Roma’da Jeff Goldblum’la tanışmam, nasıl oldu da uzaya binlerce kötü amaçlı yazılım örneği göndermeme yol açtı

Ailemle birlikte Roma’ya My gezi harikaydı; bir hafta boyunca ofisten uzaklaşmak, şehri keşfetmek, tarihi mekanlarda dolaşmak, yemeklerin tadını çıkarmak ve sadece ailemle birlikte vakit geçirmek tam da ihtiyacım olan şeydi.

Bir gün, serin ve şirin bir ara sokakta dolaşırken, makarna ve tiramisu yapımı kursuna rastladık. Eğlenceli görünüyordu ve ne de olsa “Roma’da Romalılar gibi davran” derler. Birkaç saat boyunca, kötü amaçlı yazılım, siber güvenlik ve kritik altyapı kavramlarının yerini un, yumurta, su, zamanlama, basınç ve sabır aldı.

Derse alıştıkça, makarna yapmanın bile bir sistem olduğunu daha iyi anladım. Dışarıdan bakıldığında basit görünüyor, ancak sonuç önemliyse küçük ayrıntılar da büyük önem taşıyor. Fazla su hamuru değiştirir. Fazla baskı ise dokuyu değiştirir. İşlemi aceleye alırsanız, sonuç pek de istenildiği gibi olmaz.

Bu durum, gıda sektöründe, iş dünyasında ve siber güvenlik alanında da geçerlidir.

Dersin sonunda hiç beklemediğim bir şey oldu; Jeff Goldblum’la tanıştım.

Sıcakkanlı, esprili, zarif ve son derece insancıl biriydi. Onunla tanışan çoğu insan gibi ben de onun unutulmaz sinema rollerini, caz piyanosunu ve ünlü olmasına rağmen yine de samimi kalabilme konusundaki eşsiz yeteneğini düşündüm. Tabii bu, siber güvenlik uzmanı tarafımın devreye girmesinden önceydi.

1996 yapımı Independence Day filmindeki bir sahneyi sürekli düşünüyordum; o sahnede, David Levinson karakteri uzaylıların ana gemisine kötü amaçlı yazılım bulaştırıyordu.

Burada zamanlama önemlidir. Uzay sektörü, roketler, NASA ve SpaceX’in halka arzının ötesine geçerek yeni bir büyüme döngüsüne giriyor gibi görünüyor.

Daha geniş kapsamlı bakış açısı ise küresel niteliktedir. Amazon Kuiper, uydu genişbant yarışına giriyor. Avrupa, devlet iletişimleri, kriz müdahalesi, kritik altyapı ve şifreli hizmetler için güvenli ve egemen bir bağlantı uydusu grubu olarak IRIS²’yi kuruyor. Çin, Thousand Sails ve Guowang gibi büyük uydu grubu programlarıyla agresif bir şekilde ilerliyor. Hindistan ise uzay ve savunma uyduları alanındaki hedeflerini genişletiyor. Japonya ise uzay güvenliğine daha fazla yatırım yapıyor. Viasat, OneWeb, Planet, Maxar, Intelsat, Iridium, Eutelsat, SKY Perfect JSAT ve diğerleri gibi operatörler, yörüngede iletişim, görüntüleme, navigasyon, savunma ve veri hizmetleri kuruyor.

Bu tartışma, iletişim altyapısı olarak uydu kavramının da ötesine geçiyor. Elon Musk, Dünya’nın enerji kısıtlamalarıyla karşı karşıya olduğu, uzayda ise sürekli güneş ışığı bulunduğunu öne sürerek, yapay zeka veri merkezlerini yörüngeye yerleştirmeyi gündeme getirdi. Geçen yıl Starcloud, Nvidia H100 yongası bulunan bir uzay aracını fırlattı ve uzaydan Google’ın Gemini yapay zeka modelinin bir sürümünü çalıştırdığını gösterdi. Ayrıca Google, TPU’lar ve optik bağlantılarla donatılmış uydu kümelerini araştırmak üzere Project Suncatcher’ı duyurdu ve 2027’de prototip uyduları fırlatmayı planladığını açıkladı.

