Kritik altyapı - Dijital ekonominin güvenlik ayağı.

Günümüzde veri, bilgi teknolojisi sistemleri ve dijital altyapı, modern ekonominin "can damarı" haline gelmiştir. Bu nedenle, artan güvenlik riskleri göz önüne alındığında, kritik altyapılar için siber güvenlik son derece önemlidir…

Kritik altyapıların çökmesi geniş kapsamlı etkilere yol açabilir.

Veri merkezleri, dijital ekonominin gelişimini desteklemede çok önemli bir rol oynamaktadır. Fotoğraf: VNPT

Dijital çağda, kritik altyapı yalnızca somut biçimde değil, siber uzayda da mevcuttur. Bir veri merkezi felç olabilir ve milyonlarca kullanıcının işlemlerini aksatabilir. Bir bankacılık sistemine yapılan siber saldırı, yaygın ödeme aksamalarına neden olabilir. Bir endüstriyel sistem arızası, enerji, ulaşım, lojistik veya ulusal tedarik zincirlerini etkileyebilir.

Aslında, dünyanın dört bir yanındaki birçok havaalanı, hastane, enerji santrali, petrol ve doğalgaz sistemi, banka ve büyük teknoloji şirketi siber saldırılara maruz kalmış, faaliyetleri felç olmuş veya aksamıştır. Bu da hiçbir kuruluşun siber saldırılara karşı bağışık olmadığını göstermektedir…

Enerji sistemi, her ülkenin kritik altyapı sistemlerinden biridir. Fotoğraf: Pham Hung

Uzmanlara göre, siber saldırılar daha önce ağırlıklı olarak bireysel sabotaj eylemlerine veya küçük ölçekli mali kazançlara odaklanırken, artık büyük ölçekli, organize ve teknik olarak gelişmiş saldırılara dönüşmüştür.

Siber saldırganlar, yapay zekayı (YZ) kullanarak güvenlik açıklarından ve zayıf noktalardan yararlanıyor, tedarik zincirlerine ve yazılımlara saldırıyor veya kötü amaçlı yazılımları etkinleştirmeden önce uzun süreler boyunca sessizce yüklüyorlar.

Özellikle birçok saldırı, sıradan verileri çalmayı hedeflemekle kalmayıp, temel hizmetleri aksatmayı, kontrolü ele geçirmeyi, operasyonel altyapıyı yok etmeyi, kamu güvenini zedelemeyi ve ekonomiyi ve ulusal güvenliği etkilemeyi amaçlamaktadır.

ABD merkezli OPSWAT grubunun bir parçası olan siber güvenlik şirketi OPSWAT Vietnam temsilcilerine göre, kritik ulusal altyapı, omurga görevi gören ve her vatandaşın günlük yaşamıyla yakından bağlantılı sistemlerden oluşmaktadır. Bu sistemleri hedef alan herhangi bir olay veya saldırı, geniş çaplı etkilere yol açarak temel toplumsal faaliyetleri doğrudan felç edebilir.

Telekomünikasyon altyapısı, dijital altyapının hayati bir bileşenidir; müşterilerin iletişim ihtiyaçlarını karşılar, ulusal dijital dönüşümü destekler ve dijital ekonomi ile dijital toplumun gelişimini teşvik eder... Fotoğraf: Viettel

Savunma Bakanlığı Siber Savaş Dairesi'nden bir temsilci, yakın zamanda bir konferansta yaptığı sunumda, çoğu birimin siber saldırılara yanıt verme konusunda hala geride kaldığını belirtti. Yapay zeka ve kuantum hesaplama gibi yeni teknolojiler daha da geliştikçe, siber güvenliğe yönelik zorluklar da artacaktır.

Gerçek şu ki, mevcut dijital sistemlerin çoğu yabancı yazılım ve platformlara bağımlıdır ve bu durum veri kontrolünün kaybı, hizmet kesintisi veya yabancı tedarikçilere bağımlılık gibi riskler doğurmaktadır.

Kapsamlı, proaktif ve uzun vadeli stratejik uygulama.

