İran'ın Su Sistemlerine Saldırıları: ABD'nin Kritik Altyapı Güvenliği Riski

ABD'de Minnesota ve 6 başka eyaletteki 30 su tesisine yönelik siber saldırılar, İran'ın siber operasyonlarının artan yoğunluğunu gösteriyor. FBI raporlarına göre, su sistemleri, yaşam için gerekli hizmetler sunmasına rağmen, eski kontrol sistemleri ve temel siber güvenlik eksiklikleri nedeniyle hedef oluyor. 2016 ve 2022'de yapılan uyarılara rağmen, EPA'nın 2023'teki zorunlu düzenleme girişimi Missouri, Arkansas ve Iowa tarafından yasal olarak reddedildi. 2024'te EPA ve Beyaz Saray, eyaletlere koruyucu planlar hazırlamalarını tavsiye etti, ancak federal denetimli su tesislerinin %70'inin gerekli standartları karşılamadığı ortaya çıktı. Saldırılar, programlanabilir mantık denetleyicileri (PLC) gibi uzaktan izleme teknolojilerini hedefliyor. İranlı siber grup CyberAV3ngers'in 2023-2024'teki su tesislerine yönelik saldırıları, varsayılan şifrelerin kullanılmasının sonucuydu. En son saldırılar, CISA'nın 4 gün önce İran destekli siber tehdit hakkında uyarısı gelmeden gerçekleşti. Trump yönetimi, saldırıları İranlı hackerlara değil, Minnesota yönetimine bağladı. Uzman çözümler arasında PLC'lerin internetten izole edilmesi, karmaşık şifreler kullanılması, çok faktörlü kimlik doğrulama zorunluluğu ve eski donanımın değiştirilmesi yer alıyor.

ABD'nin kritik altyapı güvenliği, siber tehditlerin artan yoğunluğunda yeni bir test mi geçiyor? İran'ın su sistemlerine yönelik saldırıları, ABD'nin siber güvenlik politikalarının yeniden değerlendirilmesi gerektiği tartışmalarını hızlandırabilir.