2025 yılının Aralık ayı sonlarında, rüzgâr ve güneş enerjisi santralleri, birleşik ısı ve elektrik santralleri ile endüstriyel sistemler dahil olmak üzere Polonya’nın kritik enerji altyapısı, devlet destekli olduğu şüphelenilen hackerlar tarafından düzenlenen koordineli bir siber saldırının hedefi oldu.
Saldırganların başardıklarına dair kısa bir özet:
- Varsayılan kimlik bilgilerini kullanarak ve çok faktörlü kimlik doğrulama yapılmadan, güvenlik açıkları bulunan VPN/güvenlik duvarı cihazları (örneğin, Fortinet donanımı) üzerinden ilk erişimi sağladılar
- Sisteme girdikten sonra OT ve ICS sistemlerine ulaşarak, kontrolörler ve HMI'lardaki dosyaları silmek veya bozmak üzere tasarlanmış yıkıcı “wiper” kötü amaçlı yazılımını yaydılar
- Saldırı, tesisler ile şebeke operatörleri arasındaki iletişim ve izleme sistemlerinde kesintilere yol açtı, donanım yazılımını bozdu ve hatta bazı endüstriyel kontrol sistemi (ICS) cihazlarına kalıcı hasar verdi; ancak elektrik kesintisine neden olmadı.
Veri Diyotları Nasıl Yardımcı Olabilirdi?
Veri diyotu, tek yönlü veri akışını sağlayan bir siber güvenlik donanım cihazıdır; bu, verilerin fiziksel olarak yalnızca tek bir yönde (bir ağdan diğerine) ilerleyebileceği ve geri dönüş trafiğinin mümkün olmadığı anlamına gelir. Bir veri diyotunun bu saldırıyı nasıl önleyebileceğini inceleyelim.
1. Operasyonel ağlara yetkisiz erişimin engellenmesi
OT ve ICS cihazlarına ağ üzerinden erişilebiliyordu çünkü çevre güvenlik ekipmanları (VPN ağ geçitleri gibi) bu ortamlara bağlanıyordu. Varsa, veri diyotları şu noktalar arasında kullanılabilirdi:
- İnternete açık ağ ve kurumsal BT bölümü
- Kurumsal BT segmenti ve OT/ICS alanı
Bir diyot yerleştirildiğinde, saldırganlar bir VPN hizmetini ele geçirse bile, OT etki alanına hiçbir şekilde çift yönlü ağ trafiği sızdıramazlar.
Bu, kimlik bilgilerinin çalınması durumunda saldırganların diyotun arkasındaki sistemlere komut veya yük gönderemeyeceği anlamına gelir; çünkü diyot, trafiğin o bölgeye girmesini fiziksel olarak engeller.
2. İzleme/Kontrol Kanallarının Korunması
Bazı sistemler (şebeke izleme panoları veya tarih kayıt sunucuları gibi) genellikle ICS'den veri almaya ihtiyaç duyar, ancak hiçbir zaman geri komut gönderme gereği duymaz. Bir veri diyotu kullanıldığında, OT verileri izleme sistemlerine güvenli bir şekilde gönderilebilir ve hiçbir harici veya kurumsal etki alanı sistemi OT cihazlarına trafik başlatamaz.
Bu, trafiğin tek yönlü olması gereken endüstriyel ortamlar için savunma mimarisinin hayati bir bileşenidir.
3. Yanal Hareketlere Karşı Sertleştirme
Bu saldırıda, saldırganlar ağa girdikten sonra yatay olarak hareket ederek giriş noktalarından arka uçtaki Windows etki alanlarına ve OT denetleyicilerine ulaştı. Bir veri diyotu mevcut olsaydı, ağ bölümlemesi fiziksel olarak uygulanmış olacaktı. Ayrıca bir diyot, tek yönlü veri akışları sayesinde hava boşluklarının güvenli bir şekilde kontrol edilmesini de sağlayacaktı.
Bir saldırgan bir segmente girmeyi başarsa bile, diğer segmentler tek yönlü bariyerlerle korunuyorsa bu segmentlere ulaşamaz.
Çok Katmanlı Siber Güvenlik
Veri diyotlarının uygulanmasının genel OT siber stratejisinin önemli bir parçası olduğunu unutmamak gerekir, ancak bu tek unsur değildir.
- Güçlü kimlik doğrulamanın uygulanması
- Yazılım güvenlik açıkları veya yanlış yapılandırmalar konusunda güncel kalmak
- Diyotların bir izleme aracı değil, ağ tasarımında kullanılan bir kontrol aracı olduğunu unutmayın
Başka bir deyişle, diyotlar en etkili şekilde, aşağıdakilerle birleştirilmesi gereken çok katmanlı bir güvenlik stratejisinin parçası olarak işlev görür:
- Güçlü referanslar ve MFA
- Doğru yama uygulaması ve ürün yazılımı doğrulaması
- Ağ bölümleme ve en düşük ayrıcalıklı erişim
- Anormallik ve izinsiz giriş tespit sistemleri
Yap ya da Diyot
Veri diyotları, fiziksel ve zorunlu tek yönlü veri akışı sağlayarak kritik ortamların güvenliğini korur; böylece saldırganların, çevre cihazlarını aşsalar bile endüstriyel sistemlere ulaşması ve bunları kontrol etmesi çok daha zor hale gelir. Polonya örneğinde — hackerların internete açık sistemleri istismar ederek kontrol donanımına yatay olarak sızdığı durumda — diyotların stratejik bir şekilde kullanılması şu sonuçları verebilirdi:
- OT segmentlerine giden saldırı yollarının engellenmesi
- Endüstriyel kontrol sistemlerine (ICS) yönelik kötü niyetli komutların ve kötü amaçlı yazılımların iletilmesini engelledi
- Yıkıcı eylemlerin kapsamını sınırladı
OPSWATMetaDefender Optical Diode ürün ailesi, çevrenizi güvenli hale getirmeniz gereken her yerde ihtiyaçlarınızı karşılamak üzere özel olarak tasarlanmış çeşitli form faktörleri ve konfigürasyonlar sunar. Hemen bir uzmanla iletişime geçin ve diyotlarımızdan veya tek yönlü ağ geçidi çözümlerimizden birinin kritik ortamlarınızı nasıl güvende tutabileceğini keşfedin.
