Marketlerdeki Soğutma Sistemlerine Siber Saldırı Kritik Erişim Güvenliğini Gündeme Taşıdı
Ekim ayında Fransa'da yüzlerce süpermarketin soğutma sistemlerini etkileyen siber saldırının ardından Avrupa'da benzer olaylar yeniden yaşandı. 2 Kasım'da İsveç'teki mağazaların yanı sıra Belçika'da, Estonya'da ve İrlanda'daki mağazalarda da soğutma ve dondurma sistemleriyle ilgili kesintiler bildirildi.
Bazı mağazalarda sıcaklıkların 50°C'nin üzerine çıktığı, ürünlerin bozulduğu ve işletmelerin operasyonel kayıplar yaşadığı aktarıldı. Olayların siber saldırı kaynaklı olup olmadığına ilişkin incelemeler sürerken, şirketlerin bir bölümü yaşananları henüz BT olayı olarak tanımlıyor. Saldırıların kesin yöntemi kamuoyuna açıklanmazken, olay internete açık yönetim arayüzleri ve güncel olmayan yazılımların oluşturduğu riskleri yeniden gündeme taşıdı. Ağustos 2026’da araştırmacıların Danfoss AK-SM 800A kontrolöründeki bazı güvenlik açıklarını duyurması da endüstriyel sistemlerde güncelleme ve erişim güvenliğinin önemini ortaya koydu. Ancak bu açıkların marketlere yönelik saldırıda kullanıldığı doğrulanmış değil.
Soğutma ekipmanları, endüstriyel kontrol sistemleri ve bina yönetim altyapıları gibi OT sistemleri, fiziksel operasyonların kesintisiz sürdürülmesini sağlıyor. Bu sistemlerin uzun kullanım ömrü, güncelleme süreçlerinin bakım ve uyumluluk planlaması gerektirmesi ve mühendisler ile üçüncü taraf hizmet sağlayıcıların uzaktan erişim ihtiyacı, güvenlik yönetimini daha karmaşık hale getiriyor. Yetkisiz erişim ise dijital güvenlik ihlalinin ötesine geçerek üretim kesintilerine, ürün kayıplarına, hizmet aksaklıklarına ve ciddi maddi kayıplara neden olabiliyor. Bu nedenle OT ortamlarında erişim güvenliği, operasyonların sürekliliğini sağlamanın yanı sıra işletmelerin doğrudan finansal kayıplardan korunmasında da önemli bir rol oynuyor.
Kron PAM ile Kontrollü ve İzlenebilir Erişim
Kron Teknoloji Eş Genel Müdürü Ayşe Yenel, OT sistemlerinde ayrıcalıklı erişimlerin kontrol altında tutulmasının operasyonel risk yönetiminin önemli bir parçası olduğunu vurguluyor. Bakım ve müdahale süreçlerinde gerekli erişim sağlanırken kullanıcıların yalnızca yetkili oldukları sistemlere ve ihtiyaç duydukları işlemlere erişebilmesi, gerçekleştirilen faaliyetlerin de izlenebilmesi gerekiyor.
Kron Teknoloji’nin Kron PAM çözümü, desteklenen OT ve endüstriyel kontrol sistemlerine erişimin merkezi politikalarla yönetilmesini sağlıyor. Çok faktörlü doğrulama, yetkilendirme ve erişim onay mekanizmaları erişimlerin sınırlandırılmasını desteklerken Parola Kasası, ayrıcalıklı hesap bilgilerinin merkezi yönetimini ve desteklenen sistemlerde otomatik parola değişimini mümkün kılıyor. Ayrıcalıklı Oturum Yöneticisi ise desteklenen protokollerde oturumların izlenmesi ve kaydedilmesiyle şüpheli faaliyetlerin incelenmesine ve yönetici işlemlerinin izlenebilirliğine katkı sağlıyor.
Güncelleme ve Erişim Güvenliği Birlikte Ele Alınmalı
Ayşe Yenel, ayrıcalıklı erişim yönetiminin yazılım açıklarını tek başına ortadan kaldırmadığına dikkat çekiyor. OT sistemlerinin korunması için üretici güvenlik güncellemelerinin uygulanması, kurumsal ağlarla OT ağlarının ayrıştırılması, yönetim arayüzlerinin doğrudan internete açık bırakılmaması ve uzaktan bağlantıların güvenli kanallar üzerinden sağlanması gerekiyor. Güvenlik desteği sona eren cihazlarda ise ek izolasyon önlemleri ve yenileme planları değerlendirilmelidir.
Fransa’daki saldırı, kritik sistemlere erişimin güvenliğinin yalnızca siber tehditleri önlemekle sınırlı olmadığını; ürünlerin, hizmetlerin ve iş sürekliliğinin yanı sıra ciddi maddi kayıpların önlenmesiyle de doğrudan bağlantılı olduğunu gösteriyor.
