Industrial Sabotage hücumu nədir?
Industrial Sabotage (Sənaye sabotajı) istehsal, enerji, nəqliyyat və digər kritik sənaye infrastrukturlarının fəaliyyətinə qəsdən müdaxilə edilməsi, bu sistemlərin qismən və ya tam şəkildə sıradan çıxarılması və əməliyyat proseslərinin dayandırılması məqsədi daşıyan, yüksək riskli və ciddi nəticələrə səbəb ola bilən hücum növüdür.
Bu cür hücumlar yalnız informasiya sistemlərinə deyil, real fiziki proseslərə və avadanlıqlara da birbaşa təsir göstərir.
Sözügedən hücumlar kiber hücum vasitələri ilə, fiziki müdaxilələr yolu ilə və ya bu üsulların kombinasiyası əsasında həyata keçirilə bilər.
Hücumun baş vermə ardıcıllığı
Kibercinayətkar adətən hücumu mərhələli şəkildə planlayır və həyata keçirir:
Sənaye sistemləri, istehsal prosesləri və istifadə olunan texnologiyalar barədə ilkin kəşfiyyat məlumatları toplayır
ICS/SCADA və ya OT mühitində mövcud olan texniki və konfiqurasiya zəifliklərini müəyyən edir
Sistem parametrlərinə, idarəetmə mexanizmlərinə və ya avtomatlaşdırılmış proseslərə müdaxilə edir
Nəticədə istehsal prosesinin pozulmasına, yanlış əməliyyatların icrasına və ya avadanlıqların sıradan çıxmasına səbəb olur
Hücumun təhlükələri
Industrial Sabotage hücumları aşağıdakı ciddi risklərə yol aça bilər:
İstehsalın dayanması və böyük maliyyə itkilərinin yaranması
Xidmətin pozulması:Sənaye avadanlıqlarının fiziki zədələnməsi və ya istifadəyə yararsız hala düşməsi
İşçi heyətin sağlamlığı və təhlükəsizliyi üçün real risklərin formalaşması
Enerji, su, nəqliyyat kimi kritik infrastrukturların fəaliyyətinin pozulması
Şirkət və ya təşkilat üçün uzunmüddətli reputasiya və etibar itkisi
Qorunma yolları:
Industrial Sabotage risklərinin azaldılması üçün aşağıdakı tədbirlərin görülməsi vacibdir:
- IT və OT şəbəkələrinin bir-birindən tam şəkildə ayrılması
- Sənaye sistemlərinə girişlərin rol və səlahiyyətlər əsasında ciddi nəzarət altında saxlanılması
- ICS/SCADA sistemlərinin davamlı monitorinqi və anomaliyaların vaxtında aşkarlanması
- Təhlükəsizlik zəifliklərinin aşkarlanaraq vaxtında aradan qaldırılması
- Texniki və əməliyyat heyəti üçün davamlı kibermaariflənmə və təhlükəsizlik təlimlərinin keçirilməsi
Industrial Sabotage hücumlarının artması sənaye mühitində təhlükəsizliyin təmin edilməsinin yalnız texnoloji həllərlə məhdudlaşmadığını göstərir.
Effektiv və dayanıqlı qorunma düzgün idarəetmə mexanizmlərinin qurulması, risklərin vaxtında müəyyən edilərək qiymətləndirilməsi, təşkilat daxilində təhlükəsizlik mədəniyyətinin formalaşdırılması və məsuliyyətli yanaşmanın tətbiqi ilə təmin edilir.
CYBERSIGN, şirkətlər üçün Kiber təhlükəsizlik maarifləndirmə təlimlərinin təşkili və şirkət təhlükəsizliyinin təmin edilməsi üçün kiber təhlükəsizlik xidmətlərini təklif edir.