Bu, çok farklı bir uzay ekonomisi türüdür.

Uzay, ulaşımdan iletişime, iletişimden verilere, verilerden hesaplamaya ve hesaplamadan yapay zekaya doğru ilerliyor. Uzay, ulus devletleri, ticari operatörleri, savunma kurumlarını ve çok uluslu tedarik zincirlerini kapsayan küresel bir dijital altyapı katmanı haline geliyor.

...ve her dijital altyapı katmanı, er ya da geç bir siber saldırı hedefi haline gelir.

Bu olayların birçoğu, esas olarak geleneksel güvenlik duvarlarına ve tespit temelli güvenlik sistemlerine güvenmenin sınırlarını da ortaya koydu.

2018’deki NASA JPL güvenlik ihlalinde, saldırganlar harici bir hesabı ele geçirdiler ve yetersiz şekilde bölümlere ayrılmış ağlar üzerinden yatay olarak ilerlediler. Güven ilişkisi kurulduktan sonra, çevre savunmaları yeterli olmadı. 2022’deki Viasat KA-SAT saldırısında ise saldırganlar, ele geçirilmiş bir VPN/güvenlik duvarı yolu üzerinden güvenilir bir yönetim ağına ulaştılar ve meşru yönetim komutları verdiler.

Yine, sorun sadece kötü niyetli trafiği tespit etmekle sınırlı değildi; asıl sorun, tek yönlü bir ağ geçidi kullanılmamış olmasıydı. Böyle bir ağ geçidi, politika yerine tasarım gereği tek yönlü veri akışını zorunlu kılacak ve saldırganların kritik sistemlere ulaşmasını en başından engelleyecekti.

Bildirilen olayların ardındaki riski ve temel nedenleri belirledikten sonra, bu konuda ne yapmalıyız?

Uzayda siber güvenlik, geleneksel siber güvenlikle birçok ortak temel nedene sahiptir; ancak her şeyi değiştiren iki boyut daha ekler: zaman ve ortam.

Dünya’da bir sorun çıktığında, bağlantı kurabileceğimizi, durumu inceleyebileceğimizi, düzeltme yapabileceğimizi, sistemi geri yükleyebileceğimizi ya da birisini olay yerine gönderebileceğimizi varsayarız. Uzayda ise bu varsayımların çoğu geçerliliğini yitirir. İletişim daha yavaştır, daha pahalıdır, daha sınırlıdır ve Dünya’dan uzaklaştıkça daha da zorlaşır.

Ay, sinyallerin tek yönlü yolculuğunun bir saniyeden biraz fazla sürmesine yetecek kadar yakındır; ancak bu bile gidiş-dönüşte iki saniyeden fazla bir gecikmeye neden olur. Mars’a tek yönlü yolculuk süresi, Dünya ve Mars’ın yörüngelerindeki konumlarına bağlı olarak yaklaşık 4 ila 24 dakika arasında değişebilir. Derin uzay görevlerinde ise bu sorun daha da ciddi hale gelir. Voyager o kadar uzaktadır ki, tek yönlü iletişim neredeyse bir tam gün sürebilir.

Bu durum siber güvenlik modelini değiştiriyor.

Modern güvenlik araçları, bulut ile sürekli etkileşime giderek daha fazla bağımlı hale geliyor: itibar sorgulamaları, hash kontrolleri, imza güncellemeleri, yapay zeka modeli güncellemeleri (yapay zeka destekli sistemlerin uzaya taşınmasıyla birlikte artan bir bağımlılık), sanal ortam gönderimleri, telemetri yüklemeleri ve merkezi kararlar. Dünya’da bu sistem sorunsuz işliyor çünkü bağlantı hızlı ve güvenilir. Uzayda ise aynı modelin işe yarayacağını varsaymak tehlikeli hale geliyor.

