Fabrikalarda Dijital Dönüşüm: Verimlilik Peşinde Siber Risklerle Yüzleşmek

Sanayi 4.0'ın Görünmeyen Tehdidi

Endüstriyel tesislerde artık dişlilerin sesi, yerini yazılımların ve sensörlerin sessiz ama kesintisiz veri trafiğine bırakıyor. Ancak üretim hatlarının internetle bu denli içli dışlı olması, fabrikaları siber saldırganların bir numaralı hedefi haline getiriyor. Kaspersky ve VDC Strategy iş birliğiyle hazırlanan Üretim Sektörü İçin Tasarlanmış Siber Dayanıklılık raporu, dijitalleşmenin bir verimlilik aracı olmaktan çıkıp, yönetilmesi gereken devasa bir iş riski haline geldiğini gözler önüne seriyor.

Dijitalleşme Hızlanıyor, Riskler Katlanıyor

Şu an üretim sektöründe kendini tam anlamıyla dijital kabul eden kurumların oranı sadece yüzde 9 seviyesinde. Ancak bu tablo hızla değişiyor; önümüzdeki iki yıl içinde bu oranın yüzde 60'a tırmanması bekleniyor. MES (Üretim Yürütme Sistemleri), SCADA ve veri geçmişi platformlarının fiziksel hatlarla entegre olması, tesisleri siber-fiziksel birer yapıya dönüştürdü. Artık bir siber hata, sadece verilerinizle sınırlı kalmıyor; fiziksel üretim bandını durdurabiliyor veya tüm ürün partilerinin karantinaya alınmasına yol açabiliyor.

Buna da Göz Atın

Yeni Neslin İnanamayacağı 3 Eski İnternet Alışkanlığı

Haberi Oku

Üreticilerin Temel Hedefleri ve Maliyet Gerçekleri

Şirketler dijitalleşmeye neden yatırım yapıyor? Araştırma sonuçlarına göre yöneticilerin ana motivasyonları şu iki maddede özetleniyor:

• Üretim çıktısını veya verimliliği artırmak: Yüzde 24
• Operasyonel veya üretim maliyetlerini azaltmak: Yüzde 15

Ancak bu hedeflere ulaşmaya çalışırken kurulan IIoT sistemleri ve uzaktan erişim noktaları, güvenlik duvarlarını da zorluyor. Sektördeki kurumların yaklaşık yüzde 60'ı, yaşanacak tek bir krizin maliyetinin 1 milyon doları aşacağından endişeli. Saldırı sonrası operasyonların ayağa kalkması ise ortalama 15,3 saatlik bir duruşa ve ciddi bir güven kaybına neden oluyor.

BT ve OT Arasındaki Güvenlik Köprüsü

Güvenlik politikalarının yüzde 59 oranında sadece BT birimleri tarafından yönetilmesi, saha operasyonlarının (OT) gerçekleriyle çoğu zaman örtüşmüyor. Kaspersky Endüstriyel Siber Güvenlik Ürün Grubu Başkanı Andrey Strelkov, siber güvenliğin artık sadece bir 'ek koruma' olmadığını, üretim bütünlüğünün temel taşı haline geldiğini vurguluyor. Strelkov, Kaspersky Industrial CyberSecurity (KICS) gibi yerel Genişletilmiş Tespit ve Müdahale (XDR) platformlarının, BT, OT ve IIoT güvenliğini tek bir çatıda birleştirerek operasyonel sürekliliği koruduğuna dikkat çekiyor.

Sizce fabrikalarınızdaki dijitalleşme hızı, siber güvenlik yatırımlarınızla eş değer ilerliyor mu, yoksa üretim bandını durduracak bir açığa davetiye mi çıkarıyorsunuz?