Siber tehditler konusunda bir başka uyanış çağrısı
Washington Post
🔹 Yerel su sistemlerini hedef alan siber saldırılar geçen hafta en az yedi eyalette bildirildi.
🔹 FBI, bilgisayar korsanlarının birden fazla sistemin parolalarını ve ağ ayarlarını değiştirdiğini açıkladı. Saldırılar, su işletmecilerinin ekipmanlarını kontrol etmesini engelledi; bazı tesislerde basınç kaybı ve su baskını yaşandı.
🔹 Siber Güvenlik ve Altyapı Güvenliği Ajansı, bazı su işletmelerinin kaynatma uyarısı yayımladığını ve sistemlerini manuel olarak çalıştırmak zorunda kaldığını açıkladı.
🔹 Saldırıların nerede gerçekleştiği ve arkasında kimin bulunduğu açıklanmadı. Minnesota ve Michigan, eyaletlerindeki bazı su işletmelerinin hedef alındığını duyurdu; CISA da İran'ın kamu hizmetlerini işletmekte kullanılan internete bağlı teknolojileri hedef aldığı konusunda uyardı.
🔹 Başkan Donald Trump, saldırıların arkasında İran'ın bulunduğu yönündeki iddiaları reddetti ve Minnesota yönetimini suçladı. Minnesota Valisi Tim Walz ise Trump'ı İran savaşı üzerinden eleştirdi.
🔹 ABD'de yaklaşık 170 bin su ve atık su sistemi bulunuyor. Giderek otomatikleşen bu sistemlerde, eski işletim ve bilgi teknolojisi altyapıları ile sınırlı kaynaklar siber saldırılara karşı korumayı zorlaştırıyor.
🔹 Hükümet Hesap Verebilirlik Ofisi 2024'te Çevre Koruma Ajansı için ulusal bir siber güvenlik stratejisi önerdi; EPA geçen yılın başında risk değerlendirme planını tamamladı. Bu çalışmalar gönüllü yürütülüyor ve yerel sistemlerin siber güvenliğini zorunlu olarak iyileştirmeye yönelik önceki federal girişimler hukuki itirazlarla karşılaştı.
🔹 Hükümet Hesap Verebilirlik Ofisi, birçok sistemin varsayılan parolaları değiştirmek ve işletim sistemlerini güncellemek gibi temel siber güvenlik uygulamalarını yerine getirmediğini tespit etti. Yapay zekâ, kötü niyetli aktörlerin siber kapasitesini artırabilir.