Kritik altyapılara yönelik son uyarı, internete açık endüstriyel kontrol cihazlarının su, enerji ve kamu hizmetleri için nasıl gerçek bir riske dönüştüğünü gösteriyor.

“Kritik altyapıda en pahalı zafiyet, bazen bilinmeyen bir yazılım açığı değil; internete açık bırakılmış bir kontrol cihazıdır.”

Kıymetli GÜNIŞIĞI Gazetesi okurları, bir “siber saldırı” denildiğinde çoğumuzun aklına çalınan şifreler, ele geçirilen e-posta hesapları veya kilitlenen bilgisayarlar geliyor. Oysa dijital tehdidin yeni cephesi artık yalnızca ekranların içinde değil. Su pompaları, arıtma tesisleri, enerji hatları, belediye hizmetleri ve fabrikalardaki üretim süreçleri de aynı ağlara bağlanıyor. Bu nedenle bir saldırının sonucu sadece veri kaybı değil; suyun kesilmesi, üretimin durması, yanlış bir değerin operatör ekranında doğruymuş gibi gösterilmesi ve ciddi ekonomik zararlar olabilir.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) öncülüğünde yayımlanan 7 Nisan 2026 tarihli ortak uyarı, tehlikenin artık teorik olmadığını açıkça ortaya koyuyor. FBI, NSA, Çevre Koruma Ajansı, Enerji Bakanlığı ve ABD Siber Komutanlığı ile birlikte hazırlanan duyuruda, İran bağlantılı gelişmiş tehdit aktörlerinin internete açık operasyonel teknoloji cihazlarını ve özellikle programlanabilir mantık denetleyicilerini hedef aldığı belirtiliyor. Mart 2026’dan itibaren kamu hizmetleri, su ve atık su sistemleri ile enerji sektöründe kullanılan bazı kontrol cihazlarının işleyişinin bozulduğu; proje dosyalarına müdahale edildiği ve HMI/SCADA ekranlarında görünen verilerin değiştirildiği bildiriliyor. Bazı olayların operasyonel kesintiye ve maddi kayba yol açtığı da vurgulanıyor.

Peki PLC denilen bu cihazlar nedir? En basit anlatımla bunlar; pompa, vana, motor, basınç, seviye ve sıcaklık gibi süreçleri otomatik yöneten tesislerin küçük fakat hayati “beyinleridir”. Bir içme suyu tesisinde pompanın ne zaman çalışacağını, bir enerji tesisinde hangi ekipmanın devreye gireceğini, bir fabrikada üretim hattının nasıl hareket edeceğini bu cihazlar........

© Günışığı Gazetesi