Business Standard'ın gerçek dünya operasyonlarını kesintiye uğratan siber saldırılara ilişkin son derlemesi, Fransız süpermarket buzdolaplarından Polonya enerji altyapısına kadar her şeyi kapsıyor ve havalimanları da manşetlerde yer alıyor. Ortak nokta, bağlantılı sistemlerdeki güvenlik açıklarının operasyonları kesintiye uğratabileceği, ekipmana zarar verebileceği ve tedarik zincirlerini tehdit edebileceğidir. Bir yönlendiricisi, akıllı kamerası veya bağlantılı termostatı olan herkes için bu haber, bağlantılı cihaz siber saldırıları ile ev güvenliğinin yakından ilişkili sorunlar olduğunu da hatırlatmaktadır.

Kaynak makalenin özeti kısa olduğundan, bu yazı yalnızca belirtilenlerle sınırlı kalmakta ve ardından okuyucuların neler yapabileceğini açıklamak için yaygın olarak anlaşılan güvenlik uygulamalarına başvurmaktadır.

Süpermarket, enerji ve havalimanı saldırılarının ortaya koydukları

Haber kapsamında adı geçen olaylar çok farklı sektörlere yayılmaktadır: Fransa'da perakende soğutma, Polonya'da enerji altyapısı ve havalimanı operasyonları. Ortak noktaları, hedeflerin yalnızca veri tutan bilgisayarlar olmamasıdır. Hedefler fiziksel sonuçlara bağlı sistemlerdi: gıdayı soğuk tutmak, enerji altyapısını çalışır durumda tutmak, seyahati akıcı tutmak.

Özete göre, sonuçlar arasında kesintiye uğrayan operasyonlar, hasar gören ekipman ve tedarik zincirlerine yönelik riskler yer almaktadır. Bu, çoğu insanın siber saldırılar hakkında düşünme biçiminden anlamlı bir sapmadır; zira bu düşünce genellikle çalınan parolalara veya sızdırılan kayıtlara odaklanır. Bağlantılı bir sistem fiziksel bir süreci kontrol ettiğinde, erişim sağlayan bir saldırgan gerçek dünyayı doğrudan etkileyebilir.

Özet, her saldırının nasıl gerçekleştirildiğini veya arkasında kimin olduğunu ayrıntılandırmamaktadır ve burada spekülasyon yapmayacağız.

Yönlendiriciler, IoT cihazları ve endüstriyel denetleyiciler nasıl ele geçiriliyor

Bu belirli olaylara özgü ayrıntılar atfetmeden, güvenlik uzmanları genellikle bir depoda ya da oturma odasında bulunsun, bağlantılı ekipmanlardaki kısa bir zayıflık listesine işaret eder:

  • Varsayılan veya zayıf kimlik bilgileri. Kimsenin değiştirmediği fabrika giriş bilgileriyle gönderilen cihazlar.
  • Güncel olmayan ürün yazılımı. Güncellemeler hiç yüklenmediği için açık kalan bilinen kusurlar.
  • Açığa çıkarılmış yönetim arayüzleri. Gerekmediği halde açık internetten erişilebilen yönetici panelleri.
  • Düz ağlar. Her şeyin aynı ağa bağlı olması, böylece ele geçirilen tek bir cihazın diğerlerine ulaşabilmesi.

Endüstriyel denetleyiciler ve tüketici aygıtları farklı amaçlar için üretilmiştir, ancak genellikle bu arıza modlarını paylaşırlar. Çoğu, bir kez kurulup kendi haline bırakılmak üzere tasarlanmıştır; bu da güncellemelerin ve parola değişikliklerinin atlanmasının tam nedenidir.

Bu saldırılar ev ağları için neden önemli

Eviniz bir süpermarket zinciri ya da bir enerji şebekesi değildir ve bu operasyonları hedefleyen saldırganlar mutlaka sizinle ilgilenmiyordur. Ancak ekipman sınıfı büyük ölçüde örtüşmektedir. Ev yönlendiricileri, kameralar, akıllı prizler, kapı zilleri ve ağ depolama kutuları, aynı şekillerde kötü güvenliğe sahip olabilen bağlantılı cihazlardır.

Ele geçirilmiş bir ev cihazı kişisel verileri sızdırabilir, bir kamera görüntüsünü açığa çıkarabilir veya aynı ağdaki diğer cihazlara ulaşmak için bir basamak olarak kullanılabilir. Daha büyük olaylardan çıkarılacak ders, yamalanmamış, internete açık bir cihazın kime ait olduğuna bakılmaksızın bir yükümlülük olduğudur.

