|
SCADA ; Supervisory Control
and Data
Acquisition tanımlamasının kısaltılmışıdır.
Endüstriyel sistemlerin kontrolü için kullanılan yönetim
platformlarına verilen genel isimdir. Bir fabrikadaki üretim bandının
kontrolü olsun; bir elektrik şebekesindeki unsurlardan veri toplayıp
yöneten sistemler olsun; bunlar SCADA tabanlı sistemler olarak
anılırlar.
Elektrik şebekesi gibi içiçe yaşadığımız bir diğer
sistem olan bilgisayar ağları ise jenerik olarak IP sistemleri olarak
tanımlanır. Her gün bu sistemler üzerinde, sistemlere sızmaya veya
zarar vermeye yönelik ; binlerce "hacker saldırısı"
gerçekleşmektedir. Bilişim şebekeleri bu kadar yoğun saldırı
altındayken; SCADA tabanlı elektrik şebekesi gibi sistemlerin bu tarz
yoğun bir saldırı altında bulunmamasının temel sebebi ; SCADA
platformlarının daha az bilinen ve daha zor öğrenilen sistemler
olmasıdır.
Elektrik şebekeleri gibi temel altyapı
şebekelerini ; "hacker saldırılarından" muaf kılan bu denge değişmek
üzere.
Nedeni ise; gelişen yeni teknolojilerle ,
artık elektrik altyapıları da IP tabanlı altyapılar üzerinden
yönetilebilir hale dönüşecek. "Akıllı Şebeke" olarak adlandırılan bu
altyapılar, elektrik firmalarının altyapılarını daha kolay ve verimli
yönetmelerini kolaylaştırırken; bu şebekelerin yönetimlerinin,
Internet gibi IP tabanlı sistemler üzerinden yapılmaya başlanması bu
şebekelerin maruz kalacağı korsan saldırı/sızma tehdidini arttıracak.
Bilgisayarınızın veya bilgisayar ağlarının çökmesi
vakalarından sonra; bilgisayar korsanlarının bütünüyle elektrik
şebekelerine sızdıkları , kontrol altına aldıkları veya çökerttikleri
vakalarla karşılaşmaya başlayacağız.
Bu uzun girizgahın sebebi
; ABD'de yayınlanan ilginç bir rapor.
Raporu yayınlayan
Washington eyaleti (ABD'nin başkenti Washington değil, kuzey batı
ucundaki Washington eyaleti) merkezli , kurucusu
Jeffrey Carr olan Grey Logic isimli bir firma. Firma siber-savaş
konularında uzman bir kuruluş olmak ve ABD istihbarat camiasının
çeşitli kuruluşlarına Rus ve Çin sibersavaş stratejileri ve taktikleri
konusunda danışmanlık yapmakla övünüyor.
Bu firmanın
yayınladığı ; "Project Grey Goose Report on Critical
Infrastructure" başlıklı raporda ise üç ülke ; ABD'nin
kritik altyapılarına sızma girişimleri nedeniyle hedef tahtasına
oturtulmuş :
Rusya; Türkiye ve Çin.
Raporu hazırlayanlar ; SCADA tabanlı altyapı
sistemlerine yapılan ve bazıları 2001 yılına kadar geriye giden 120
saldırı tespit ettiklerini ve Rusya'dan sonra bu alanda en önemli
ikinci tehdidin Türkiye olduğunu belirtiyorlar.
Rapor;
2003 yılında Türkiye merkezli çalışan bir grup SCADA
hackerinin ; Ulusal Bilim Vakfı'nın (National Science Foundation) ,
Amundsen-Scott Güney Kutbu'ndaki bilim araştırma merkezine
sızdıklarını belirtecek kadar ayrıntılara giriyor.
Bu
tarz siber-saldırı/savaş vakalarına sadece teknik boyutu ile değil,
daha makro jeopolitik bir boyuttan bakmakla övünen firma; Türkiye
merkezli siber saldırı/sızma çabalarının artışını, Türkiye'nin
bölgedeki jeopolitik gücünün artışı ile bağlantılandırıyor ve bunun
bir sonucu olarak vurguluyor.
Rapor; bu alanda iki
gelişmeye dikkat çekiyor.
10 Ekim 2009'da Ahmet
Duvudoğlu'nun Ermenistan ile ilgili imzaladığı protokol biri.
Diğeri ise; Dünya Bankası'nın Temmuz 2009'da
Türkiye'nin "akıllı şebeke" projelerini finans etme
kararı.
Grey Logic firması bu gelişmeler ışığında,
Türkiye'yi siber-savaş alanında; Rusya'nın ardından, Çin'in
önünde gelişen bir küresel tehdit olarak
tanımlıyor.
Sadece bilişim altyapısını değil,
elektrik altyapısını da özelleştirmeler aracılığı ile yabancı ortaklı
sermayeye sonuna kadar açan veya kendi generallerini dinlemekten başka
ülkeleri dinlemeye fırsat bulduğu hayli şüpheli bir ülkenin, bu
raporda resmedilen tabloya ne kadar uyduğu
tartışılır.
Washington eyaletindeki gri bir firmanın
raporunun içeriğinin doğru olup olmamasından çok; Türkiye'nin Rusya ve
Çin ile aynı kategoride yükselen siber tehdit olarak
kategorilendirilmesi ve bunun bölgesel güç senaryoları ile
bağdaştırılması not edilmelidir.
Açık
İstihbarat
|