ABD Kurumları, Siemens PLC’lerine Yönelik Yapay Zekâ Destekli Siber Saldırılar Konusunda Uyarıyor

Siemens Endüstriyel Kontrolörlerini Yapay Zekâ Destekli Siber Tehditlerden Koruma

Modern endüstriyel otomasyonda siber güvenlik riskleri, tehdit aktörlerinin yapay zekâyı benimsemesiyle hızla gelişiyor. ABD federal kurumları kısa süre önce bilgisayar korsanlarının Siemens S7 Programlanabilir Mantık Denetleyicilerini (PLC'ler) ele geçirmek için yapay zekâ betikleri kullandığı konusunda uyardı. Bu kritik kontrol sistemleri, belediye su tesislerinde, enerji tesislerinde ve fabrika otomasyon tesislerinde makineleri, vanaları ve pompaları çalıştırır.

Modern Kontrol Sistemlerindeki Tehdit Ortamını Anlamak

Bilgisayar korsanları, endüstriyel saldırılar için kod geliştirmeyi otomatikleştirmek ve teknik giriş engellerini azaltmak amacıyla üretken yapay zekâ kullanıyor. Meşru izleme yazılımlarını taklit etmek için python-snap7 gibi açık kaynak kitaplıkları otomatik betiklerle birleştiriyorlar. Bunun sonucunda yetkisiz kişiler, standart S7comm protokolleri üzerinden Siemens S7 belleğine ve merdiven mantığına tam okuma ve yazma erişimi elde ediyor. Fabrika bakımındaki deneyimlerime göre, izlenmeyen protokol trafiği eski operasyonel teknoloji (OT) ortamlarındaki en büyük güvenlik açıklarından biri olmaya devam ediyor.

Fabrika Otomasyonundaki Güvenlik Açığı Bulunan Siemens Kontrolörlerini Belirleme

Ortak federal uyarı, eski ve modern üniteler de dâhil olmak üzere Siemens S7 ekosisteminin tamamındaki yaygın güvenlik açığına dikkat çekiyor. Saldırganlar, internete açık cihazları ortaya çıkarmak için Censys ve ZoomEye gibi arama araçlarını kullanarak web'i etkin biçimde tarıyor. Özellikle tehdit aktörleri, F serisi güvenlik kontrolörlerinin yanı sıra Siemens S7-200, S7-300, S7-400, S7-1200 ve S7-1500 serilerini hedef alıyor. Zayıf veya varsayılan cihaz kimlik bilgileri, kötü niyetli kişilere operasyonel altyapıya anında giriş noktaları sağlıyor.

Yapay Zekâ Destekli Saldırıların Hazırlık Aşamasını Analiz Etme

Saldırganlar şu anda gelecekteki operasyonel kesintilere hazırlanmak için keşif yapıyor. Hedef sistem düzenlerini ve dahili değişkenleri haritalandırmak için başlangıçtaki okuma izinlerini kullanıyorlar. Ardından kötü amaçlı mantık yazmak üzere konumlanarak üretimi durdurmayı veya ekipmana zarar vermeyi amaçlıyorlar. Bana göre gerçek zamanlı ağ görünürlüğünden yoksun tesisler, fiilî fiziksel duruş yaşanana kadar bu ilk haritalama aşamasını fark edemeyecek.

Kritik Altyapıya Yönelik Artan Jeopolitik Riskler

Bu hedefleme artışı, dünya genelinde endüstriyel altyapıyı hedef alan devlet destekli faaliyetlerdeki büyüyen eğilimi yansıtıyor. Son istihbarat verileri, yabancı tehdit gruplarının Schneider Electric, Rockwell Automation ve Siemens gibi büyük üreticilere ait internete erişilebilen kontrolörlerden yararlandığına işaret ediyor. Kamuya ait su işletmelerine yönelik son siber saldırılar, açıkta kalan uç kontrolörlerin yıkıcı jeopolitik operasyonlar için ne kadar hızlı kolay hedeflere dönüştüğünü gösteriyor.

Endüstriyel Kontrol Ağları İçin Temel Güvenlik Önlemleri

Endüstriyel işletmeciler, kritik kontrol sistemlerini etkili biçimde güvence altına almak için bağlı her kontrolörü denetlemelidir. Varlık sahipleri PLC'lerin kamuya açık internet bağlantısını derhâl kesmeli ve sıkı ağ segmentasyonu uygulamalıdır. Ayrıca mühendislik ekipleri güçlü parolaları zorunlu kılmalı, aygıt yazılımı güncellemelerini uygulamalı ve tedarikçi erişimini kısıtlamalıdır. Üçüncü taraf sistem entegratörleriyle yakın iş birliği yapmak, gizli uzaktan erişim bağlantılarının eksiksiz biçimde düzeltilmesini sağlar.

Pratik Güvenlik Müdahalesi Senaryoları

• Eski PLC'yi İzole Etme Senaryosu: Eskimiş bir S7-300 kontrolöründe modern şifreleme özellikleri bulunmuyor. Mühendisler üniteyi endüstriyel güvenlik duvarının arkasına yerleştiriyor, çok faktörlü kimlik doğrulamalı VPN erişimini zorunlu kılıyor ve harici ağlardan gelen doğrudan gelen trafiği engelliyor.
• Entegratör Güvenlik Denetimi Senaryosu: Bir üretim tesisi uzaktan bakım için dış yüklenicilere güveniyor. Varlık sahibi tam kapsamlı bir ağ keşif taraması gerçekleştiriyor, yükleniciler tarafından açıkta bırakılan internete bakan S7-1200 ünitelerini belirliyor ve yetkisiz uzaktan erişim yollarını iptal ediyor.
• Anormal Trafiği Tespit Etme Senaryosu: Tesis işletmecileri OT ağı üzerinde derin paket incelemesi uyguluyor. Sistem, mühendislik iş istasyonları dışındaki kaynaklardan gelen yetkisiz S7comm bellek okuma girişimlerini işaretleyerek olası mantık değişikliklerini duruş gerçekleşmeden önce engelliyor.