak: CNN Türk Teknoloji
