ABD'de Demokrat senatörler Adam Schiff ve Amy Klobuchar, su altyapısına yönelik siber saldırıları önlemek amacıyla yeni bir yasa tasarısını Pazartesi günü kamuoyuna tanıttı. 'Water Cyber Shield Act' (Su Siber Kalkanı Yasası) adı verilen tasarı, içme suyu ve temiz su eyalet döner fonlarına 300 milyon dolar eklenmesini öngörüyor. Bu fonlar, su tesislerinin siber güvenlik altyapısını güçlendirmek için kullanılacak. Tasarı, son dönemde artan siber saldırıların ardından geldi. Geçtiğimiz yıl Florida'daki bir su arıtma tesisine sızan bilgisayar korsanları, suya yüksek miktarda sodyum hidroksit eklemeye çalışmıştı. Bu olay, ABD'de su altyapısının ne kadar savunmasız olduğunu gözler önüne sermişti.
Yasa tasarısının ayrıntıları
Tasarıya göre, Çevre Koruma Ajansı (EPA) ile İç Güvenlik Bakanlığı'nın (DHS) ortaklaşa belirleyeceği kriterlere uyan su tesisleri, fonlardan yararlanabilecek. Bu kriterler arasında siber güvenlik planlarının oluşturulması, personel eğitimi ve düzenli güvenlik denetimleri yer alıyor. Ayrıca, su tesislerinin siber olayları bildirmesi zorunlu hale getirilecek. Senatör Schiff, konuya ilişkin yaptığı açıklamada, 'Siber saldırılar artık sadece bir bilişim sorunu değil, aynı zamanda bir kamu sağlığı ve güvenliği sorunudur. Su tesislerimiz, bu saldırılara karşı yeterince korunmuyor' ifadelerini kullandı. Klobuchar ise 'Bu yasa, su sistemlerimizi modern çağın tehditlerine karşı koruyacak' dedi. Tasarı, su sektörü temsilcileri ve siber güvenlik uzmanları tarafından olumlu karşılandı. Amerikan Su İşleri Birliği (AWWA) yaptığı yazılı açıklamada, 'Kritik su altyapısının korunması için federal kaynakların artırılması hayati önem taşıyor' ifadelerine yer verdi.
Artan siber tehditler ve ABD'nin durumu
Son yıllarda ABD'de su tesislerine yönelik siber saldırılar kayda değer şekilde arttı. 2021 yılında Florida'daki Oldsmar su tesisine yönelik saldırı, ulusal güvenlik tartışmalarını tetiklemişti. Saldırganların uzaktan erişimle suya zararlı kimyasal eklemeye çalışması, büyük bir felaketin eşiğinden dönüldüğünü göstermişti. Benzer şekilde, 2023 yılında birçok eyalette su tesislerine yönelik fidye yazılımı saldırıları yaşandı. FBI ve DHS, bu saldırıların çoğunlukla Rusya ve İran bağlantılı hacker grupları tarafından gerçekleştirildiğini açıkladı. Trump döneminde altyapı yatırımları ihmal edilirken, Biden yönetimi kritik altyapıya yönelik siber güvenlik harcamalarını artırma sözü verdi. Ancak uzmanlar, bu alandaki mevcut çabaların yetersiz olduğunu vurguluyor. Su tesislerinin yüzde 85'inin küçük ölçekli olması ve sınırlı bütçelere sahip olması, siber güvenlik önlemlerini zorlaştırıyor. Yeni tasarı, bu açığı kapatmayı hedefliyor.
Türkiye Açısından Değerlendirme
Türkiye, benzer şekilde su ve enerji altyapısına yönelik siber tehditlerle karşı karşıya. Son yıllarda devlet kurumlarına ve kritik altyapıya yönelik siber saldırılar arttı. Bu yasa tasarısı, küresel bir farkındalığın parçası olarak Türkiye'ye de örnek olabilir. Türkiye'nin özellikle barajlar, su arıtma tesisleri ve şebeke sistemleri gibi kritik altyapıları, siber saldırı riski taşıyor. Geçmişte bazı su tesislerine yönelik saldırı girişimleri yaşandığı biliniyor. Türkiye'nin kendi siber güvenlik mevzuatını güçlendirmesi ve uluslararası işbirliğine gitmesi önem arz ediyor. Bu yasa, su altyapısının korunmasına yönelik mali kaynakların artırılmasının önemini gösteriyor. Türkiye benzer bir modeli değerlendirebilir.
