Enerji Sektöründe Siber Güvenlik: Yeni Öncelikler ve Zorluklar
Enerji sektörü, siber tehditlerin giderek daha da önemli hale gelmesiyle birlikte savunma stratejilerini güçlendirmeye devam ediyor. Norveç merkezli siber güvenlik şirketi DNV Cyber tarafından hazırlanan “Enerji Siber Öncelik Raporu”na göre, enerji sektöründeki profesyonellerin yüzde 65’i, siber güvenliği, sektörlerinin karşılaştığı en büyük zorluk olarak tanımlıyor. Bu çerçevede, ankete katılanların yüzde 70’inden fazlası, şirketlerinin bu yıl siber güvenlik harcamalarını artırmasını bekliyor.
Raporda, siber güvenlik farkındalığının şirket liderleri arasında arttığına dikkat çekiliyor. Enerji sektörü çalışanlarının yüzde 78’i, şirket liderlerinin siber saldırıların tehlikelerini anladığına inanıyor. Ayrıca, çalışanların yüzde 84’ü, potansiyel bir siber tehditle karşılaştıklarında nasıl davranmaları gerektiğini bildiklerini ifade ediyor.
Rapora göre, sektör, fiziksel varlıkları kontrol eden operasyonel teknoloji (OT) siber güvenlik sistemlerine öncelik vermekte. Katılımcıların yüzde 67’si, bu yıl OT güvenlik yatırımlarında artış bekliyor. Ancak, bu alandaki zorlukların hala devam ettiğine vurgu yapılıyor. Raporda yer alan analizde, “Yeşil enerji çözümlerine geçiş sürecinde dijital teknolojilere olan bağımlılık artıyor. Ancak bu durum, hassas verilerin işlenmesinden üçüncü taraf araçların yönetimine kadar birçok alanda siber saldırılara açık bir zemin yaratıyor. Siber saldırganlar, bu karmaşıklıkların üzerinden yararlanarak birbirine bağlı sistemler üzerinde sessizce hareket edebiliyor.” ifadelerine yer verildi.
DNV Enerji Sistemleri Üst Yöneticisi Ditlev Engel, siber güvenliğin enerji dönüşümünün merkezinde yer alması gerektiğini belirterek, “Dijital teknolojiler, iklim hedeflerine ulaşmak ve enerji güvenliğini sağlamak için hayati öneme sahip. Ancak, bu teknolojilere artan bağımlılık, özellikle jeopolitik belirsizliklerin arttığı bir dünyada yeni riskler de doğuruyor.” değerlendirmesinde bulundu.
DNV Endüstriyel ve OT Siber Güvenlik Direktörü Auke Huistra ise, siber tehditlere karşı mücadelenin devam etmesi gerektiğini vurgulayarak, “Enerji sektörü daha hazırlıklı hale geliyor, ancak giderek daha sofistike hale gelen saldırganların önünde olmak için sürekli bir evrim gerekiyor. Siber suçlular tedarik zincirlerini hedef alıyor, yapay zeka kullanıyor ve hatta içeriden eleman temin ediyor. Geri kalmayı göze alamayız.” şeklinde konuştu.
Raporun dikkat çekici bir bulgusu, siber güvenlik risklerine rağmen enerji sektöründeki birçok profesyonelin yenilikçilik adına belirli bir düzeyde siber güvenlik açığını kabul etmeye istekli olmasıdır. Ankete katılanların yüzde 49’u, bunun gerekli bir ödün olduğunu savunuyor.
