Jeopolitik gerilimlerin artması nedeniyle kritik altyapı saldırıları artıyor

Körfez İşbirliği Konseyi (GCC) ülkelerinin, devlet destekli faaliyetlerde veya APT’lerde (gelişmiş kalıcı tehditler) bu yıl suç faaliyetlerinden daha fazla bir artış görmesi bekleniyor.

PwC Ortadoğu’da dijital, esneklik ve siber güvenlik altyapısının ortağı ve yöneticisi Simone Vernacchia, TechRadar Middle East jeopolitik gerginliklerin kritik ulusal altyapıya saldırılara yol açtığı ve sistemin siber savaş yoluyla bağlantısının kesilmesi bölgedeki en büyük endişelerden biri ve bunu takiben kârlı bir suç faaliyeti.

Buna ek olarak, bölgede jeopolitik bir bakış açısıyla gerginlik olduğunu ve ulusal güvenlik için önemli sonuçları olacağı için önemli altyapıyı bozmayı amaçlayan çeşitli küresel aktörlerin ilgisinin olduğunu söyledi.

“Bir bilgisayarın önünde oturmak, asker göndermekten daha ucuz ve giyinmenin bir yolu.” “Zaten bir dava var ve gelecek yıl tekrar olacak” dedi.

Vernacchia, bölgedeki petrol ve gaz, petrokimya ve elektrik ağları gibi önemli kaynakların kullanılabilirliğini durdurmayı veya tehlikeye atmayı amaçlayan daha fazla saldırı bekliyor.

Örneğin, Ukrayna’daki elektrik kesintileri ve İran’daki nükleer zenginleştirme santrifüjlerinin imhası.

Araştırmacılar, fidye yazılımının bahsedilen belirli yazılım tarafından kullanılan veriler ve dosyalar üzerinde bir etkiye sahip olmasını sağlamak için OT / ICS ile ilgili belirli işlemleri öldüren yeni bir kötü amaçlı yazılım olan Snakehose’u tespit ettiler.

Ancak, kötü amaçlı yazılımın özellikle PL ortamları için oluşturulduğunu gösteren güçlü bir kanıt yoktur.

Vernacchia, “Bu bölgede elektrik şebekesi dünyanın diğer bölgelerine göre önemlidir.” Klima ve su temininin tamamlanması, özellikle yaz aylarında bölgedeki ekonomiyi güçlü bir şekilde etkileyecektir. “Dedi.

Her ne kadar bir ülkenin saldırının arkasında olduğunu söylemek siyasi olarak kolay olsa da, ulus-devlete atfedilmenin kesinliği her zaman “zor” dur.

Diyerek şöyle devam etti: “Belirli dillerde yorum yapan saldırganlar bulduk, hatta günün belirli saatlerinde saldırının ardındaki farklı bir ulus devletin kanıtlarını tahrif etmek için kod yazdık. Hepsi başkalarını gizlemeye çalışacak ve bazı durumlarda, başkalarının tepki veriyormuş gibi davranın.

Yeni meydan okuma

Çok sayıda ülke saldırıların açıklanmasını gerektiriyor ve tüketicilere verilerinin kötüye kullanıp kullanamayacağını ve siber güvenliğin düşük olgunluğunun etkili bir görüntüsüne sahip olup olmadığını anlamak için bir yol sunsa da, bölgesel ilerlemenin bunun gerekliliği şimdiye kadar sınırlıydı.

“Batı’da ihlalleri açıklamalısınız. Bölgede hiçbir hükümet veya kurum bu ihlalleri AB, Kaliforniya veya başka bir ülkeye kıyasla kamuya açıklamanızı gerektirmiyor” dedi.

Ayrıca, ağır endüstrilerde gerçekleşen dijital dönüşümün OT (ICS ve SCADA cihazları) ve BT bağlantısına doğru ilerlediğini ve bu durumun uzaktan saldırganların kritik ağlara girme potansiyelini artırarak yeni zorluklar yarattığını söyledi. PL altyapısı da, bu dönüşümün hızı nedeniyle bölgede meydana geldi.

Vernacchia, bunun fidye yazılımı enfeksiyonlarının BT’den PL’ye taşınmasına ve kritik altyapı işlemlerini etkilemesine izin verebileceğini söyledi.

Aynı zamanda, bölgenin büyük ancak nadir finansal işlemler yapan daha küçük işletmeleri hedef alan finansal güdümlü saldırılar gördüğünü söyledi.

Diyerek şöyle devam etti: “Bölgenin serbest bölgesinde, sermaye ve borç işlemleriyle ilgilenen birkaç kuruluş var ve saldırganlar normalde Tayvan veya Hong Kong’a ve oradan Çin veya Afrika’ya ana parayı kanalize etmenin yollarını buluyorlar.” Dedi.

Bununla birlikte, suç faaliyetinin Dubai, Abu Dabi ve Bahreyn gibi finans merkezlerinde büyümeye devam edeceğini, ancak bu işlemin birkaç kişiyi ve daha yüksek seviyeleri içermesi nedeniyle Batı’ya kıyasla daha az olacağını söyledi. büyük ülkelerde aynı büyüklükteki işlemlere kıyasla kişisel güven.

“Suç yatırım perspektifinden bakıldığında, daha büyük bir coğrafyaya saldırmaktan daha fazla zevk olabilir” dedi.