İngiltere'deki imalat sektöründe faaliyet gösteren şirketlerin yaklaşık yüzde 30'u, geçen yıl kendilerine veya tedarik zincirlerindeki bir işletmeye yönelik siber saldırıya maruz kaldı. Sektördeki büyük şirketler sürekli tehdit altında olduklarını belirtirken, yalnızca yarısının saldırıya müdahale planı bulunuyor. Bu durum, İngiliz imalat sektörünün siber güvenlik konusunda ciddi açıkları olduğunu gözler önüne seriyor. PwC tarafından yapılan ve 300'den fazla imalat firmasını kapsayan araştırma, sektörün karşı karşıya olduğu dijital tehditlerin boyutunu ortaya koyuyor.
Salgının boyutu ve şirketlerin hazırlıksızlığı
Araştırmaya göre, İngiliz üreticilerin yüzde 30'u geçtiğimiz yıl içinde bir siber saldırıya hedef oldu. Bu saldırıların büyük bir kısmı, şirketlerin doğrudan kendi sistemlerine yönelikken, önemli bir bölümü de tedarik zinciri üzerinden gerçekleşti. Tedarik zinciri saldırıları, özellikle küçük ve orta ölçekli işletmelerin (KOBİ) daha zayıf güvenlik önlemleri nedeniyle büyük firmalara sızma yolu olarak kullanılıyor. Bu durum, büyük şirketlerin kendi savunmalarını güçlendirmesine rağmen, tedarikçilerinin güvenlik açıklarından kaynaklanan risklerin devam ettiğini gösteriyor.
Araştırmada dikkat çeken bir diğer bulgu ise, şirketlerin sadece yüzde 50'sinin bir siber saldırıya karşı hazırlık planına sahip olması. Bu oran, imalat sektörünün siber güvenlik olgunluğunun düşük olduğunu ve acil önlemler alınması gerektiğini ortaya koyuyor. PwC uzmanları, özellikle endüstriyel kontrol sistemlerine (ICS) ve operasyonel teknolojilere (OT) yönelik saldırıların artabileceği konusunda uyarıyor. Üretim hatlarının durdurulması, kalite kontrol süreçlerinin bozulması veya fikri mülkiyetin çalınması gibi senaryolar, şirketlerin milyonlarca sterlin kaybına yol açabilir.
Artan tehditler ve sektörün geleceği
Siber saldırıların sıklığı ve karmaşıklığı her geçen gün artıyor. İngiltere'nin ulusal siber güvenlik merkezi (NCSC) tarafından yayınlanan raporlar, özellikle fidye yazılımı saldırılarının imalat sektöründe giderek yaygınlaştığını gösteriyor. Fidye yazılımı saldırıları, şirketlerin verilerini şifreleyerek para talep ediyor ve üretim süreçlerini durdurabiliyor. 2022'de İngiltere'deki birçok imalat firması, bu tür saldırılar nedeniyle günlerce üretim yapamaz hale gelmişti.
Uzmanlar, İngiliz üreticilerin siber güvenliğe yatırım yapmalarının sadece bir lüks değil, aynı zamanda bir zorunluluk olduğunu vurguluyor. Özellikle tedarik zincirinin her halkasının güvenliğinin sağlanması, büyük firmaların kendi savunmalarını güçlendirmesi kadar önemli. Bu kapsamda, tedarikçi denetimleri, düzenli güvenlik eğitimleri ve siber güvenlik sigortaları gibi önlemler öne çıkıyor. Ayrıca, hükümetin ve endüstri kuruluşlarının, özellikle KOBİ'lere yönelik destek programları geliştirmesi gerektiği belirtiliyor.
İngiltere, Avrupa'nın en büyük imalat ekonomilerinden biri olarak, siber güvenlik alanında attığı adımlarla örnek teşkil edebilir. Ancak mevcut tablo, sektörün bu konuda henüz yeterli olgunluğa ulaşmadığını gösteriyor. Önümüzdeki dönemde, siber güvenlik konusundaki başarı, şirketlerin rekabet gücünü doğrudan etkileyecek önemli bir faktör haline gelecek.
Türkiye Açısından Değerlendirme
İngiltere'deki bu tablo, Türkiye'nin de içinde bulunduğu küresel imalat sektörü için önemli bir uyarı niteliği taşıyor. Türkiye, güçlü üretim altyapısı ve tedarik zinciri entegrasyonuyla dünya ticaretinde kilit bir konuma sahip. Ancak siber güvenlik konusundaki yatırımların yetersiz olması, hem yerli şirketlerimiz hem de Türkiye'nin küresel tedarik zincirlerindeki rolü açısından büyük riskler barındırıyor. Özellikle KOBİ'lerin siber güvenlik farkındalığının artırılması ve kurumsal düzeyde savunma mekanizmalarının güçlendirilmesi, ülkemizin ekonomik güvenliği için kritik önemde. Ayrıca, bu alanda uluslararası iş birlikleri ve bilgi paylaşımı, Türkiye'nin siber tehditlere karşı dayanıklılığını artırabilir.
