Almanya Federal Bilgi Güvenliği Ofisi (BSI), internete bağlı endüstriyel kontrol sistemlerinin siber saldırılara karşı korunması konusunda acil bir uyarı yayınladı. Özellikle gıda soğutma ve enerji üretimi gibi küçük ölçekli tesisleri hedef alan kurum, sistemlerin doğrudan internet erişimine kapatılmasını ve çok faktörlü kimlik doğrulama gibi temel güvenlik önlemlerinin hızla hayata geçirilmesini talep ediyor. Fransa’da yaşanan siber saldırı vakalarının, bu tür savunmasız sistemlerin sabotajlara ne kadar açık olduğunu kanıtladığını belirten BSI Başkanı Claudia Plattner, işletmecileri güvenlik protokollerini rutin bir uygulama haline getirmeye çağırdı.
BSI, internet üzerinden erişilebilen kontrol sistemlerinin güncel teknolojik standartlara uygun şekilde korunması gerektiğini vurgulayan kapsamlı bir siber güvenlik tavsiye metni yayımladı. Kurum tarafından paylaşılan önlemler, özellikle küçük sanayi tesisleri ve benzeri altyapı işletmecilerinin, siber saldırı riskini önemli ölçüde azaltmalarını hedefliyor.
BSI Başkanı Claudia Plattner, Fransa’da meydana gelen siber saldırıların, dijital güvenliğin günlük yaşam üzerindeki etkisini gözler önüne serdiğini ifade etti. Plattner, bu tür saldırıların her ülkede yaşanabileceğine dikkat çekerek, internete açık sistemlerin sabotajcılar için davetiye niteliğinde olduğunu belirtti. İşletmecilere sistemlerini güvenli bir şekilde yönetmeleri konusunda çağrıda bulunan Plattner, önerilen güvenlik adımlarının karmaşık olmadığını ve kolayca uygulanabileceğini vurguladı.
Güvenlik tavsiyelerinin merkezinde, kontrol sistemlerine doğrudan internet üzerinden erişimin tamamen engellenmesi yer alıyor. Bunun yanı sıra, uzaktan erişimlerde VPN kullanımı ve çok faktörlü kimlik doğrulama yöntemlerinin devreye alınması gerektiği belirtiliyor. Ayrıca, kullanılan tüm sistemlerin güncel tutulması, güvenlik yamalarının ve hata düzeltmelerinin vakit kaybetmeden yüklenmesi kritik bir zorunluluk olarak tanımlanıyor.
Son olarak BSI, işletmecilerin kendi tesislerini düzenli olarak gözden geçirerek dış dünyaya açık olan cihazları tespit etmelerini ve bu cihazlar için somut koruma önlemleri almalarını öneriyor. Bu güvenlik adımlarının bir kerelik değil, sürekli bir rutin haline getirilmesiyle genel siber güvenlik seviyesinin ciddi oranda artırılması hedefleniyor.