Bankacılık sistemleri ekonominin can damarlarından biridir. Fotoğraf: Hanoimoi

Uzmanlara göre, kritik altyapıya yönelik yeni zorluklar karşısında siber güvenlik, kapsamlı, proaktif ve uzun vadeli stratejik bir şekilde uygulanmalıdır. Öncelikle, zihniyet reaktif düşünceden proaktif önleyici düşünceye doğru kaymalıdır. Önleme her zaman düzeltmeden daha etkilidir. Bu nedenle, işletmeler siber güvenliği bir olay meydana geldikten sonra eklemek yerine, tasarım aşamasından itibaren sürecin bir parçası olarak ele almalıdır.

OPSWAT Vietnam'da çözüm mühendisi olarak görev yapan Bay Nguyen Ngoc Minh'e göre, dijital dönüşüm bağlamında, ofis bilgi teknolojisi (BT) sistemleri ile üretim operasyon sistemleri (OT) arasındaki sınır giderek bulanıklaşıyor ve uzaktan yönetim ve operasyona hizmet etmek üzere birbirine bağlanıyor.

Bu entegrasyon, siber suçlular için yeni "geçitler" yaratıyor; zira mevcut saldırılar yalnızca dijital verileri hedef almakla kalmıyor, aynı zamanda fiziksel altyapıyı da doğrudan etkiliyor. Özellikle yapay zekâ (YZ) yardımıyla, bilgisayar korsanları son derece kısa sürelerde milyonlarca kötü amaçlı yazılım örneği oluşturabiliyor ve saldırıları günlükten saatlik, hatta dakikalık ölçeğe dönüştürerek sisteme muazzam bir baskı uyguluyor.

Bu nedenle, günümüzün en gelişmiş güvenlik teknolojisi yalnızca tek bir antivirüs programı kullanmakla kalmaz, en yüksek tespit oranını sağlamak için aynı anda birden fazla farklı kötü amaçlı yazılım tespit sistemini entegre eder...

VSEC Şirketi Genel Müdür Yardımcısı Sayın Phan Hoang Giap. Fotoğraf: T. Hue

Vietnam Siber Güvenlik Anonim Şirketi (VSEC) Genel Müdür Yardımcısı Sayın Phan Hoang Giap, bulut bilişim altyapısı için siber güvenliğin sağlanmasına ilişkin görüşlerini paylaşarak, çözümlerin teknoloji, insan ve süreçler olmak üzere üç temel üzerine kurulu olduğunu ve iki hizmet aracılığıyla sunulduğunu belirtti: CSA (proaktif kapsamlı bulut altyapısı değerlendirmesi) ve CDR (7/24 bulut izleme). Bu hizmetlerin, işletmelerin bulut ortamındaki güvenlik açıklarını proaktif olarak değerlendirmelerine, tespit etmelerine ve saldırılara karşı yanıtları gerçek zamanlı olarak izlemelerine yardımcı olmayı amaçladığı ifade edildi.

"Bu, işletmelerin pasif bir zihniyetten proaktif kontrole ve anında müdahaleye doğru geçiş yaptığı anlamına geliyor. Güvenlik, değerlendirme ve yer değiştirmeden optimum operasyona kadar tüm sürece entegre ediliyor," diye belirtti Bay Phan Hoang Giap.

Siber Savaş Komutanlığı Komutan Yardımcısı Tümgeneral Nguyen Tung Hung. Fotoğraf: T. Hue

Egemenliğin korunması perspektifini vurgulayan Siber Savaş Komutanlığı Komutan Yardımcısı Tümgeneral Nguyen Tung Hung, yerli platformların geliştirilmesi, Vietnam siber güvenlik ürünlerinin tanıtılması, yerli veri merkezlerinin kurulması ve teknolojik öz yeterliliğin artırılması konularını gündeme getirdi.

Bu aynı zamanda işletmeler ve devlet kurumları arasında yakın iş birliğine dayalı bir ekosistem oluşturmayı, erken uyarı paylaşımını teşvik etmeyi, riskler hakkında bilgi paylaşımını, olay müdahalesini koordine etmeyi ve düzenli tatbikatlar düzenlemeyi de içerir.

Siber uzay, ulusal egemenliğin ayrılmaz bir parçası haline gelmiştir. Kritik ulusal altyapı için siber güvenliğin sağlanması artık bir seçenek değil, dijital çağda siyasi istikrarı, ekonomik kalkınmayı ve ulusal güvenliği korumak için zorunlu bir gerekliliktir.

Kaynak: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html