Endüstriyel sistemlerde bilgisayarların, ağ bağlantılarının ve Nesnelerin İnterneti (IoT) uygulamalarının yoğun bir şekilde kullanılmasının önünü açan Endüstri 4.0 kavramı, endüstriyel stratejilerde sıkça yer bulmaya başladı.
Bu kavram endüstriyel kurumlarda operasyonel verimi artırıp, zaman ve maliyet tasarrufu sağlıyor. Ancak öte yandan, IoT uygulamaları büyük kayıplara yol açabilecek potansiyel siber güvenlik risklerini de beraberinde getiriyor.
Bunu konu paydaşlar için büyük önem taşıyor fakat Endüstriyel IoT (IIoT) uygulamalarıyla ilgili tehditlerin farkında olanların sayısı halen çok sınırlı. ENISA tarafından yapılan yeni çalışma, bu sorun hakkında farkındalık yaratmanın yanı sıra IIoT güvenliği konusunda Avrupa Birliği genelinde bir iş birliği başlatmayı hedefliyor.
Kaspersky Lab uzmanları raporun hazırlanma aşamasında düzenlenen bir atölye çalışmasına katıldı. Bu çalışmada Endüstriyel IoT be Endüstri 4.0 güvenliği alanında çeşitli değerlendirmeler yapıldı. Ekip ayrıca, davet edilen kurumların temsilcileriyle ENISA tarafından düzenlenen bir dizi görüşmeye katıldı. Görüşmelerde takip teknolojilerinin rolü, Akıllı Üretim süreçlerinin doğru değerlendirilmesi ve kullanılabilecek tehdit modellemesi yaklaşımları tartışıldı.
Kaspersky Lab ICS CERT Kıdemli Sistem Analisti Ekaterina Rudina, “Kaspersky Lab olarak, IoT konusunda şirketlerin ‘güvenli tasarım’ yaklaşımını takip etmesi gerektiğini savunuyoruz. Böylece riskler en baştan engellenebilir. Rapor hazırlanırken, ENISA’ya kapsamlı uzmanlığımızla bu kavramı kapsayan tavsiyelerimizi sunduk. Bu görüşlerin birçoğunun çalışmaya yansıtılmış olduğunu görmekten memnunuz.” dedi.