Tarımın dijitalleşmesi kelam konusu olduğunda Orta Doğu, Türkiye ve Afrika bölgesindeki ülkeler farklı teknolojileri benimsiyor ve dönüşümün farklı etaplarında yer alıyor. Fakat tarımı daha verimli hale getirmek için giderek daha fazla kullanılan akıllı teknolojilerin, insan müdahalesini en aza indirme ve siber atak potansiyelini gündeme getirme üzere sonuçları mevcut.
Geçtiğimiz yıl DEF CON 29 konferansında sunum yapan Avustralyalı bir araştırmacı, GPS sistemlerinden navigasyona, gübre dağıtımını yöneten yazılıma kadar kapsamlı çağdaş tarım ekipmanları üzerinde nasıl denetim sahibi olunabileceğini gösterdi. Bu aygıtlardaki temel güvenlik açıkları, makus niyetli saldırganlar tarafından istismar edilebilme ve potansiyel olarak öbür güvenlik açıklarıyla birlikte kullanılabilme riskine sahip.
Endüstriyel denetim sistemleri (ICS) besin ve tarım kesiminde halihazırda faal olarak kullanılıyor. Kaspersky’nin ICS tehdit ortamı raporuna nazaran 2022’nin birinci yarısında Türkiye’de ICS ortamındaki bilgisayarlara birden fazla araç yardımıyla ataklar yapıldı. Bunlar berbat maksatlı objeler, kimlik avı sayfaları ve casus yazılımlardan oluşuyordu. Sonuç olarak son altı ayda Türkiye’deki her üç ICS bilgisayarından birinde çeşitli cinsten makûs maksatlı objeler engellendi (37).
Kaspersky ICS CERT Uzmanı Vladimir Dashchenko, bahisle ilgili olarak şunları söylüyor: “Bir tarlaya düzenleyeceğiniz siber atak neye benzeri? Diyelim ki toprağa gübre püskürtmek için kullanılan yazılımda birkaç değişkeni değiştirip ölçüsü birkaç kat artırdık. Böylelikle tarlayı yıllarca, hatta on yıllarca tarım yapılamayacak hale getirebiliriz. Akıllı tarım makineleri bilgisayar korsanlarına karşı savunmasızdır ve Türkiye genelinde de dünyanın geri kalanında da tedarik zincirlerini kıymetli risklere maruz bırakır. Bu nedenle bilgisayar korsanlarının mahsulleri ekmek ve hasat etmek için kullanılan ziraî yazılım ve donanımdaki kusurlardan yararlanmasını kıymetli bir kaygı olarak görüyoruz. Tarım bölümünde kullanılan ‘akıllı’ teknolojilerin yalnızca bilgisayar korsanları tarafından değil, etik davranmayan rakipler tarafından da hücuma uğrayabileceğini göz gerisi etmemek gerekir. Tarım kesiminde akıllı teknoloji operasyonunu raydan çıkarmak çok fazla marifet gerektirmediğinden, bu durum ticari rakipler tarafından kaliteyi düşürmek ve hatta mahsulü ziyan etmek için kullanılabilir.”
Tüm bu risklere karşın birçok ülkenin sadece kuvvetli iklim şartlarıyla değil, birebir vakitte global ekonomik belirsizlikle de gayret ettiği bir devirde, çiftçilik verimliliğini artırmak için dijital inovasyon bir mecburilik. Dünyanın besin arzının kesintiye uğramaması için çiftçiliğin ve ziraî tedarik zincirinin en uygun halde yönetilmesini sağlamak kritik bir ehemmiyet kazandı. Örneğin çiftçiler, mahsullerin büyümesine dair izleme maliyetini azaltmak, datayı uygunlaştırmak, düşük randıman aldıkları alanları belirlemek, mahsule yahut hayvanlara dadanan zararlıları, hastalık ve salgınları daha faal bir halde izlemek için dronları kullanabilirler.
