İnşaat sektörü siber saldırıların hedefi haline geldi.

Yapay zeka ve otomasyon gibi dijital teknolojilerin uygulanması, inşaat sektöründeki operasyonları optimize etmek için büyük fırsatlar sunmaktadır. Ancak bu hızlı gelişme, beraberinde birçok siber güvenlik riskini de getirmektedir.

Siber saldırılar Güneydoğu Asya'daki inşaat sektörünü hedef alıyor.

İnşaat sektörü, bir ülkenin ekonomik kalkınmasını belirleyen en önemli faktörlerden biri olmuştur. Güneydoğu Asya'da bu sektör, 2024 ile 2028 yılları arasında %6,2'lik bileşik yıllık büyüme oranı (CAGR) ile güçlü bir büyüme ivmesi göstermektedir.

Ayrıca, yapay zeka ve otomasyon gibi dijital teknolojilerin uygulanması, inşaat sektöründeki operasyonları optimize etmeye yardımcı olan birçok büyük fırsat sunmaktadır. Bununla birlikte, bu hızlı gelişme önemli siber güvenlik risklerini de beraberinde getirmektedir. Kaspersky'nin 2025'in ilk çeyreğine ait son verileri, inşaat sahalarında ve fabrikalarda kullanılan endüstriyel kontrol sistemlerindeki (ICS) bilgisayarlara yönelik saldırıların arttığını göstermektedir; ancak bunların çoğu endüstriyel sistemler tarafından başarıyla önlenmiştir.

Güneydoğu Asya'dan elde edilen veriler, küresel ortalamaya kıyasla aşağıdaki sektörlerdeki ICS bilgisayarlarına yönelik kötü amaçlı yazılım saldırılarının oranının önemli ölçüde daha yüksek olduğunu göstermektedir; ancak tüm saldırılar başarıyla kontrol altına alınmıştır. Güneydoğu Asya, %29,1'lik oranla ICS bilgisayarlarında kötü amaçlı yazılım kontrol altına alma oranında küresel olarak ikinci sırada yer almaktadır.

Kaspersky'nin Asya Pasifik (APAC) Bölgesi Genel Müdürü Adrian Hia şunları söyledi: “2025 yılından itibaren, güncelliğini yitirmiş güvenlik önlemlerinden kaynaklanan sınırlamalar nedeniyle dijital endüstriyel ekipmanlar siber saldırıların hedefi haline gelebilir. Uzaktan operasyonların ucuz ağ ekipmanlarına bağımlılığı, kötü niyetli aktörler tarafından kolayca istismar edilebilen bir güvenlik açığıdır. Bu nedenle, şu anki en acil hedef, eski teknolojiler için siber güvenlik sistemlerini güncellemek. En önemlisi, işletmelerin siber güvenliği daha ciddiye alması gerekiyor. Bu sadece bir masraf değil, tüm iş operasyonlarının sürekliliğini sağlamak için hayati bir yatırımdır.”

Riskleri en aza indirmek ve ICS tehditlerine karşı savunmayı güçlendirmek için Kaspersky uzmanları şunları önermektedir: Siber güvenlik açıklarını hızlı bir şekilde tespit edip ortadan kaldırmak için Operasyonel Teknoloji sistemlerinin güvenliğini düzenli olarak değerlendirmek; etkili siber güvenlik açığı yönetimi için temel oluşturan sürekli bir güvenlik açığı değerlendirme ve sınıflandırma süreci oluşturmak. Kaspersky Industrial CyberSecurity gibi özel çözümlerin uygulanması, işletmelerin genellikle kamuya açık kaynaklarda eksik bulduğu bilgileri içeren etkili destek ve pratik eylem kılavuzu sağlayacaktır…

KIM THANH

Kaynak: https://www.sggp.org.vn/nganh-xay-dung-tro-thanh-muc-tieu-tan-cong-mang-post803410.html