Takvim.com.tr Dijitalleşen fabrikalarda siber alarm: Bir saldırının faturası 1 milyon dolar
Üretim şirketlerinin büyük bölümü önümüzdeki yıllarda üretimini büyük ölçüde bilgisayar sistemleri ve internet bağlantılı makinelerle yönetmeye geçiyor. Ancak bu dönüşüm, fabrikaları bugüne kadar hiç karşılaşmadıkları bir tehditle de yüz yüze getiriyor. Siber saldırılar artık doğrudan üretim bandını durdurabiliyor.
Takvim.com.tr Giriş Tarihi:
Siber güvenlik şirketi Kaspersky ile araştırma kuruluşu VDC Strategy'nin birlikte hazırladığı yeni bir rapor, üretim sektöründeki bu değişimi ve beraberinde gelen riskleri ortaya koyuyor. Rapora göre, bugün üretim şirketlerinin yalnızca yüzde 9'u kendini tamamen dijitalleşmiş olarak tanımlıyor. Ancak bu oranın önümüzdeki iki yıl içinde yüzde 60'a çıkması bekleniyor.
Bu değişimle birlikte fabrikalardaki makineler, üretim hatları ve tesis yönetim sistemleri birbirine ve internete bağlanıyor.
Bu sayede üretim daha hızlı, daha ucuz ve daha kontrollü hâle geliyor. Fakat aynı bağlantı, kötü niyetli kişilerin sisteme sızıp üretimi durdurabilmesine de kapı açıyor. Rapora göre yaşanan bir siber saldırı; üretim hattının yavaşlamasına, üretimin tamamen durmasına, ürünlerin bekletilmesine ve kalite kayıtlarının güvenilirliğini yitirmesine yol açabiliyor.
Timur Sırt (Fotoğraflar Takvim Foto Arşiv ve AA'ya aittir.)
FATURASI MİLYON DOLAR
Araştırmaya katılan üretim şirketleri, dijitalleşmeyi bir moda ya da yenilik gösterisi olarak değil, somut faydalar elde etmek için tercih ettiklerini belirtiyor.
Şirketlerin dijitalleşmedeki en önemli hedefleri arasında üretim miktarını artırmak (yüzde 24), maliyetleri düşürmek (yüzde 15), yeni iş fırsatları yakalamak (yüzde 14) ve siber saldırılara karşı daha dayanıklı hâle gelmek (yüzde 13) yer alıyor. Rapora göre üretim şirketlerinin yaklaşık yüzde 60'ı, yaşanan bir siber saldırının kendilerine olay başına 1 milyon doların üzerinde zarar verdiğini tahmin ediyor. Bu tür saldırılar sonrasında üretimin durma süresi ortalama 15.3 saate ulaşıyor. Şirketlerin en büyük kaybı çoğu zaman saldırıyı araştırmanın maliyetinden değil, üretimin durmasından, siparişlerin zamanında teslim edilememesinden ve buna bağlı cezalardan kaynaklanıyor.
Bir saldırının ardından toparlanma süreci de yalnızca bilgisayarları yeniden çalıştırmaktan ibaret değil.
Şirketlerin üretim hattını güvenle yeniden başlatabilmesi için kalite kayıtlarına ve ürün takip verilerine duyulan güvenin de yeniden sağlanması gerekiyor. Bu tür kesintiler; üretim verimliliğini düşürüyor, çalışanlar üzerinde baskı oluşturuyor ve tedarik zincirinde aksamalara yol açabiliyor.
SORUMLULUK TAM BELLİ DEĞİL
Rapor, üretim şirketlerinde güvenlik yönetiminin genellikle bilgisayar sistemlerinden sorumlu departmanların elinde olduğunu, ancak bu departmanların fabrika sahasının kendine özgü ihtiyaçlarını her zaman yeterince göz önünde bulundurmadığını ortaya koyuyor.
Şirketlerin yüzde 59'unda güvenlik kararları bu şekilde alınıyor. Ayrıca şirketlerin yüzde 44'ü çok fazla sayıda farklı güvenlik aracını bir arada yönetmekte, yüzde 38'i ise fabrika sistemlerinin güncellenmesinde zorluk yaşadığını belirtiyor.
Bu bulgular, siber güvenliğin yalnızca bilgisayar bölümünün değil, üretim, mühendislik ve kalite ekiplerinin de ortak sorumluluğu hâline gelmesi gerektiğine işaret ediyor.
Kaspersky'de üretim güvenliğinden sorumlu üst düzey yönetici Andrey Strelkov, fabrikaların birbirine bağlandıkça güvenlik anlayışının da değişmesi gerektiğini söylüyor. Strelkov'a göre artık amaç yalnızca ek koruma önlemleri almak değil, üretim süreçlerinin kesintisiz, güvenilir ve bütünlüklü şekilde işlemesini sağlamak. Strelkov, hedefin saldırıları tamamen engellemekten çok, olası bir saldırının etkisini en aza indirmek ve şirketlerin en kısa sürede normale dönmesini sağlamak olduğunu vurguluyor.
TAKVİM UYGULAMASINI İNDİRMEK İÇİN TIKLAYIN
