Kaspersky ICS CERT 2026: Fidye Yazılımları ve OT Güvenliği Üzerindeki Yeni Eğilimler

Kaspersky ICS CERT’in yakın zamanda yayımladığı rapora göre, 2026’nın ikinci çeyreğinde ICS bilgisayarlarında zararlı nesnelere karşı engellemelerde genel bir düşüş görüldü. Ancak fidye yazılımları, dünya genelinde ICS altyapılarına yönelik tehdit listesinin başını çekmeye devam ediyor. Özellikle Afrika, Orta Doğu, Orta Asya, Güneydoğu Asya, Güney Amerika ile Avustralya ve Yeni Zelanda’da hedef alınan ICS bilgisayarlarının oranlarında belirgin artış kaydedildi. 2026’nın ilk çeyreğinden ikinci çeyreğine geçerken bu bölgelerdeki artış oranları sırasıyla %31, %11, %31, %50, %38 ve %67 olarak ölçüldü; Batı Avrupa, Güney Avrupa ve Kanada ise istisnai olarak bu yükselişten etkilenmedi.

Kaspersky ICS CERT Başkanı Evgeny Goncharov bu durumu şu şekilde değerlendiriyor: Fidye yazılımları hala endüstriyel kuruluşlar için önemli bir tehdit olmaya devam ediyor. Saldırılar daha karmaşık ve tespit edilmesi güç yöntemlerle yürütülüyor; saldırganlar meşru ağ yönetim araçlarından yararlanarak normal trafiğe benzeyen davranışlar sergiliyor. Kritik altyapıların entegrasyonu eski operasyonel sistemlerle güçlü bir şekilde sağlandığında tek bir arıza bile tüm tedarik zincirini felce uğratabilir ve fiziksel kesintilere yol açabilir. Fidye ödemelerini reddeden kuruluşlar için ise bu kesintileri giderici çözümlere ve gelecekteki ihlallere karşı korunmayı sağlayacak güvenlik izolasyonlarına yatırım yapmak hayati önem taşıyor.

İkinci çeyrekte biyometri temelli ICS bilgisayarlarında da tehdit izlemi sürüyor; bu tür cihazların %26’sında kötü amaçlı nesneler tespit edildi. İlk çeyreğe göre hafif büyüyen bu oran, biyometri sistemlerinin internet erişimi, yaygın e-posta kullanımı ve çoğu siber güvenlik kontrolünün sınırlı olmasıyla bağlantılı olarak değerlendiriliyor. Bölgesel farklarda en yüksek oranda engelleme Güney Avrupa’da (%33) görüldü; ardından Afrika ve Orta Asya geliyor.

OT ağlarını korumak adına Kaspersky uzmanları şu önerileri paylaşıyor:

• Düzenli Güvenlik Değerlendirmeleri: OT sistemlerinde potansiyel açıkları erkenden tespit etmek için periyodik güvenlik denetimleri.
• Sürekli Zafiyet Yönetimi ve Önceliklendirme: Zafiyetleri sürekli izleyen ve acil olanları önceliklendiren bir süreç kurmak. Bu noktada Kaspersky Industrial CyberSecurity gibi çözümler operasyonel destek sağlar.
• Kritik Bileşenlerin Zamanında Güncellenmesi: Kilit OT bileşenlerini güncel tutmak ve güvenlik yamalarını vakit kaybetmeden uygulamak; üretimin kesintiye uğramasını önlemek için proaktif adımlar atmak.
• Gelişmiş Tehdit Algılama ve Müdahale: Tehditleri zamanında tespit etmek için Kaspersky Next EDR Expert gibi çözümlerden faydalanmak.
• Ekip Yetkinliklerinin Güçlendirilmesi: Olay müdahale yeteneklerini geliştirmek ve OT güvenlik eğitimlerini önceliklendirmek.
• Proaktif Tehdit İstihbaratı: Güncel tehditleri yakından izlemek ve zafiyetleri istismar edilmeden önce kapatmak için tehdit istihbaratı hizmetlerinden yararlanmak. Kaspersky Threat Intelligence, tehditlerin gelişimini ve en sık hedeflenen açıkları geniş bir bakışla sunar.

Kaynak: Beyaz Haber Ajansı BYZHA