T\u00fcrkiye\u2019deki kritik altyap\u0131 sistemlerinin siber g\u00fcvenli\u011fi, bir ara\u015ft\u0131rmac\u0131n\u0131n tespit etti\u011fi zay\u0131f parola kullan\u0131m\u0131yla yeniden g\u00fcndeme geldi. Payla\u015f\u0131lan bilgilere g\u00f6re, su pompalar\u0131 ve at\u0131k su ar\u0131tma tesisleri gibi \u00f6nemli hizmetleri kapsayan 430 sisteme, kolay tahmin edilebilen parolalar \u00fczerinden eri\u015fim sa\u011flanabildi. Bu bulgu, dijital sistemlerin korunmas\u0131nda temel g\u00fcvenlik uygulamalar\u0131n\u0131n dahi ne kadar \u00f6nemli oldu\u011funu ortaya koyuyor.<\/p>\n
Ara\u015ft\u0131rmada \u201c1071\u201d ve \u201c1453\u201d gibi yayg\u0131n bi\u00e7imde bilinen tarih\u00ee say\u0131lar\u0131n parola olarak kullan\u0131ld\u0131\u011f\u0131 belirtildi. Bu t\u00fcr parolalar, ki\u015fisel veya kurumsal anlam ta\u015f\u0131sa bile sald\u0131rganlar\u0131n ilk denedi\u011fi tahmin edilebilir se\u00e7enekler aras\u0131nda yer alabilir. Tespit, s\u00f6z konusu sistemlerin tamam\u0131n\u0131n ele ge\u00e7irildi\u011fi ya da hizmetlerin kesintiye u\u011frad\u0131\u011f\u0131 anlam\u0131na gelmiyor; ancak zay\u0131f kimlik do\u011frulama uygulamalar\u0131n\u0131n yetkisiz eri\u015fim riskini art\u0131rd\u0131\u011f\u0131n\u0131 g\u00f6steriyor.<\/p>\n
Kritik altyap\u0131lar\u0131n dijital kontrol sistemleri; su y\u00f6netimi, enerji, ula\u015f\u0131m ve benzeri temel hizmetlerin izlenmesi veya i\u015fletilmesinde kullan\u0131labilir. Bu sistemlere yetkisiz eri\u015fim sa\u011flanmas\u0131, yap\u0131land\u0131rmaya ve eri\u015fim d\u00fczeyine ba\u011fl\u0131 olarak operasyonel aksamalara, verilerin de\u011fi\u015ftirilmesine ya da hizmet g\u00fcvenli\u011finin tehlikeye girmesine yol a\u00e7abilir. Bununla birlikte, yaln\u0131zca bir parolan\u0131n zay\u0131f olmas\u0131 belirli bir zarar\u0131n kesinlikle ger\u00e7ekle\u015fti\u011fini kan\u0131tlamaz. Ger\u00e7ek risk; sistemin internete a\u00e7\u0131kl\u0131\u011f\u0131, kullan\u0131c\u0131 yetkileri, ek g\u00fcvenlik \u00f6nlemleri ve olaylara m\u00fcdahale kapasitesi gibi etkenlere g\u00f6re de\u011ferlendirilmelidir.<\/p>\n
\u201c1071\u201d ve \u201c1453\u201d gibi say\u0131lar tarih\u00ee ve k\u00fclt\u00fcrel \u00e7a\u011fr\u0131\u015f\u0131mlar ta\u015f\u0131d\u0131\u011f\u0131 i\u00e7in hat\u0131rlamas\u0131 kolay olabilir. Ancak tahmin edilebilir olmalar\u0131, onlar\u0131 g\u00fcvenli parola se\u00e7enekleri yapmaz. Kurumlar\u0131n parola belirlerken tarihleri, kurum adlar\u0131n\u0131, \u015fehir isimlerini ve yayg\u0131n say\u0131 dizilerini kullanmaktan ka\u00e7\u0131nmas\u0131; her hesap i\u00e7in benzersiz, uzun ve rastgele olu\u015fturulmu\u015f parolalar tercih etmesi gerekir. Parolalar\u0131n g\u00fcvenli bi\u00e7imde saklanmas\u0131 ve d\u00fczenli eri\u015fim kontrolleriyle desteklenmesi de bu yakla\u015f\u0131m\u0131n par\u00e7as\u0131d\u0131r.<\/p>\n
