Kütüphaneler – Siber saldırganlar için yeni bir hedef.

Geçtiğimiz Ekim ayında İngiltere Ulusal Kütüphanesi'ne (resimde) yapılan fidye yazılımı saldırısı, kütüphanenin dijital sistemlerini aksattı. Sistemlerin Nisan ortasına kadar tamamen eski haline getirilmesi bekleniyor. Bu durum, dijital kaynakların güvenliği konusunda birçok soruyu gündeme getiriyor.

Yüzyılları kapsayan milyonlarca kitap, el yazması ve önemli belgenin bulunduğu bir arşiv olan Britanya Kütüphanesi'ne Rhysida grubu tarafından düzenlenen saldırı, İngiltere'de hızla artan siber saldırılar ortamında alışılmadık bir durum değil. Olay sonucunda kütüphanenin çevrimiçi kataloğuna erişim de dahil olmak üzere kütüphane genelindeki bir dizi hizmet devre dışı kaldı. Britanya Kütüphanesi Genel Müdürü Roly Keating, bu kataloğu "dünya çapındaki araştırmacılar için en önemli veri kümelerinden biri" olarak tanımladı.

Bu grup, şantaj amacıyla detaylı kullanıcı bilgileri de dahil olmak üzere 600 GB veri çaldı. The Record'a göre, Rhysida veri çalmanın ve sunucuları şifrelemenin yanı sıra, sistem kurtarmayı engellemek için sunucuları da imha ederek İngiliz Kütüphanesi'ne en büyük zararı verdi. Uzmanlar, siber saldırıların her zamankinden daha güçlü ve yıkıcı hale geldiğini, bu saldırıların arkasındaki örgütlerin giderek daha sofistike hale geldiğini ve tüm teknik sistemleri acımasızca yok etmeye istekli olduklarını söylüyor.

Computer Weekly'ye göre, İngiliz Kütüphanesi, bu tür saldırılara karşı güvenlik açıklarının, artık tamamen eskimiş veya güvenli bir şekilde çalıştırılamayan, güncelliğini yitirmiş uygulamalara bağımlılık nedeniyle daha da arttığını kabul ediyor. Birçok sistemin sıfırdan yeniden inşa edilmesi gerekiyor, ancak olumlu yönden bakıldığında, İngiliz Kütüphanesi, teknoloji kullanımını ve yönetimini dönüştürmek, güvenlikte en iyi uygulamaları benimsemek ve uygun politika ve prosedürleri uygulamak için altın bir fırsata sahip.

Olumlu yönden bakıldığında, İngiliz Kütüphanesi, Rhysida kötü amaçlı yazılım saldırısının ardından şeffaflığı seçerek, saldırının ayrıntılarını, kütüphanenin adım adım verdiği yanıtı (suçlulara fidye ödemeyi reddetmek de dahil) ve diğer kuruluşların benzer siber saldırılara karşı planlama yapmasına ve kendilerini korumasına yardımcı olacak dersleri yayınladı. İngiliz Kütüphanesi'ne yapılan saldırıyla aynı dönemde, Kanada'daki Toronto Halk Kütüphanesi (TPL) de bir kötü amaçlı yazılım saldırısına maruz kaldı; bu saldırı bilgisayar sistemlerini devre dışı bıraktı ve 1 milyon kitabı raflarda mahsur bıraktı. Kitaplar ancak Şubat ayında raflara geri döndürüldü. Dünyanın en yoğun kentsel halk kütüphanesi olan TPL'nin 100 şubesi hala toparlanma sürecinde.

İnternet ve belge dijitalleştirme teknolojisi, kütüphane ve yayıncılık sektörüne yeni bir soluk getirmiş gibi görünüyor… ancak riskler devam ediyor. Yangın ve hırsızlık artık kütüphaneler ve arşivler için tek büyük tehdit değil.

Siber saldırganlar artık sadece kamu hizmetlerini, devlet kurumlarını ve işletmeleri değil, büyük kütüphaneleri de hedef alarak bilgi manipülasyonu ve hatta tarihsel çarpıtma riskini artırıyor.

HANH CHI

[reklam_2]
Kaynak