İnşaat sektörü siber saldırıların hedefi oldu

Güneydoğu Asya'da siber saldırılar inşaat sektörünü hedef alıyor.

İnşaat sektörü, her zaman bir ülkenin ekonomik kalkınmasını belirleyen temel faktörlerden biri olmuştur. Güneydoğu Asya'da sektör, 2024-2028 yılları arasında bileşik yıllık büyüme oranının (CAGR) %6,2'ye ulaşması beklenen güçlü bir büyüme yolunda ilerlemektedir.

Ayrıca, yapay zekâ ve otomasyon gibi dijital teknolojilerin uygulanması, inşaat sektöründe operasyonların optimize edilmesine yardımcı olarak büyük fırsatlar sunuyor. Ancak bu hızlı gelişme, birçok siber güvenlik riskini de beraberinde getiriyor. Kaspersky'nin 2025'in ilk çeyreğine ilişkin en son verileri, şantiyelerde ve fabrikalarda endüstriyel kontrol sistemlerinde (ICS) kullanılan bilgisayarlara yönelik saldırıların arttığını gösteriyor. Ancak bunların çoğu endüstriyel sistemler tarafından başarıyla önlenmiş durumda.

Güneydoğu Asya'dan elde edilen veriler, küresel ortalamayla karşılaştırıldığında, aşağıdaki sektörlerden bazılarında ICS bilgisayarlarının kötü amaçlı yazılımlar tarafından saldırıya uğrama oranının önemli ölçüde daha yüksek olduğunu, ancak tüm saldırıların başarıyla önlendiğini göstermektedir. Güneydoğu Asya, ICS bilgisayarlarında kötü amaçlı nesnelerin engellenme oranında %29,1'lik oranla küresel olarak ikinci sırada yer almaktadır.

"2025'ten itibaren , dijital endüstriyel ekipmanlar, güncelliğini yitirmiş güvenlik önlemlerinin getirdiği kısıtlamalar nedeniyle siber saldırıların hedefi haline gelebilir. Uzak tesislerin ucuz ağ ekipmanlarına bağımlılığı, kötü niyetli kişiler tarafından kolayca istismar edilebilecek bir zayıflıktır. Bu nedenle, şu anda en acil hedef, eski teknolojiler için siber güvenlik sistemini güncellemektir. En önemlisi, işletmelerin siber güvenliği daha ciddiye alması gerekiyor. Bu sadece bir maliyet değil, aynı zamanda tüm iş faaliyetlerinin devam etmesini sağlamak için gerekli bir yatırımdır.

Kaspersky uzmanları, riskleri en aza indirmek ve ICS tehditlerine karşı savunmayı güçlendirmek için şunları öneriyor: Siber güvenlik açıklarını anında tespit edip ortadan kaldırmak için Operasyonel Teknoloji sistemlerinin güvenliğini düzenli olarak değerlendirin; Etkili bir siber güvenlik açığı yönetimi için temel oluşturarak sürekli bir güvenlik açığı değerlendirme ve sınıflandırma süreci oluşturun. Kaspersky Industrial CyberSecurity gibi özel çözümlerin uygulanması, işletmelerin genellikle halka açık kaynaklarda nadiren bulduğu pratik eylem kılavuzlarıyla etkili bir şekilde destek sağlayacaktır.

KİM THANH

Kaynak: https://www.sggp.org.vn/nganh-xay-dung-tro-thanh-muc-tieu-tan-cong-mang-post803410.html