Denizcilik Sektörü İçin Yeni ve Ücretsiz Zafiyet Veri Tabanı Kuruldu
Denizcilik endüstrisine yönelik IT ve OT sistemlerindeki güvenlik açıklarını tek bir merkezde toplayan Blue Initiative platformu kullanıma sunuldu.
Denizcilik endüstrisinin dijitalleşmesiyle birlikte artan siber risklere karşı Blue Initiative adlı yeni bir platform hayata geçirildi. Cydome, ClassNK, Bureau Veritas, MTS-ISAC ve Rakuten Maritime gibi sektörün önde gelen kuruluşlarının ortak çalışması olan bu proje, gemi ve liman sistemlerini etkileyen IT ve OT zafiyetlerini tek bir noktada toplayan açık ve ücretsiz bir veri tabanı sunuyor.
Platformun temel amacı, denizcilik şirketlerinin sistemlerini tehdit eden güvenlik açıklarını daha hızlı tanımlamalarını ve önceliklendirmelerini sağlamak. Cydome CEO'su Nir Ayalon, sektördeki en büyük sorunun hangi zafiyetlerin operasyonel sistemler için gerçek bir risk oluşturduğunu belirlemek olduğunu ifade ediyor. Bu yeni kaynak sayesinde güvenlik ekipleri, kendi gemi ve liman altyapılarına özgü risklere çok daha odaklı bir bakış açısı kazanabiliyor.
İlginizi çekebilir · Siber GüvenlikUkrayna'daki Dahua IP Kameralar P2P ve Kimlik Doğrulama Açıklarıyla Ele GeçirildiSistem, CISA'nın ICS danışma raporları ve KEV kataloğundan otomatik olarak çekilen verilerin denizcilik sistemleriyle eşleştirilmesiyle güncel tutuluyor. Veri tabanında şu an itibarıyla 30 bine yakın kayıt bulunurken, bunların 2 binden fazlası kritik CVSS puanına sahip. Ayrıca, 580'den fazla zafiyetin halihazırda siber saldırılarda aktif olarak kullanıldığı biliniyor. Özellikle bu yıl keşfedilen 37 farklı açık, doğrudan gemi ve liman teknolojileri için tasarlanmış ürünleri hedef alıyor.
Kullanıcılar, platform üzerinden zafiyetleri arayabiliyor, filtreleyebiliyor ve yeni eklenen güvenlik açıkları için uyarı alabiliyor. Cydome araştırmacıları ve ortak kuruluşlar tarafından gözden geçirilen bu veriler, hem satıcılar hem de araştırma tesisleri için merkezi bir doğruluk kaynağı olmayı hedefliyor.
