İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Kritik Altyapı Güvenliği Nedir?

İngilizce: Critical Infrastructure Security

Yayın: · Son güncelleme:

Kritik Altyapı Güvenliği Nedir? Kısaca

Kritik altyapı güvenliği, enerji, su, sağlık, ulaşım, iletişim ve finans gibi aksaması toplumun işleyişini ve kamu güvenliğini ciddi şekilde etkileyecek hizmetlerin siber ve fiziksel tehditlere karşı korunmasıdır.

Kritik Altyapı Güvenliği nedir?
İçindekiler
  1. Kritik altyapı güvenliği nedir?
  2. Neden özel bir alan sayılır?
  3. Hangi önlemler öne çıkar?

Kritik altyapı güvenliği nedir?

Kritik altyapı güvenliği, toplumun günlük hayatını sürdürmesi için gerekli hizmetlerin korunmasıdır. Elektrik şebekesi, içme suyu, hastaneler, bankacılık sistemleri, havalimanları ve iletişim ağları bu kapsamdadır. Bu hizmetlerden birinin kesilmesi, milyonlarca kişiyi aynı anda etkileyebilir.

Kavram hem siber hem fiziksel güvenliği içerir. Ayrıca sektörler arasındaki bağımlılıkları da dikkate alır: Elektrik kesilirse su pompaları ve hastaneler de etkilenir.

Neden özel bir alan sayılır?

Kritik altyapılar, devlet destekli gruplar ve organize suç örgütleri için cazip hedeflerdir. Saldırının amacı para olabileceği gibi kaos yaratmak ya da siyasi baskı kurmak da olabilir. Bu yüzden konu bireysel kurumların ötesinde ulusal güvenlik meselesi olarak ele alınır.

Teknik zorluklar da vardır. Bu sistemlerin önemli bir kısmı onlarca yıl önce, internete bağlanacağı düşünülmeden tasarlanmıştır. Örneğin bir su arıtma tesisindeki eski bir kontrol sistemi, uzaktan bakım kolaylığı için internete açılırsa daha önce olmayan bir risk doğar.

Türkiye'de bu alanda ulusal düzeyde koordinasyon yapan kurumlar ve sektörel düzenlemeler bulunur. Güncel yükümlülükleri ilgili kurumların resmî sayfalarından kontrol etmek gerekir.

Hangi önlemler öne çıkar?

Ağ ayrımı, sürekli izleme, olay müdahale planları ve düzenli tatbikatlar temel önlemlerdir. Tedarikçilerin ve bakım firmalarının erişimi de sıkı denetlenmelidir, çünkü birçok saldırı üçüncü taraf bağlantılarından gelir.

Kurumlar arası bilgi paylaşımı da önemlidir: Bir tesiste görülen saldırı izi, diğerlerinin hazırlanmasını sağlar. Operasyonel taraf için OT güvenliği maddesine bakabilirsiniz.

Sıkça Sorulan Sorular

Hangi sektörler kritik altyapı sayılır?

Genellikle enerji, su, sağlık, ulaşım, elektronik haberleşme, finans ve kamu hizmetleri sayılır. Kesin liste ülkeden ülkeye ve düzenlemeye göre değişir.

Kritik altyapı saldırıları bireyleri nasıl etkiler?

Elektrik ya da su kesintisi, hastane hizmetlerinin aksaması veya ödeme sistemlerinin çalışmaması gibi doğrudan sonuçlar doğurabilir.

İlgili terimler

OT Güvenliği(OT Security)OT güvenliği, fabrika, enerji santrali, su arıtma ve ulaşım gibi tesislerde fiziksel süreçleri yöneten operasyonel teknoloji (OT) sistemlerinin, örneğin SCADA ve PLC'lerin siber tehditlere karşı korunmasıdır.Siber Savaş(Cyber Warfare)Siber savaş, bir devletin ya da devlet destekli grupların başka bir ülkenin askerî sistemlerine, kritik altyapısına veya iletişim ağlarına bilgisayar saldırılarıyla zarar vermeye çalışmasıdır.APT(Advanced Persistent Threat)APT (Advanced Persistent Threat, gelişmiş kalıcı tehdit), belirli bir hedefe sızıp uzun süre fark edilmeden içeride kalan, genellikle devlet destekli ve yüksek kaynaklı saldırı gruplarını ya da kampanyalarını ifade eder.Siber Dayanıklılık(Cyber Resilience)Siber dayanıklılık, bir kurumun ya da kişinin siber saldırı veya teknik arıza yaşandığında temel işlerini sürdürebilmesi, zararı sınırlaması ve kısa sürede eski hâline dönebilmesi yeteneğidir.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.Siber Güvenlik(Cybersecurity)Siber güvenlik, bilgisayarları, telefonları, ağları ve bu sistemlerdeki verileri yetkisiz erişime, hasara ve hırsızlığa karşı korumak için kullanılan teknoloji, süreç ve alışkanlıkların bütünüdür.