banner149

banner138

banner143

banner144

banner141

Dijital Çağda Enerji Güvenliği Önem Kazandı

Enerjinin üretiminden dağıtımına kadar olan süreçte siber saldırı riski her geçen gün artıyor.

Enerji 22.04.2022, 11:00 Melike Kaya Bayram
42
Dijital Çağda Enerji Güvenliği Önem Kazandı

Dünyada iklim değişikliği başta olmak üzere sosyal hassasiyetler artıyor. Yaşanabilir dünyayı sürdürülebilir kılmak için alternatif enerji kaynakları üzerine çalışmalar yapılmaya devam ediyor. Ülkeler yenilenebilir enerji kaynaklarını daha verimli kullanarak enerji üretim paylarını artırmaya çalışıyorlar.Hükümetler için temiz enerji elde etmek kadar enerjinin güvenliğini  sağlayabilmek de önem kazanıyor.

Özellikle enerji tedariki ve küresel enerji ticareti söz konusu olduğunda, dünyanın birbiriyle derinden bağlantılı olduğu anlaşılıyor. Karmaşık ancak güvenilir iş dünyası ve ulus-devlet ilişkilerini sürdürmek, enerji tedarik zincirinin sorunsuz ve sürekli işleyişini sağlamak için önceliklidir.   Ukrayna'daki kriz, krizin Avrupa ve küresel enerji piyasaları üzerindeki zincirleme etkisi, genellikle uzun süreli olan bu ilişkilerin bozulabileceğini ve ülkelerin ne kadar enerji ürettiklerini, enerjiyi nereden satın aldıklarını ve ürettiklerini, enerjinin iletimini ve dağıtımını giderek artan siber saldırı riskinden nasıl koruduklarını yeniden düşünmeleri gerektiğini gösteriyor.   Ayrıca, başta elektrik olmak üzere sınırsıza yakın enerji tedarikinin esas olduğu bu dijital çağda, enerji ihtiyacımızı karşılamanın yanı sıra güvenli bir şekilde enerjinin iletimini ve dağıtılmasını da garanti altına almak zorunludur. Bu bağlamda, enerji ve enerji güvenliği hakkında konuşmak giderek artan bir şekilde siber güvenlik sorunu haline geliyor. 

ALTYAPININ GÜVENLİĞİNİ SAĞLAMAK - INDUSTROYER KORKUSU 

Bugün BT güvenliği, enerji tüketimi alanında öncelikli konuma geldi. Dijitalleşme çağı, büyük ölçüde “20. yüzyılın en büyük mühendislik başarısı” olan elektrikli yaşama geçişin bir uzantısıdır. Giderek genişleyen ve akıllı evlerden tarımsal üretime, ticari ulaşıma ve enerji dahil diğer kritik sektörlere kadar uzanan her şey için geçerli olan bir süreçtir.  Bu nedenle, özellikle de ilerlemenin artık büyük ölçüde BT tarafından yönlendirilen otomasyona giderek daha fazla bağımlı olduğunu göz önünde bulundurursak, elektrik şebekemizin güvenliğinden emin olmak, dünyamıza güç sağlamak için gereken enerjiyi sağlayabildiğimizden emin olmak kadar önemlidir. Endüstride sözlü anlatım, üretim, iletim ve dağıtım (T&D), Merkezi Kontrol ve Veri Toplama Sistemi (SCADA) gibi endüstriyel kontrol yazılımlarına ve dijital çağda artık kritik altyapının bir parçası olan internete dayanıyor.

SİSTEMLERDE GÜVENLİK AÇIKLARI OLDUĞUNDA NELERE MARUZ KALINDI?

2010 yılında, beş yıllık bir geliştirme sürecinin ardından, İran'ın nükleer programına karşı Stuxnet adlı kötü amaçlı bir bilgisayar solucanı dağıtıldı ve bu solucan uranyum zenginleştirme süreçlerine zarar vermek üzere SCADA sistemlerini hedef aldı. Bu siber silahın dağıtımı, endüstriyel süreçlerin doğrudan kesintiye uğraması için zemin hazırladı.Kasım 2015'te ESET'in araştırdığı ve Ukraynalı medya şirketlerini hedef alan Black Energy grubu tarafından oluşturan sistemlerin yeniden başlatılmasını engelleyen yıkıcı KillDisk kötü amaçlı yazılımının neden olduğu bir dizi benzersiz siber saldırı gerçekleşti. Bir ay sonra, Aralık ayında ESET, elektrik dağıtım şirketlerinde, belirli endüstriyel kontrol sistemlerini sabote etme işlevleri içerdiği anlaşılan başka bir KillDisk varyantını tespit etti. Black Energy operatörleri 23 Aralık 2015'te Ukrayna'nın Ivano-Frankivsk bölgesinde yaklaşık 230.000 kişinin 4–6 saatlik bir elektrik kesintisi yaşamasına neden oldu. Bu olayla tarihte ilk kez bir siber saldırının bir elektrik dağıtım sistemine zarar verdiği görüldü.    Bir yıl sonra, ESET telemetrisi, Industroyer adında yeni bir kötü amaçlı yazılım tespit etti. ESET araştırmacıları, Industroyer’ın güç kaynağı, ulaşım kontrolü, su ve gaz için kritik altyapı sistemlerinde dünya genelinde kullanılan çeşitli endüstriyel iletişim protokolleriyle iletişim kurabildiğini keşfetti. Bu protokoller onlarca yıl önce geliştirildiğinden ve çevrimdışı sistemlerde kullanılmak üzere tasarlandığından güvenlik açısından tasarımsal eksikliklere sahiptir.

