Avrupa'da yaşanan siber saldırılar, market dolaplarının sıcaklık ayarlarının dışarıdan değiştirildiği ve bu durumun gıdanın güvenliği ve fiziksel güvenlik açısından ciddi sonuçlar doğurduğunu gösteriyor. Fransa ve Hollanda'da yaşanan olaylar, kritik sistemlerin siber saldırıya karşı hassasiyetini vurguluyor. Sadece veriye değil, günlük hayatın güvenli devam etmesine yönelik korunma gerekliliği vurgulanıyor. Dr. Merve Ayyüce Kızrak, siber güvenliği sadece kişisel bilgilerin korunması değil, kritik sistemlerin güvenli kalması açısından önemli olduğunu belirtiyor. Bu tür olaylarda, ilk öncelik insan sağlığı ve fiziksel güvenlik olmalı. Etkilenen cihazların uzaktan erişimi, teknik ekiplerin koordinasyonunda sınırlandırılmalı. Gıda güvenliği şüphesi taşıyan ürünlerin satışı durdurulmalı ve ürünler uzmanlarca değerlendirilmeli. Ardından sistemler güvenilir biçimde yeniden yapılandırılmalı, erişim bilgileri yenilenmeli ve gerekli güvenlik güncellemeleri uygulanmalı. Kalıcı koruma ise olaydan önce başlıyor.
İşletmeler, hangi cihazların ağa bağlı olduğunu, kimlerin uzaktan erişebildiğini ve güvenlik güncellemelerinden kimin sorumlu olduğunu bilmek zorunda. Kritik ekipmanların ağı, ofis ve misafir ağlarından ayrılmalı. Gereksiz internet erişimleri kapatılmalı. Gerekli erişimler güçlü kimlik doğrulama ve sınırlı yetkilerle korunmalı. İnternet bağlantısı kesildiğinde güvenli yerel işletimin nasıl sürdürüleceği de önceden belirlenmeli ve denenmeli.
Devletler açısından öncelik yalnızca saldırı sonrasında soruşturma yürütmek değil… Ürünlerin güvenli tasarımı, güncelleme sorumlulukları, tedarikçi erişimleri, olay bildirimleri ve sektörler arası kriz koordinasyonu birlikte ele alınmalı. İşletme, cihaz üreticisi ve bakım sağlayıcısı arasındaki sorumluluklar belirsiz kalmamalı. Bu olayların korkuya ve dijital hizmetlere karşı güvensizliğe yol açması mümkün. Ancak benim önerim dijitalden kaçmaktan ziyade kontrolsüz dijital bağımlılığı azaltmak. Güveni ‘Bize hiçbir şey olmaz’ diyerek değil de riski açıkça anlatarak, önlem alarak ve bir sorun çıktığında sorumluluğunu üstlenerek kurabiliriz.