Lojistik sektöründe siber saldırıların faturası ağır: Kayıplar 1 milyon doları aşıyor

Ulaşım ve lojistik sektöründe dijitalleşme hızlanırken, siber saldırıların işletmelere verdiği ekonomik zarar da büyüyor. Kaspersky'nin VDC Research işbirliğiyle hazırladığı “Ulaşım ve Lojistik Sektöründe Siber Dayanıklılığın Güçlendirilmesi” araştırması, sektördeki kuruluşların dijital dönüşüm hedefleriyle mevcut güvenlik altyapıları arasındaki farkı ortaya koydu.

Araştırmaya katılan kuruluşların yüzde 68'i önümüzdeki iki yıl içerisinde tamamen dijital bir yapıya geçmeyi bekliyor. Buna karşılık bugün bu düzeyde dijitalleşmiş kuruluşların oranı yüzde 5'in altında kalıyor.

Filo takibi, araçların bakım ihtiyaçlarının önceden belirlenmesi ve terminallerin merkezi sistemlerle yönetilmesi gibi uygulamalar yaygınlaşırken, bu sistemlerin siber saldırılara karşı korunması da işletmelerin gündeminde yer alıyor.

Araştırmaya katılanların yüzde 36'sı, dijital teknolojilerin uygulanmasının önündeki en büyük engelin siber güvenlik kaygıları olduğunu belirtiyor.

Siber saldırılar operasyonları saatlerce durdurabiliyor

Araştırmanın en çarpıcı bulguları, siber güvenlik olaylarının ekonomik sonuçlarına ilişkin verilerde yer aldı.

Katılımcıların yüzde 68'i, yaşanan siber güvenlik olaylarının ölçülebilir finansal kayıplara neden olduğunu bildirdi. Her bir olayda 1 milyon doların üzerinde zarar oluştuğunu tahmin eden kuruluşların oranı ise yüzde 40'ı geçti.

Siber güvenlik kaynaklı operasyonel kesintilerin ortalama süresi 12 saate yaklaştı.

Birbirine bağlı taşımacılık ağlarında meydana gelen kesintiler, yalnızca tek bir aracın veya sevkiyatın gecikmesiyle sınırlı kalmayabiliyor. Aktarma bağlantılarının kaçırılması, teslimatların aksaması ve bekleyen işlerin birikmesi nedeniyle operasyonların yeniden düzenlenmesi gerekebiliyor.

Dijital dönüşümde güvenlik ve personel sorunu

Ulaşım ve lojistik kuruluşlarının dijital dönüşüme yatırım yapmasındaki başlıca neden, yüzde 31 ile operasyonel kapasitenin ve ağ verimliliğinin artırılması oldu.

Bunu yüzde 27 ile siber dayanıklılığın güçlendirilmesi, yüzde 16 ile yeni iş modellerinin geliştirilmesi ve yüzde 10 ile operasyonel maliyetlerin azaltılması izledi.

Ancak dönüşüm sürecinde çeşitli engellerle karşılaşılıyor.

Araştırmada kuruluşların yüzde 28'i paydaşlar arasındaki koordinasyon eksikliğini sorun olarak gösterirken, yetkinlik, uzman personel ve bütçe kısıtlarının her biri yüzde 26 oranında belirtildi.

Liman işletmecileri, terminal yönetimleri, altyapı sahipleri, taşımacılık şirketleri ve hizmet sağlayıcıların aynı operasyonel ağ içerisinde çalışması, güvenlik süreçlerinin ortak biçimde yürütülmesini zorlaştırabiliyor.

Güvenlik güncellemelerinin aksaması risk oluşturuyor

Araştırmaya göre katılımcıların yüzde 48'i, operasyonel teknoloji (OT) sistemleri ve cihazlarındaki güvenlik yamalarının güncel tutulmamasını başlıca güvenlik sorunları arasında görüyor.

OT güvenliği konusunda yeterli bilgi ve deneyime sahip personel bulunmadığını belirtenlerin oranı yüzde 36 oldu.

Kuruluşların yüzde 54'ünde güvenlik politikalarının yönetiminden bilgi teknolojileri (BT) ekipleri sorumlu. Operasyonel teknoloji ekiplerinin bu alandaki sorumluluk oranı ise yüzde 12 düzeyinde bulunuyor.

BT ekipleri veri ve sistem güvenliğine odaklanırken, OT ekipleri taşıma, terminal ve altyapı operasyonlarının kesintisiz sürdürülmesini öncelikli görüyor. Bu farklılık, güvenlik güncellemelerinin uygulanması ve uzaktan erişimlerin yönetilmesi gibi konularda koordinasyon ihtiyacını artırıyor.

Kaspersky'den siber dayanıklılık için üç öneri

Araştırmada ulaşım ve lojistik kuruluşlarının siber güvenlik çalışmalarını geliştirmesi için üç temel alana odaklanılması önerildi.

Bunlardan ilki, dijital sistemlerle fiziksel operasyonların birlikte çalıştığı altyapıların güvenliğinin kurumsal risk planlamasına dahil edilmesi.

İkinci başlıkta, güvenlik sistemlerinin kesintisiz çalışması gereken operasyonların ihtiyaçlarına göre tasarlanması gerektiği belirtildi. Böylece tehditlerin tespit edilmesi sırasında taşımacılık ve lojistik faaliyetlerinin devamlılığının da gözetilmesi amaçlanıyor.

Üçüncü başlıkta ise endüstriyel sistemler konusunda deneyimli teknoloji sağlayıcılarıyla işbirliği yapılmasının gerekliliği ele alındı.

Araştırmaya göre kuruluşların güvenlik teknolojisi sağlayıcısı seçerken dikkate aldığı unsurlar arasında hizmet ve destek kapasitesi ile toplam sahip olma maliyeti yüzde 58'lik oranla yer aldı.

Endüstriyel sistemler için güvenlik çözümleri

Kaspersky, ulaşım ve lojistik sektöründeki güvenlik ihtiyaçlarına yönelik OT Siber Güvenlik Ekosistemi kapsamında çeşitli çözümler geliştirdiğini açıkladı.

Bu sistemin merkezinde bulunan Kaspersky Industrial CyberSecurity (KICS), kritik altyapılar için tasarlanan genişletilmiş tespit ve müdahale (XDR) platformu olarak kullanılıyor.

Platform, operasyonel teknoloji ağlarının izlenmesi, uç nokta koruması ve siber tehditlerin belirlenmesine yönelik özellikleri bir araya getiriyor.

Kaspersky'nin açıklamasına göre sistem, ulaşım ve lojistik kuruluşlarının endüstriyel altyapılarındaki varlıkları gerçek zamanlı takip etmesine ve olası güvenlik tehditlerini belirlemesine yardımcı olacak şekilde tasarlandı.