Perakendedeki bağlantılı sistemler de yalnızca kesinti açısından değil, gizlilik nedenleriyle de izlenmeye değerdir. Coles ve Woolworths'un yüz tanıma testlerini doğrulaması ve mağaza girişindeki yüz tanıma kameraları hakkındaki haberler, mağaza içi bağlantılı sistemlerin hassas verileri nasıl toplayabileceğini göstermektedir. Bu tür sistemler ne kadar çok veri toplarsa, güvenliğinin sağlanması o kadar önemli hale gelir.

Pratik adımlar: ürün yazılımı güncellemeleri, varsayılan kimlik bilgileri ve ağ segmentasyonu

Maruziyetinizi azaltmak için uzman becerilere ihtiyacınız yok. Odaklanmış bir saat bunun çoğunu kapsayabilir.

1. Ürün yazılımını güncelleyin. Yönlendiricinize giriş yapın ve bir ürün yazılımı güncellemesi olup olmadığını kontrol edin. Kameralar, akıllı merkezler ve güncelleme seçeneği olan diğer tüm cihazlar için de aynısını yapın. Sunulduğu yerlerde otomatik güncellemeleri açın.

2. Varsayılan kimlik bilgilerini değiştirin. Yönlendiricinin yönetici parolasını ve Wi-Fi parolasını uzun ve benzersiz olanlarla değiştirin. Her akıllı cihaz ve beraberindeki uygulama hesabı için de aynısını yapın. Bir parola yöneticisi bunu çok daha kolay hale getirir.

3. Cihazlarınızı ayırın. Çoğu yönlendirici bir misafir ağı veya ayrı bir IoT ağı destekler. Akıllı TV'leri, kameraları, prizleri ve ev aletlerini oraya koyun; dizüstü bilgisayarları ve telefonları ana ağınızda tutun. Bir aygıt ele geçirilirse, kişisel cihazlarınıza ulaşması daha zor olur.

4. Kullanmadığınız şeyleri kapatın. Uzaktan yönetimi, UPnP'yi ve hiç dokunmadığınız tüm özellikleri devre dışı bırakın. Daha az açığa çıkarılmış hizmet, daha az giriş yolu anlamına gelir.

5. Desteklenmeyen ekipmanı kullanımdan kaldırın. Bir cihaz artık üreticisinden güncelleme almıyorsa, özellikle internete açıksa, onu değiştirmeyi düşünün.

Bu Sizin İçin Ne Anlama Geliyor

Manşetlere taşınan olaylar, büyük bütçelere ve özel ekiplere sahip kuruluşları kapsamaktadır ve onlar bile bağlantılı sistem güvenlik açıklarıyla mücadele etmekte zorlanmıştır. Bu durum, ev kullanıcılarının kendi eksiklikleri için kendilerini daha az suçlu hissetmelerini ve bunları kapatma konusunda daha motive olmalarını sağlamalıdır. Temel adımlar — yamalama, benzersiz parolalar ve ağ ayrımı — daha büyük sistemleri koruyanlarla aynıdır.

Bir VPN bunların hiçbirini düzeltmez. Ağınızdan çıkan trafiği şifreler, ancak savunmasız bir yönlendiriciyi yamalamaz veya varsayılan parolaya sahip bir cihazın erişilmesini engellemez. Bunu birkaç araçtan biri olarak görün, ağ hijyeninin yerine geçen bir çözüm olarak değil.

Bu hafta için kontrol listeniz

Fransız süpermarket soğutmasına ve Polonya enerji altyapısına yönelik saldırılar, kendi kurulumunuza bakmanız için faydalı bir hatırlatıcıdır. Bu hafta yönlendiricinizi ve akıllı cihazlarınızı denetlemek için bir kenara ayırın:

  • Ürün yazılımı güncellemelerini kontrol edin ve yükleyin.
  • Her varsayılan parolayı değiştirin.
  • Akıllı aygıtları ayrı bir ağa taşıyın.
  • İhtiyacınız olmayan özellikleri ve uzaktan erişimi devre dışı bırakın.

Bağlantılı cihaz siber saldırıları ve ev güvenliği, farklı ölçeklerde aynı konuşmadır. Şimdi yapılacak küçük bir bakım, evinizi çok daha zor bir hedef haline getirir.