Türkiye'deki kritik altyapıların siber güvenliğiyle ilgili dikkat çeken bir iddia ortaya atıldı. Bir siber güvenlik araştırmacısı, ülke genelinde internete açık durumda bulunan 161 uzaktan erişim sistemine ulaştığını öne sürdü. Araştırmacının açıklamaları, özellikle su altyapılarının dışarıdan erişime açık olabileceği iddiası nedeniyle gündem oldu.
Araştırmacı, erişebildiğini belirttiği sistemler arasında su pompaları, seralar, tavuk çiftlikleri ve bazı kritik tesislere ait kontrol panellerinin bulunduğunu ileri sürdü. Açıklamasında altyapı güvenliğini eleştiren araştırmacı, "Şaka yapmıyorum, tüm Ankara'nın suyunu tek tuşla kapatabilirim. Türkiye, altyapı konusunda benden 0 aldı" ifadelerini kullandı.
ASKİ'nin su sistemleri de iddialar arasında
Araştırmacı, Ankara Su ve Kanalizasyon İdaresi'ne (ASKİ) ait olduğu iddia edilen bazı su sistemlerine de erişilebildiğini öne sürdü. İddia, başkentteki içme suyu altyapısının dijital güvenliğine ilişkin soru işaretlerini beraberinde getirdi.
Ancak söz konusu açıklamalarda, erişildiği belirtilen sistemlerin hangileri olduğu, bu sistemlerde hangi yetkilerin bulunduğu ve gerçekten uzaktan kontrol işlemi yapılıp yapılamadığına ilişkin bağımsız olarak doğrulanmış teknik ayrıntılar bulunmuyor.
Bir kontrol panelinin internette görüntülenebilmesi, ilgili altyapının tamamen kontrol edilebildiği veya su hizmetinin tek bir işlemle durdurulabileceği anlamına gelmiyor. Bu nedenle araştırmacının açıklamalarının teknik inceleme ve yetkili kurumların doğrulamasıyla netleştirilmesi gerekiyor.
İnternete açık sistemler neden risk oluşturuyor?
Endüstriyel kontrol sistemleri; su pompaları, üretim tesisleri ve farklı altyapı hizmetlerinin uzaktan izlenmesi ve yönetilmesinde kullanılıyor. Bu sistemlerin gerekli güvenlik önlemleri olmadan internete açık bırakılması, yetkisiz erişim ve operasyonel müdahale risklerini artırabiliyor.
Siber güvenlik uzmanlarının kritik altyapılar için öne çıkardığı önlemler arasında internete doğrudan erişimin sınırlandırılması, güçlü kimlik doğrulama, çok faktörlü kimlik doğrulama, ağların birbirinden ayrılması ve uzaktan erişim kayıtlarının düzenli olarak izlenmesi bulunuyor.
İddiaya konu olan 161 sistemin tamamının güvenlik açığı taşıyıp taşımadığı veya herhangi birinin kötüye kullanılıp kullanılmadığı ise mevcut bilgilerle kesin olarak söylenemiyor.
Araştırmacının açıklamaları, kritik altyapılarda uzaktan erişim güvenliğinin önemini bir kez daha gündeme getirirken, Ankara'daki su sistemlerine ilişkin iddiaların da resmi açıklamalar ve teknik bulgularla doğrulanması önem taşıyor.
