Yeni bir araştırma raporu endüstriyel siber saldırıların son yıllarda ciddi biçimde hız kazandığını ortaya koydu. Üretim tesislerinden su ve enerji altyapısına kadar pek çok kritik sistem hackerların radarında. Lafı uzatmadan neler olduğuna gelin yakından bakalım…
Rapora göre endüstriyel kuruluşlara yönelik fidye yazılımı saldırıları 2022’de 605 seviyesindeyken, 2024’te 1693’e yükseldi. 2025’te ise 3300 kuruluşun etkilendiği bildirildi. Listenin başında üretim sektörü bulunuyor. Üstelik BT ağının çökmesi bile üretimi durdurabiliyor. Bu durum şirketlere ciddi operasyonel maliyetler çıkarıyor.
Yapay Zeka Saldırıları Kolaylaştırıyor
Bazı siber güvenlik uzmanları, artan saldırıları yeni AI modellerinin yaygınlaşmasıyla da ilişkilendiriyor. Yapay zeka bunun tek nedeni değil, ancak araştırma, analiz ve saldırı aracı geliştirme süreçlerini hızlandırabiliyor. Açık kaynak modellerin güvenlik kısıtlamalarından uzak çalıştırılabilmesi de riski büyütüyor.
Su Arıtma Tesisleri Hedefte
Su arıtma ve atık su tesisleri de hackerların hedef listesi içinde bulunuyor. ABD Çevre Koruma Ajansı daha önce yaptığı açıklamada, su sistemlerine yönelik saldırıların sıklık ve şiddet açısından arttığını belirtmişti. Bazı olaylarda PLC parolaları değiştirildi, uzaktan erişim kesildi ve işletmeler manuel çalışmaya geçti. Ukrayna’da FrostyGoop yüzlerce binanın ısıtmasını iki gün boyunca durdurdu.
Siber tehdit büyüse de nükleer tesisleri ve reaktör kontrol sistemlerini doğrudan etkileyen saldırılar hâlen çok nadir oluyor.