Dashchenko, “Tarım sanayisinin ve besin tedarik zincirinin kırılganlığına bu kadar az ilgi gösterilmesinin ana nedenlerinden biri olağanda bu sistemlerin problemsiz çalışmasıdır” diyor. “Bununla birlikte son üç yıldaki global pandemi sırasında ve sonrasında yaşanan olaylar, tedarik zincirlerinin kesintiye uğraması durumunda ortaya çıkan etkiyi net biçimde gösterdi. Farklı bölgelerde yaşanan çok hava olaylarının tesirleri bir yana, besin kıtlığı ve açlık üzere badirelerin eşliğinde tüm ülkeler üzere Türkiye tarım dalı de operasyonlarını sürdürmek için kullanılan ekipman ve yazılımların güvenliği kelam konusu olduğunda riski göze almamalıdır.”
Tarımda siber güvenliğin, altyapıyı ve aygıtları siber tehditlerden koruyan teknolojileri, süreçleri ve işçi için güvenlik farkındalığı eğitimlerini kapsaması gerekiyor. Bilhassa Endüstriyel Siber Güvenlik Tahlilleri (ICS), ziraî kuruluşları ve çiftçileri siber tehditlerden korumak için gerekli. Tarım sanayisindeki oyuncular, dijital olarak ne kadar gelişmiş olduklarına bağlı olarak, kolay atak vektörleri sağlayan binlerce bağlı operasyonel teknoloji aygıtı kullanıyor olabilir. İsminden da anlaşılacağı üzere ICS tahlilleri, aktif varlıklarda inançlı bir biçimde bilgi toplama, izleme ve idare işlevlerini sağlarken işletmenin endüstriyel ögelerini kapsamlı bir formda teminat altına almak için tasarlandı.
Uç noktaları makus hedefli yazılımdan muhafaza yazılımı, dikkate alınması gereken bir başka değerli bileşen. Birden fazla makûs emelli yazılım sistemlere ziyan vermek, dataları çalmak, evrakları şifrelemek yahut dijital sistemlere yasa dışı erişim sağlamak gayesi güdüyor. Besin ve tarım sanayilerinin kritik tabiatı nedeniyle makus maksatlı yazılımlar bu kuruluşların en sık karşılaştığı siber tehditler ortasında yer alıyor. Makus gayeli yazılım Truva atları, solucanlar ve fidye yazılımları üzere çok sayıda makûs hedefli yazılım tipini tanımlıyor.
Kötü gayeli yazılımdan müdafaa yazılımı, makûs emelli yazılımları devre dışı bırakmak ve saldırıyı etkisiz kılmak için imza algılama, davranış tahlili ve birtakım durumlarda yapay zekadan (AI) yararlanıyor. Bu nedenle ağın tüm dijital uç noktalarında makûs gayeli yazılımdan müdafaa yazılımının yüklü olması siber güvenliğin sağlanması ismine çok kıymetli. Bununla birlikte günümüzün BYOD (kendi aygıtını getir) iş anlayışında, ağa erişimi olan tüm aygıtlarda güncellenmiş berbat emelli yazılımdan muhafazanın düzgün halde yüklenmesini sağlamak sıkıntı olabilir.
Vladimir Dashchenko, kelamlarını şöyle sürdürüyor: “Yeterli siber güvenlik tahlillerinin ötesinde, devam eden siber güvenlik farkındalık eğitimi, dijital tarım ortamının geliştirilmesinde kritik bir adımdır. Çalışanlar ve personeller için hem yerinde hem de çevrimiçi etkileşimli eğitim modülleri ve siber güvenlik oyunları kullanmak, siber hatalılar tarafından ağdaki zayıf noktalardan yararlanmak için kullanılan kimi taktiklere karşı direnç kazandırır.”
Kaspersky’nin Otomatik Güvenlik Farkındalık Platformu (KASAP), kuruluşları bu gereksinimin karşılanması ve işçinin gelişen tehdit ortamında akılda kalıcı bir biçimde eğitilmesi noktasında destekliyor. Önde gelen siber güvenlik uzmanları tarafından oluşturulan KASAP, işletmelerin çalışanlarına kendilerini ve işlerini nasıl daha güzel koruyacakları konusunda hünerler kazandırmak için idaresi kolay, tekrar kullanılabilir bir çevrimiçi araç sunuyor.
“Tarım, birçok ülkenin iktisadının kritik bir modülüdür. Dalda faaliyet gösteren kuruluşlar, sistem ve süreçlerinin mümkün olduğunca aktif bir formda korunmasını sağlamak için gerekli tüm adımları atmalıdır” diyor Dashchenko.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
