Avrupa’nın çeşitli bölgelerinde, marketlerdeki soğutma sistemlerinin beklenmedik bir şekilde kontrolü ele geçirilerek büyük bir siber olay yaşandı. Fransa ve Hollanda’daki zincir marketlerde, dondurulmuş ürünlerin bulunduğu dolaplardaki sıcaklık ayarları, dışarıdan bir müdahaleyle değiştirildi. Bu durum, binlerce tonluk yiyecek ürününün bozulmasına ve satıştan çekilmesine yol açtı. Olay, dijital dünyada güvenlik açıklarının sadece kişisel verileri değil, günlük hayattaki temel hizmetleri de nasıl tehdit edebileceğinin çarpıcı bir örneğini oluşturuyor.
Sektör uzmanı Dr. Merve Ayyüce Kızrak, bu tür olayların sadece ‘buzdolapları hacklendi’ şeklinde değerlendirilmemesi gerektiğini vurguluyor. ‘Dijital müdahalenin fiziksel dünyada zarara dönüşebileceği’ gerçeğini ortaya koyuyor. Siber güvenlik anlayışının, sadece verileri korumakla sınırlı kalmadığını, aynı zamanda gıda güvenliği, hizmetlerin sürekliliği ve insan sağlığının korunmasını da kapsadığını belirtiyor. Özellikle kritik altyapıları (marketler, hastaneler, enerji santralleri vb.) siber saldırılara karşı daha hassas bir şekilde değerlendirilmesi gerektiğini savunuyor.
Olayın nedenleri ve sorumlusu henüz tam olarak belirlenemese de, uzmanlar benzer siber saldırıların gelecekte daha sık yaşanabileceği konusunda uyarıyor. Bu tür olaylarda, öncelikli olarak insan sağlığının korunması, etkilenen cihazlara erişimin sınırlandırılması ve gıda güvenliği şüphesi taşıyan ürünlerin derhal piyasadan çekilmesi gerekiyor. Ardından, sistemlerin güvenilir bir şekilde yeniden yapılandırılması, güvenlik güncellemelerinin uygulanması ve erişim bilgileri yenilenmeli. Bu süreçte, işletmelerin, cihaz üreticilerinin ve bakım sağlayıcılarının sorumlulukları net bir şekilde belirlenmeli.
Son olarak, bu tür siber güvenlik olaylarına karşı proaktif bir yaklaşım benimsemek gerekiyor. İşletmeler, hangi cihazların ağa bağlı olduğunu, kimlerin uzaktan erişebildiğini ve güvenlik güncellemelerinden kimin sorumlu olduğunu bilmeli. Kritik ekipmanların ağı, ofis ve misafir ağlarından ayrılarak, gereksiz internet erişimleri kapatılmalı ve gerekli erişimler güçlü kimlik doğrulama ve sınırlı yetkilerle korunmalı. Ayrıca, internet bağlantısı kesildiğinde güvenli yerel işletimin nasıl sürdürüleceği de önceden belirlenmeli ve denenmeli. Devletlerin ise sadece saldırı sonrasında soruşturma yürütmekle kalmayıp, ürünlerin güvenli tasarımı, güncelleme sorumlulukları ve sektörler arası kriz koordinasyonu gibi konularda da önleyici tedbirler alması gerektiği vurgulanıyor.”}p>p>p>p>p>/>
