Eski NSA Şefi Nakasone: Su Sistemi Kontrolörleri İnternete Bağlanmamalı
ABD'de son dönemde en az 12 eyaletteki su ve atık su tesisleri, operasyonel teknoloji cihazlarını hedef alan siber saldırıların odağı oldu. DEF CON etkinliğinde konuşan eski NSA direktörü ve emekli General Paul Nakasone, su sistemlerinin kontrolünü sağlayan PLC (Programlanabilir Mantıksal Kontrolör) cihazlarının internete bağlı olmaması gerektiğini vurgulayarak güvenlik standartlarının yükseltilmesi çağrısında bulundu.
Temmuz ayı sonunda FBI, kritik altyapı cihazlarını hedef alan kötü niyetli siber aktörlere yönelik soruşturma başlattığını duyurmuştu. Uzmanlar, tank seviyeleri gibi kritik verileri izleyen ve pompa sistemlerini uzaktan kontrol edebilen bu cihazlara yönelik saldırıların arkasında İran bağlantılı grupların bulunduğunu belirtiyor. Halcyon Ransomware Araştırma Merkezi'nden Cynthia Kaiser, saldırıların arkasında İran'ın olduğunun neredeyse kesin olduğunu ifade etti.
Mevcut savunma stratejilerinin yetersiz kaldığını savunan eski NSA şefi, kritik altyapının korunması için akademik kurumlar ve siber güvenlik uzmanlarının iş birliği yapması gerektiğini söyledi.
Bu kapsamda Nakasone, Vanderbilt Üniversitesi bünyesindeki Wicked Problems Lab ve açık kaynak teknolojiler üzerine inşa edilen Project Chimera gibi platformlar aracılığıyla altyapı direncini artırmayı hedefliyor.