\u00d6ncelikle tespit edilen eri\u015fim y\u00f6ntemleri sorumlu kurumlar taraf\u0131ndan do\u011frulanmal\u0131 ve ilgili sistemlerde gerekli d\u00fczeltmeler yap\u0131lmal\u0131d\u0131r. Varsay\u0131lan veya zay\u0131f parolalar yenilenmeli, kullan\u0131lmayan hesaplar kapat\u0131lmal\u0131 ve \u00e7al\u0131\u015fanlar\u0131n eri\u015fimleri g\u00f6revleriyle s\u0131n\u0131rl\u0131 tutulmal\u0131d\u0131r. Y\u00f6netim aray\u00fczlerinin internet \u00fczerinden do\u011frudan eri\u015filebilir olup olmad\u0131\u011f\u0131 kontrol edilmeli; gerekiyorsa bu eri\u015fim g\u00fcvenli a\u011flar, izin listeleri ve g\u00fc\u00e7l\u00fc kimlik do\u011frulama kontrolleriyle s\u0131n\u0131rland\u0131r\u0131lmal\u0131d\u0131r.<\/p>\n
\u00c7ok fakt\u00f6rl\u00fc kimlik do\u011frulama (MFA)<\/strong>, yaln\u0131zca parola bilgisine dayanan eri\u015fim riskini azaltmaya yard\u0131mc\u0131 olur. \u00d6zellikle uzaktan y\u00f6netim hesaplar\u0131nda MFA kullan\u0131m\u0131, g\u00fc\u00e7l\u00fc ve benzersiz parolalarla birlikte uygulanmal\u0131d\u0131r. Ayr\u0131ca eri\u015fim kay\u0131tlar\u0131n\u0131n s\u00fcrekli izlenmesi, ola\u011fan d\u0131\u015f\u0131 oturum a\u00e7ma denemelerinin belirlenmesi ve olaylara m\u00fcdahale planlar\u0131n\u0131n d\u00fczenli olarak test edilmesi gerekir. G\u00fcvenlik g\u00fcncellemelerinin zaman\u0131nda uygulanmas\u0131 ve ba\u011f\u0131ms\u0131z denetimlerin yap\u0131lmas\u0131 da sistemlerin dayan\u0131kl\u0131l\u0131\u011f\u0131n\u0131 art\u0131rabilir.<\/p>\n Su ve at\u0131k su tesisleri gibi operasyonel teknoloji sistemlerinde g\u00fcvenlik \u00e7al\u0131\u015fmalar\u0131, hizmetin kesintisiz s\u00fcrd\u00fcr\u00fclmesi gereklili\u011fi g\u00f6zetilerek planlanmal\u0131d\u0131r. G\u00fcncellemeler veya yap\u0131land\u0131rma de\u011fi\u015fiklikleri, operasyonel etkileri de\u011ferlendirilmeden uygulanmamal\u0131; teknik ekipler ile kurum y\u00f6neticileri e\u015fg\u00fcd\u00fcm i\u00e7inde \u00e7al\u0131\u015fmal\u0131d\u0131r. B\u00f6ylece g\u00fcvenlik a\u00e7\u0131klar\u0131 giderilirken kamu hizmetlerinin s\u00fcreklili\u011fi de korunabilir.<\/p>\n Parola politikalar\u0131 ve g\u00fcvenlik ara\u00e7lar\u0131, \u00e7al\u0131\u015fanlar\u0131n bilin\u00e7li davran\u0131\u015flar\u0131yla desteklendi\u011finde daha etkili olur. Kurumlar, personeline kimlik av\u0131 giri\u015fimlerini tan\u0131ma, parolalar\u0131 g\u00fcvenli bi\u00e7imde kullanma ve \u015f\u00fcpheli olaylar\u0131 bildirme konular\u0131nda d\u00fczenli e\u011fitim vermelidir. Ayr\u0131ca tedarik\u00e7ilerin ve bak\u0131m hizmeti sa\u011flayan kurulu\u015flar\u0131n sistemlere hangi ko\u015fullarda eri\u015fti\u011fi a\u00e7\u0131k\u00e7a belirlenmeli, bu eri\u015fimler kay\u0131t alt\u0131na al\u0131nmal\u0131 ve ihtiya\u00e7 sona erdi\u011finde kald\u0131r\u0131lmal\u0131d\u0131r.<\/p>\n Bu bulgu, kritik altyap\u0131lar\u0131n g\u00fcvenli\u011finin yaln\u0131zca teknoloji yat\u0131r\u0131m\u0131yla sa\u011flanamayaca\u011f\u0131n\u0131 hat\u0131rlat\u0131yor. Kurumlar\u0131n zafiyetleri do\u011frulamas\u0131, riskleri \u00f6nceliklendirmesi ve d\u00fczeltici ad\u0131mlar\u0131n tamamland\u0131\u011f\u0131n\u0131 d\u00fczenli bi\u00e7imde kontrol etmesi gerekir. Siber g\u00fcvenlik, ulusal g\u00fcvenlik ve temel kamu hizmetlerinin s\u00fcreklili\u011fiyle do\u011frudan ili\u015fkili oldu\u011fundan, sorumlu kurumlar\u0131n \u015feffaf ve koordineli bi\u00e7imde hareket etmesi b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r.<\/p>\nTeknik \u00f6nlemlerin yan\u0131nda g\u00fcvenlik k\u00fclt\u00fcr\u00fc de gerekli<\/h2>\n