Ekonomi Haberleri — Kaspersky, VDC Research işbirliğiyle gerçekleştirdiği "Ulaşım ve Lojistik Sektöründe Siber Dayanıklılığın Güçlendirilmesi" başlıklı araştırmasının sonuçlarını paylaştı.
Şirketten yapılan açıklamaya göre, ulaşım ve lojistik sektöründeki kuruluşların yüzde 68'i gelecek iki yıl içinde tamamen dijital bir yapıya geçmeyi beklerken, halihazırda bu düzeyde dijitalleşmiş kuruluşların oranı yüzde 5'in altında bulunuyor.
Araştırmaya göre, sektörde dijitalleşmenin hız kazanmasıyla siber güvenlik riskleri de artıyor. Gerçek zamanlı filo takibi, kestirimci bakım ve merkezi terminal operasyonları gibi uygulamaların yaygınlaşması, siber-fiziksel sistemler, uzaktan erişim kanalları ve üçüncü taraf entegrasyonları üzerinden yeni güvenlik açıkları oluşturabiliyor.
Katılımcıların yüzde 36'sı dijital teknolojilerin uygulanmasının önündeki en önemli engel olarak siber güvenlik kaygılarını gösteriyor.
Sektörde dijital dönüşüm yatırımlarının başlıca gerekçeleri arasında yüzde 31 ile operasyonel kapasitenin ve ağ verimliliğinin artırılması ilk sırada yer alıyor. Bunu yüzde 27 ile siber dayanıklılığın güçlendirilmesi, yüzde 16 ile yeni iş modellerinin geliştirilmesi ve yüzde 10 ile operasyonel maliyetlerin azaltılması izliyor.
Kuruluşların dijital dönüşüm sürecinde karşılaştığı diğer engeller arasında yüzde 28 ile paydaşlar arasındaki koordinasyon eksikliği, yüzde 26'şar oranla yetkinlik, uzman personel ve bütçe kısıtları bulunuyor.
Farklı işletmeciler, liman ve terminal otoriteleri, altyapı sahipleri, hizmet sağlayıcılar ve düzenleyici kurumlardan oluşan sektörün çok paydaşlı yapısı da siber güvenlik süreçlerinin yönetimini zorlaştırıyor.
Siber güvenlik olayları finansal kayıplara yol açıyor
Araştırmaya katılanların yüzde 48'i, operasyonel teknoloji (OT) sistemleri ve cihazlarındaki güvenlik yamalarının güncel tutulmamasını en önemli güvenlik sorunları arasında gösteriyor. OT güvenliği alanında bilgi ve deneyime sahip uzmanların yetersizliğine dikkati çekenlerin oranı ise yüzde 36 olarak kaydediliyor.
Kuruluşlarda güvenlik politikalarının yönetiminden yüzde 54 oranında bilgi teknolojileri (BT) ekipleri sorumlu olurken, OT ekiplerinin bu alandaki sorumluluk oranı yüzde 12'de kalıyor.
BT ve OT ekiplerinin farklı önceliklere sahip olması, güvenlik yamalarının uygulanması, ağların bölümlendirilmesi ve uzaktan erişimin yönetilmesi gibi konularda koordinasyon sorunlarına neden olabiliyor.
Araştırmanın finansal ve operasyonel bulgularına göre, katılımcıların yüzde 68'i siber güvenlik olaylarının ölçülebilir finansal kayıplara yol açtığını belirtiyor.
Her bir siber güvenlik olayında 1 milyon doların üzerinde zarara uğradığını tahmin edenlerin oranı yüzde 40'ı aşarken, bu olaylardan kaynaklanan operasyonel kesintilerin ortalama süresi 12 saate yaklaşıyor.
Özellikle birbirine bağlı taşımacılık ağlarında yaşanan kesintiler, tek bir sevkiyatın gecikmesinin ötesinde, aktarma bağlantılarının kaçırılmasına, iş yükünün birikmesine ve operasyonların normale dönmesinin günler sürmesine neden olabiliyor.
Operasyonel dayanıklılık için üç temel adım öneriliyor
Araştırmada, ulaşım ve lojistik kuruluşlarının siber dayanıklılıklarını artırabilmeleri için kurumsal risk planlaması, kesintisiz operasyonlara uygun güvenlik mimarisi ve uzman teknoloji sağlayıcılarıyla işbirliği olmak üzere üç temel alana odaklanmaları gerektiği belirtiliyor.
Bu kapsamda siber-fiziksel sistemlerin güvenliğinin kurumsal risk ve dayanıklılık planlamasına dahil edilmesi, güvenlik süreçlerinin yalnızca BT ekiplerinin sorumluluğuna bırakılmaması öneriliyor.
Ayrıca güvenlik çözümlerinin kesintisiz çalışma gereksinimleri ve operasyonel riskler dikkate alınarak tasarlanması, tehdit tespit mekanizmalarının OT sistemlerinin özelliklerine uygun hale getirilmesi gerektiği vurgulanıyor.
Araştırmaya göre, ulaşım ve lojistik kuruluşlarının güvenlik teknolojisi sağlayıcısı seçiminde hizmet ve destek kapasitesi ile toplam sahip olma maliyeti yüzde 58'lik oranla en belirleyici unsurlar arasında yer alıyor.
Kaspersky de bu ihtiyaçlara yönelik OT Siber Güvenlik Ekosistemi kapsamında çözümler sunuyor.
Ekosistemin merkezinde bulunan Kaspersky Industrial CyberSecurity (KICS), kritik altyapılar için geliştirilen genişletilmiş tespit ve müdahale (XDR) platformu olarak OT ağlarının izlenmesi, uç nokta koruması ve tehdit tespiti özelliklerini bir araya getiriyor.
Platform, ulaşım ve lojistik kuruluşlarının endüstriyel sistemlerindeki varlıkları gerçek zamanlı izlemesine ve olası güvenlik tehditlerini tespit etmesine yönelik işlevler sağlıyor.