Dolayısıyla Industroyer bu protokolleri çalıştıran sistemlere erişim sağlayarak, elektrik trafo merkezi anahtarlarını ve devre kesicilerini doğrudan kontrol edebilir ve gücü kolaylıkla kesebilir. Sonuç olarak Ukrayna, Kiev’de önemli bir elektrik kesintisi gerçekleşti.  Industroyer operatörleri için dış dünyadan izole edilmek üzere tasarlanmış endüstriyel sistemlerin dilini öğrenmek basit bir iş olmasa da, artık dijital alana bağlı daha eski ve modern protokoller tasarımsal açıdan güvenliğin daha iyi uygulamasıyla daha az risk altındadır. Çevrimiçi olarak bağlanarak neredeyse tüm güç veya enerji sistemlerine sızmak, bu sistemlerde kalmak ve bu sistemlere zarar vermek için daha geniş tehditler, taktikler ve teknikler mevcut. 

ENERJİ GÜVENLİĞİNİ SAĞLAMAK

Teknolojinin sunduğu olanakların keyfini çıkarmak, daha yeşil ve daha güvenli bir ortamın keyfini çıkarmak demek. Tüm zorluklara rağmen, bazı çabalarda bulunulduğunu görebiliyoruz. Politikaya yön verenler, iklim değişikliği konusunda bilim topluluğuyla ve gelecek nesiller için ilerlemenin devam etmesini sağlamak üzere siber güvenlik uzmanlarıyla artık daha fazla bir arada çalışıyor.   Industroyer ölçeğinde herhangi bir kötü yazılımla henüz karşılaşılmamış olsa da, 2021 yılında  ABD'deki Colonial Boru Hattı saldırısı gibi diğer olaylar bize tepki kapasitemizi artırmanın aciliyetini hatırlatıyor. İçme suyu depoları, demir yolları ve hatta uçaklar gibi kritik altyapılarla ilgili fidye yazılımlarından ve diğer tehditlerden kaçınabilmek üzerine çalışmamız gerektiğini unutmayalım.

Yorumlar (0)
Yorum yapabilmek için lütfen üye girişi yapınız!
banner140
Günün Anketi Tümü
Sektörel dergiler okunuyor mu?
Sektörel dergiler okunuyor mu?
Puan Durumu
Takımlar O P
1. Trabzonspor 38 81
2. Fenerbahçe 38 73
3. Konyaspor 38 68
4. Başakşehir 38 65
5. Alanyaspor 38 64
6. Beşiktaş 38 59
7. Antalyaspor 38 59
8. Karagümrük 38 57
9. Adana Demirspor 38 55
10. Sivasspor 38 54
11. Kasımpaşa 38 53
12. Hatayspor 38 53
13. Galatasaray 38 52
14. Kayserispor 38 47
15. Gaziantep FK 38 46
16. Giresunspor 38 45
17. Rizespor 38 36
18. Altay 38 34
19. Göztepe 38 28
20. Ö.K Yeni Malatya 38 20
Takımlar O P
1. Ankaragücü 36 70
2. Ümraniye 36 70
3. Bandırmaspor 36 62
4. İstanbulspor 36 60
5. Erzurumspor 36 58
6. Eyüpspor 36 57
7. Samsunspor 36 51
8. Boluspor 36 50
9. Manisa Futbol Kulübü 36 49
10. Tuzlaspor 36 49
11. Denizlispor 36 49
12. Keçiörengücü 36 48
13. Gençlerbirliği 36 48
14. Altınordu 36 45
15. Adanaspor 36 45
16. Kocaelispor 36 44
17. Bursaspor 36 44
18. Menemen Belediyespor 36 38
19. Balıkesirspor 36 12
Takımlar O P
1. M.City 38 93
2. Liverpool 38 92
3. Chelsea 38 74
4. Tottenham 38 71
5. Arsenal 38 69
6. M. United 38 58
7. West Ham United 38 56
8. Leicester City 38 52
9. Brighton 38 51
10. Wolverhampton Wanderers 38 51
11. Newcastle 38 49
12. Crystal Palace 38 48
13. Brentford 38 46
14. Aston Villa 38 45
15. Southampton 38 40
16. Everton 38 39
17. Leeds United 38 38
18. Burnley 38 35
19. Watford 38 23
20. Norwich City 38 22
Takımlar O P
1. Real Madrid 38 86
2. Barcelona 38 73
3. Atletico Madrid 38 71
4. Sevilla 38 70
5. Real Betis 38 65
6. Real Sociedad 38 62
7. Villarreal 38 59
8. Athletic Bilbao 38 55
9. Valencia 38 48
10. Osasuna 38 47
11. Celta Vigo 38 46
12. Rayo Vallecano 38 42
13. Elche 38 42
14. Espanyol 38 42
15. Getafe 38 39
16. Mallorca 38 39
17. Cadiz 38 39
18. Granada 38 38
19. Levante 38 35
20. Deportivo Alaves 38 31

Gelişmelerden Haberdar Olun

@