Ay’da bunların bir kısmı teknik olarak hâlâ mümkün olsa da, buna güvenmemelisiniz. Her bulut sorgulaması gecikmeye neden olur. Her sanal ortam gönderimi Dünya’ya gidip geri dönmek zorundadır. Her uzaktan masaüstü oturumu yavaşlar. Her büyük adli veri yüklemesi, görev bant genişliğiyle rekabet eder. Eğer Dünya bağlantısı tıkanmış, kalitesi düşmüş, bozulmuş veya kullanılamaz durumdaysa, bulut tabanlı güvenlik güvenilmez hale gelir.

Bu, Ay’da bile zaten zorsa, Mars’ta çok daha zor hale gelir ve derin uzayda gerçek zamanlı olarak gerçekleştirilmesi imkânsızdır.

Aynı durum yama uygulamaları için de geçerlidir. Uzun yıllar süren bir uzay görevi yürütüyorsanız, altyapınızı bir dizüstü bilgisayar, sunucu veya bulut iş yükü gibi yamalayabileceğinizi varsayamazsınız. Bir uzay aracı, eski donanım, sınırlı bellek, radyasyona dayanıklı işlemciler, kısıtlı bant genişliği, sınırlı güç ve çok dar bir iletişim penceresi ile çalışıyor olabilir.

Güncelleme hatalıysa, komut biçimsel olarak yanlışsa ya da yazılım uçuş sırasında simülasyondakinden farklı davranıyorsa, durumun düzeltilmesi zorlaşabilir ya da daha da kötüsü, imkansız hale gelebilir.

Voyager bunun mükemmel bir örneğidir. NASA, Voyager 1 ve Voyager 2’yi 1977’de uzaya fırlattı ve ekip, aradan neredeyse beş on yıl geçmesine rağmen bu uzay araçlarının bakımını hâlâ sürdürüyor. Bu kadar eski ve bu kadar uzaktaki bir uzay aracındaki yazılımı güncellemek ya da düzeltmek, inanılmaz bir mühendislik becerisi gerektirir. Ancak bu durum, bir uzay aracına yama uygulamanın yavaş ve riskli bir işlem olduğunu ve Dünya’daki sistemlere yama uygulamakla hiçbir şekilde karşılaştırılamayacağını da kanıtlamaktadır.

Galileo da bir başka yararlı örnektir. Fırlatılmasının ardından Galileo’nun yüksek kazançlı anteni tam olarak açılmadı; bu da uzay aracının planlanan yüksek hızlı iletişim bağlantısını kullanamayacağı anlamına geliyordu. NASA ve JPL, verilerin sıkıştırılması, yazılım değişiklikleri ve titiz bir görev planlaması sayesinde yine de önemli bilimsel bulgular elde etmeyi başardılar. Bu durum, uzayda iletişim sınırlamalarının görevlerin seyrini belirlediğini ortaya koydu.

Siber güvenlik sorusu oldukça basit: Hızlı iletişim, sürekli görünürlük, bulut tabanlı müdahale ya da birisini olay yerine göndermeye güvenemediğinizde ne yaparsınız? Üç strateji öneriyorum.

Tespit, özellikle görev alanındaki yer sistemleri, terminaller ve kurumsal ortamlarda hâlâ yararlıdır; ancak bu, saldırıyı görebileceğinizi ve ardından hızlı bir şekilde analiz edip, müdahale edip, durumu düzeltebileceğinizi varsayar. Uzayda ise bu varsayım zayıftır; çünkü görüş sınırlı olabilir, iletişim gecikebilir, hesaplama kapasitesi kısıtlı olabilir ve durumun düzeltilmesi yavaş ya da imkânsız olabilir. Sorunu tespit ettiğinizde, görev çoktan tehlikeye girmiş olabilir.

İşte bu nedenle strateji, önlemeolmalıdır.

