OPSWAT ’ın sponsorluğunda gerçekleştirilen SANS 2026 ICS/OT Security Durum Anketi, ICS (endüstriyel kontrol sistemleri) ve OT (operasyonel teknoloji) alanlarını etkileyen olaylarda keskin bir artış olduğunu ortaya koyuyor. Ankete katılanların üçte biri bu yıl bir ICS/OT olayı yaşadığını bildirdi; bu durum, ankette bildirilen olay sayısında tek bir yıl içinde kaydedilen en büyük artışı oluşturuyor.
Daha önceki SANS raporları, işgücünün deneyimindeki eksiklikleri ve ICS/OT güvenlik yatırımlarındaki yetersizlikleri vurgulamıştı. 2026 yılına ait bulgular ise müdahale ve kurtarma hazırlığını daha net bir şekilde gündeme getiriyor.
Önemli bulgular
- Vaka sayılarının 2025 seviyesinin 1,7 katına ulaşması, ICS/OT güvenlik hazırlık durumunun gözden geçirilmesinin aciliyetini daha da artırmaktadır.
- Operasyonel süreklilik açısından sonuçların önemini vurgulayan, OT olaylarının %72’sinin kesintiye yol açması nedeniyle yaygın operasyonel aksaklıklar yaşandı.
- Manuel işletim kapasitesi sınırlıdır; ankete katılanların yalnızca %15’i, operasyonları 48 saatten fazla bir süre boyunca manuel olarak sürdürebileceklerini belirtmiştir.
- Güvenlik üzerindeki etkinin artması: Güvenlik üzerinde bildirilen etki neredeyse iki katına çıktı; bu durum, siber güvenlik önlemlerinin operasyonel güvenlikle uyumlu hale getirilmesinin önemini bir kez daha ortaya koydu.
SANS 2026 ICS/OT Security 'ın Durumu Anketinden Ne Beklenmeli?
Industrial ’ın Geçmişteki Siber Olaylarından Alınan Dersler
Rapor, önceki anketlerden elde edilen olay müdahale verilerini, başarısız olan denetimler ve dış baskılar açısından ele almaktadır. Bu geriye dönük yaklaşım, savunma mekanizmalarının hangi noktalarda yetersiz kaldığını ve kuruluşların müdahale süreçlerini nasıl güçlendirebileceklerini incelemek için bir bağlam sunmaktadır. Rapor ayrıca güncel tehditleri, tespit yeteneklerini ve BT ile OT sistemleri genelinde tehdit istihbaratı ile görünürlüğün rolünü de incelemektedir.
Kesintilere Hazırlık ve İyileştirme Süreci
Hizmet kesintileriyle ilgili bulgular, bu konuyu özellikle önem arz eden hale getiriyor. Güvenlik ve operasyon ekipleri, hangi sistemlerin kritik olduğu, bir olayın bu sistemleri nasıl etkileyebileceği ve tehdidi kontrol altına almak ve güvenli bir şekilde normale dönmek için hangi adımların atılması gerektiği konusunda ortak bir anlayışa sahip olmalıdır.
Uzun süreli manuel işlemler için sınırlı kapasite konusu da dikkate alınmalıdır. Kuruluşlar, temel süreçlerin normal dijital sistemleri olmadan ne kadar süreyle devam edebileceğini değerlendirmeli ve bir kesinti durumunda uygulayacakları prosedürleri test etmelidir.
Bulguları Güvenlik Öncelikleri Haline Getirmek
ICS/OT güvenlik programlarını yeniden değerlendiren kuruluşlar için bu bulgular, yalnızca tespit yöntemlerine güvenmenin sınırlarını ve önlemeye öncelik vermenin gerekliliğini ortaya koymaktadır. Ayrıca, kuruluşların bu yılın verilerinden sıyrılmalarına yardımcı olacak üç adım önerilmektedir.
En Son SANS Raporunu İndirin
SANS Institute, siber güvenlik eğitimi ve araştırma alanında dünya çapında bir liderdir. Kurumun “State of ICS/OT Security ” anketi, endüstriyel kuruluşların mevcut tehditleri anlamalarına, güvenlik kapasitelerini değerlendirmelerine ve güvenlik sorunlarını tespit etmelerine yardımcı olmaktadır.
Raporun tamamını indirerek bulguları inceleyin ve kuruluşunuzun ICS/OT güvenliği, müdahale ve kurtarma yeteneklerini güçlendirmek için fırsatları belirleyin.
