ABD'de son haftalarda art arda yaşanan su sistemi siber saldırıları, ülkenin kritik altyapısının ne kadar kırılgan olduğunu bir kez daha gözler önüne serdi. Uzmanlar, bu saldırıların Kasım ayında yapılacak başkanlık seçimlerine yönelik daha büyük ve yıkıcı saldırıların bir provası olabileceği konusunda endişeleniyor. Eski Başkan Donald Trump döneminde siber güvenlik alanında atılan adımların yetersizliği, mevcut yönetimin karşı karşıya kaldığı tehditleri artırıyor. Peki, Trump yönetimi ülkeyi siber saldırılara karşı nasıl bu kadar savunmasız bıraktı?
Arka Plan: Su Sistemi Saldırıları ve Siber Güvenlik Açıkları
Geçtiğimiz haftalarda ABD'nin çeşitli eyaletlerindeki su arıtma tesislerine yönelik siber saldırılar düzenlendi. Saldırganlar, uzaktan erişim yoluyla kontrol sistemlerine sızarak suya klor veya başka kimyasallar eklemeye çalıştı. Bu girişimler son anda fark edilerek engellendi, ancak olaylar ülkenin kritik altyapısının ne kadar kolay hedef alınabileceğini gösterdi. ABD Çevre Koruma Ajansı (EPA) ve İç Güvenlik Bakanlığı yetkilileri, su tesislerinin çoğunun güncel olmayan yazılımlar kullandığını ve siber güvenlik önlemlerinin yetersiz olduğunu itiraf etti.
Uzmanlar, bu saldırıların arkasında devlet destekli aktörlerin ya da siyasi motivasyonlu grupların olabileceğini belirtiyor. Siber güvenlik firmalarının raporlarına göre, saldırganların kullandığı yöntemler, daha önce başka ülkelerde görülen ve altyapıya kalıcı zarar vermeyi hedefleyen saldırılarla benzerlik taşıyor. Özellikle Kasım ayında yapılacak seçimlere odaklanan uzmanlar, su sistemlerine yönelik bu denemelerin, seçim günü oy verme merkezlerinin elektrik veya su sistemlerini hedef alacak daha büyük bir operasyonun parçası olabileceği uyarısında bulunuyor.
Trump'ın Siber Güvenlik Politikalarındaki Zaaflar
Donald Trump'ın başkanlık dönemi boyunca siber güvenlik konusu, yönetimin öncelikleri arasında üst sıralarda yer almadı. Trump, göreve geldikten kısa bir süre sonra, 2015'te Obama döneminde kurulan Siber Güvenlik Koordinatörlüğü'nü kaldırdı. Bu ofis, federal kurumlar arasında siber güvenlik politikalarını koordine etme görevini üstleniyordu. Ulusal Güvenlik Konseyi'ndeki bu pozisyonun kaldırılması, uzmanlar tarafından sert bir şekilde eleştirildi ve ülkenin siber savunmasında bir boşluk yarattı.
Trump yönetimi ayrıca, kritik altyapı tesislerine yönelik güvenlik standartlarını zorunlu kılmak yerine gönüllü önlemleri teşvik eden bir yaklaşım benimsedi. Özellikle su arıtma tesisleri ve elektrik şebekeleri gibi yerel yönetimlerin işlettiği sistemlerde, federal düzeyde bağlayıcı düzenlemeler getirilmedi. Bu durum, birçok küçük belediyenin siber güvenlik bütçesini yetersiz bulmasına ve altyapılarını güncellemekte zorlanmasına neden oldu. Siber güvenlik uzmanları, bu tesislerin çoğunun hala internet üzerinden erişilebilen ve şifre koruması zayıf olan eski kontrol sistemlerini kullandığını belirtiyor.
Biden yönetimi göreve geldiğinde, siber güvenliği ulusal öncelik haline getirdi ve 2021'de önemli bir icra emri imzaladı. Ancak uzmanlar, Trump döneminde oluşan açıkların kapatılmasının yıllar alabileceğini ve mevcut tehditlerin aciliyetine yetişmekte zorlanılacağını ifade ediyor. Özellikle seçim güvenliği konusunda federal düzeyde alınması gereken önlemler hala tamamlanmış değil.
Bölgesel ve Küresel Boyut: Siber Saldırıların Yayılma Risk
ABD'deki su sistemi saldırıları, yalnızca ulusal bir sorun olmaktan çıkarak küresel bir uyarı niteliği taşıyor. Bu saldırılar, dünya genelinde kritik altyapıların güvenliğine yönelik endişeleri artırdı. Birçok ülke, kendi su şebekelerinin ve enerji sistemlerinin benzer saldırılara açık olup olmadığını gözden geçirmeye başladı. Özellikle gelişmekte olan ülkeler, bütçe yetersizlikleri nedeniyle siber güvenlik yatırımlarını ihmal ediyor ve bu durum onları daha savunmasız kılıyor.
Uzmanlar, siber saldırıların artık sadece devlet kurumlarını değil, doğrudan sivil halkı hedef alan bir boyut kazandığını vurguluyor. Su sistemlerine yapılan saldırılar, bir ülkenin temel ihtiyaçlarına müdahale ederek panik yaratmayı ve kaos ortamı oluşturmayı amaçlıyor. Bu tür saldırıların, bir ülkenin seçim sürecini etkilemek veya toplumsal huzursuzluk çıkarmak için araç olarak kullanılabileceği belirtiliyor. Küresel ölçekte, siber güvenlik alanında uluslararası iş birliği ve bilgi paylaşımının artırılması gerektiği ifade ediliyor.
Türkiye Açısından Değerlendirme
ABD'deki su sistemi saldırıları ve siber güvenlik zafiyetleri, Türkiye için de önemli dersler içeriyor. Türkiye, son yıllarda kritik altyapısını siber saldırılara karşı korumak için önemli adımlar attı; Ulusal Siber Olaylara Müdahale Merkezi (USOM) gibi kurumlar üzerinden koordinasyonu güçlendirdi. Bununla birlikte, şehirlerin su ve elektrik şebekelerinin bir kısmı hala eski teknolojiyle çalışıyor ve internet erişimine açık durumda. Türkiye'nin özellikle jeopolitik konumu nedeniyle devlet destekli saldırılara hedef olma ihtimali bulunuyor. Bu nedenle, Türk yetkililerin ABD'deki bu olaylardan ders çıkararak siber güvenlik önlemlerini daha da sıkılaştırması ve kritik altyapı işletmecilerinin bilinçlendirilmesi büyük önem taşıyor. Ayrıca, Türkiye'nin siber güvenlik alanında uluslararası iş birliği çabalarına katılımı güçlenerek devam etmeli.
