Üretim Sektöründe Siber Güvenlik Tehditleri Artıyor
Son dönemde dijitalleşmenin hız kazanması, üretim ortamlarını daha önce olmadığı kadar savunmasız hâle getirdi. Şirketlerin yaptığı açıklamalara göre, artan bağlantılı süreçler siber saldırılara karşı zayıflık yaratıyor.
Araştırma şirketleri Telstra ve Omdia’nın raporlarına göre, siber saldırıya maruz kalan üreticilerin maddi kayıpları, olay başına 200 bin ila 2 milyon dolar arasında değişiyor. Operasyonel teknolojiler (OT) konusunda uzman olan Dragos’un şubat ayında paylaştığı rapora göre, endüstriyel sektöre yönelik fidye yazılımı saldırıları geçtiğimiz yıla göre %87 oranında artış gösterdi ve bu saldırıların %69’u üretim sektörünü hedef alıyor.
IBM X-Force 2025 Tehdit İstihbarat Endeksi’nin bulguları, üretim sektörünün arka arkaya dört yıl boyunca siber saldırıların en fazla hedef alındığı endüstri olduğunu ortaya koyuyor. Üretim alanında bilgi teknolojilerinin (BT) operasyonel teknolojilerle birleşmesi, yeni güvenlik riskleri doğururken, geleneksel güvenlik yöntemleri bu tehditleri yeterince karşılayamıyor. Güvenlik, otomasyon sistemlerine entegre edilmesi gereken bir öncelik hâline geliyor.
Bu mun dışında, Dağıtık Hizmet Engelleme (DDoS) saldırıları da üretim sektöründe artan bir tehdit olarak kendini gösteriyor. Zayo Group’un verilerine göre, 2023-2024 yılları arasında DDoS saldırılarının büyüklüğü %257 oranında artış gösterecek ve bu saldırılar önemli operasyonel kesintilere neden olacak.
Üretim sektörü, artan tehditlerle birlikte siber güvenliğe daha fazla yatırım yapma çabası içine girmişken, uluslararası güvenlik standartlarını daha fazla benimsemeye başladı. Mitsubishi Electric’in geliştirdiği MX kontrolörleri, "IEC 62443-4-2" sertifikası ile uyumlu bir şekilde tasarlanarak, şifreli iletişim, yetkilendirilmiş erişim, rol tabanlı izinler ve varlık yönetimi gibi işlevlerle güvenli bir operasyon ortamı sağlıyor.
Ayrıca, yakın zamanda devreye alınacak "OPC UA" sunucu ve istemci işlevleri, üretim sistemleri ve BT altyapısı arasında güvenli veri iletişimini temin ederek, sistemin zayıf noktaları olan sınırları koruma altına alacak. Mitsubishi Electric EMEA Bölgesi Kontrolörler Stratejik Ürün Müdürü Daniel Sperlich, IoT ve insan-makine iletişiminin artan önemine dikkat çekerek, endüstriyel sistemlerin kontrolörlerinin bilgi güvenliği için kritik bir rol üstlenmesi gerektiğini vurguladı.
Sperlich, yeni nesil MX kontrolörlerinin, güvenlik gereksinimlerini karşılayarak üretim süreçlerinin ihtiyaç duyduğu hassasiyet ve güvenilirliği korumak amacıyla geliştirildiğini ifade etti. Aynı zamanda güvenliğin, endüstriyel sistemlerin temel mimarisine entegre edilmesinin gerekliliğine değindi. Mitsubishi Electric’in MX kontrolörleri, üretim sürekliliğini bozmadan güvenlik katmanlarını entegre eden bir mimariyle tasarlandı ve kapsamlı bir koruma sağlamayı hedefliyor.
