Nesnelerin interneti üzerinden yapılan saldırılar insanları öldürebilir!

Yorumlar

Nesnelerin internetindeki güvenliği zayıf cihaz sayısının giderek artması, aslında can ve mal güvenliği açısından risk teşkil ediyor. Önemli bilişim güvenliği uzmanları, ABD Kongresini bu konuda önlem alması için uyardı. Geçen ay gerçekleşen Ev Enerjisi ve Ticaret Komitesi toplantısında, güvenlik konusunda ünlü bir akademisyen olan ve Harvard Üniversitesinde kamu politikaları dersi veren, Bruce Schneier bu konuda bazı açıklamalarda bulundu. Schneier'e göre, ekim ayında IoT üzerinden gerçekleşen ve Dyn gibi önemli bir internet altyapı sağlayıcısını aksatarak çoğu siteyi erişilmez hale getiren DoS saldırısı, sadece "iyi huylu" bir saldırıydı ve hiç kimse ölmemişti.

Uzmanın sözlerine göre, internete bağlı güvenlik kamerası, bebek izleyici vb. cihazlar üzerinden gerçekleşen bu saldırı, internete bağlı güvenliği zayıf cihaz sayısının artmasının oluşturabileceği büyük risklerin küçük bir örneği niteliğinde. Örneğin, Schneier ve diğer uzmanların yaptığı araştırmalar sonucu, hastanelerdeki asansör ve havalandırma sistemlerinin ve daha çok sayıdaki bilgisayarlı tıbbi sistemin güvenliği oldukça zayıf. Bundan dolayı, eğer hükümet bir müdahalede bulunmazsa, ölümcül siber saldırılar bile gerçekleşebilir.

Nesnelerin internetiyle alakalı bu sorun giderek de kötüleşiyor çünkü üreticilerin güvenliğe öncelik vermesi için teşvik edici bir neden yok. Kullanıcılar internete bağlı termostat vb. çoğu cihazlarının daha güvenli olmasını ister hale gelse bile şimdilik bu güvenliği ölçecek bir kurum yok.

Bu problemlerle alakalı önlem alınması gerektiği konusunda pek görüş ayrılığı yok ancak önlemlerin nasıl olacağı halen tartışma konusu ve bu tartışmalar Donald Trump görevine başlayana kadar bitecekmiş gibi görünmüyor. Örneğin, ABD Ticaret Odası ve ABD Tüketici Teknolojileri Birliği, nesnelerin internetine bağlı cihazlarla alakalı yeni yasal düzenlemelerin gelmesinin inovasyonu kısıtlayacağını ileri sürüyor.

ABD Savunma Bakanlığının yakın zamanda yayınladığı "stratejik prensipler"e göre; hükümet, üreticilere, cihazlarını yeterince güvenli yapmadıkları için dava açabilir. Aynı gün Ulusal Teknoloji ve Standartlar Enstitüsü (NIST) tarafından da güvenlik için uyulması isteğe bağlı yönerge yayınlandı. Uzmanlar ayrıca, siber güvenlik konusunda yeni bir devlet kurumunun kurulmasını tavsiye ediyor. Şimdiki hükümet bu uyarıları dikkate alıyor gibi görünse de, Trump göreve başladığında bu konuya nasıl yaklaşacağı belirsiz. Trump'ın seçim kampanyasında regülasyonları azaltma konusunda verdiği sözlere bakılırsa, nesnelerin internetiyle alakalı yeni düzenlemeler gelmesi zor görünüyor. Cumhuriyetçi Parti'nin genel siyasi görüşüne göre de - hükümetin büyümemesi yönünde - siber güvenlikle alakalı yeni bir kurum kurulması muhtemel görünmüyor.