Her dosya, yazılım güncellemesi, yapay zeka modeli, yük paketi, komut paketi ve çıkarılabilir depolama aygıtı, incelenene, doğrulanana, temizlenene ve onaylanana kadar güvenilmez olarak değerlendirilmelidir. Herhangi bir öğe görev ortamına ulaşmadan önce çoklu tarama, sanal ortam (sandboxing), içerik etkisizleştirme ve yeniden yapılandırma (CDR), şema doğrulama, imzalı güncellemeler, izin listeleri, komut doğrulama ve denetim izleri kullanılmalıdır.

Görev kontrol merkezini sıradan bir kurumsal BT sistemi gibi ele almayın ve mühendislik sistemlerinin operasyonel sistemlere serbestçe erişmesine izin vermeyin. Tedarikçilerin erişiminin sınırlı, geçici, kayıt altına alınmış ve izole edilmiş olmasını sağlayın; yer istasyonlarını, komut yollarını, yazılım güncelleme sistemlerini, test ortamlarını ve işbirliği araçlarını sıkı bir şekilde birbirinden ayırın.

Güvenliği ihlal edilmiş tek bir dizüstü bilgisayar, çalınmış tek bir kimlik bilgisi, virüs bulaşmış tek bir dosya, hatalı tek bir güncelleme ya da tedarikçiden kaynaklanan tek bir güvenlik ihlali bile görev operasyonlarına sızmamalıdır.

Güvenlik duvarları önemlidir, ancak en hassas görev yollarında sadece bir güvenlik duvarına güvenmezdim. Güvenlik duvarları yazılımla kontrol edilir; bu da yanlış yapılandırılabilecekleri, atlanabilecekleri veya güvenliği ihlal edilebilecekleri anlamına gelir. Veri diyotu veya tek yönlü ağ geçidi daha iyi bir çözümdür, çünkü bu sistemler sadece bir politika gereği değil, tasarım gereği tek yönlü veri akışını zorunlu kılar.

MetaDefender Kiosk uzaya göndermek bizim ilk uzay görevimizdi; bir pazarlama hilesi değildi. Benim için Kiosk görevi, uzayda siber güvenliğin temelini oluşturduğuna inandığım unsurları temsil ediyor: bağımsız hesaplama, güvenmeden önce önleme, deterministik dosya güvenliği ve zorlu ortamlarda çalışmaya devam edebilen donanım.

Öncelikle, bu bağımsız bir sistemdir. Her ne kadar onu aşırı yüksek bir irtifaya göndermiş olsak da, görev süresince bulut ağına bağlı değildi. Yerel hesaplama yöntemini kullandı ve hava boşluklu bir modelde çalıştı. Gelecekteki bir görevde tek yönlü bir veri ağ geçidi veya veri diyotu dahil etmeyi planlıyoruz.

İkinci olarak, Kiosk , görev sırasında kontrollü ve izole edilmiş bir test ortamında bir USB alınan binlerce kötü amaçlı yazılım örneğini işlemek için Deep CDR™ Teknolojisini Kiosk . Deep CDR™ Teknolojisi deterministiktir; yani bir dosyanın kötü amaçlı olup olmadığını tahmin etmesine gerek yoktur. Dosyanın kötü amaçlı olabileceğini varsayar, riskli aktif içeriği kaldırır ve temiz bir sürümünü yeniden oluşturur. Süreci doğru bir şekilde kilitlerseniz, Kiosk dosyaya güvenmeden önce onu Kiosk için, birçok bilinmeyen dosya tabanlı tehdidi önlemek amacıyla sık sık imza güncellemesi gerekmez.

Son olarak, donanımı zorlu bir ortamda test ettik. Kiosk , aşırı sıcaklık, düşük basınç, şiddetli hareketler, balonun patlaması, alçalma sırasında yüksek G kuvvetleri, dönme, düşme ve hatta bir nehre iniş gibi durumlarla başa çıkmak zorunda kaldı. Tüm bunlardan sonra bir süre daha çalışmaya devam etti. Bu önemli bir nokta; zira uzay siber güvenliği hem yazılım hem de donanımla ilgili bir sorundur.