Günümüz üretim dünyasında, firmaların %60'ı tam dijitalleşme yolunda hızla ilerlerken, siber riskler de doğrudan ticari tehditlere dönüşüyor. Kaspersky ve VDC Strategy'nin "Üretim Sektörü İçin Tasarlanmış Siber Dayanıklılık" başlıklı yeni ortak raporu, siber güvenliğin artık sadece yasal bir zorunluluk olmaktan çıkıp, kesintisiz üretimi, ürün kalitesini ve operasyonel devamlılığı garanti eden stratejik bir temel taşı olduğunu gözler önüne seriyor.
Üreticiler, daha güvenli, istikrarlı ve maliyet etkin üretim süreçleri oluşturmak amacıyla operasyonlarını modernize ederken, dijital dönüşüm de hız kazanıyor. Rapora göre, şu anda kuruluşların yalnızca %9'u kendisini tamamen dijital olarak tanımlasa da, bu oranın önümüzdeki iki yıl içinde %60'a ulaşması bekleniyor. Bu dönüşüm, üretim sahasındaki ekipmanları, hatları ve tesis operasyonlarını MES, SCADA ve historian gibi platformlara bağlayarak birçok tesisi siber-fiziksel sistemlere (CPS) dönüştürüyor. Bu sistemlerde yaşanacak dijital bir kesinti, sadece sanal ortamla sınırlı kalmayıp, üretim hatlarının yavaşlamasına, durmasına, işlerin karantinaya alınmasına veya üretimin tamamen durmasına yol açabiliyor.
Dijitalleşmenin Temel Motivasyonları ve Siber Risklerin Dönüşümü
Üreticiler, dijitalleşmeyi yenilik arayışından ziyade, ölçülebilir operasyonel faydalar elde etmek için benimsiyor. Araştırmaya katılanların dijital dönüşüm stratejilerindeki ana hedefleri arasında üretim çıktısını veya verimliliği artırmak (%24), operasyonel veya üretim maliyetlerini düşürmek (%15), yeni stratejik fırsatlar yaratmak (%14) ve siber dayanıklılığı geliştirmek (%13) yer alıyor. MES, IIoT sensörleri ve uzaktan mühendislik erişimi gibi bağlantılı sistemler, bu kazanımları mümkün kılarken, aynı zamanda üretimin güvenilirliğini ve sürekliliğini belirleyen kritik unsurlara dönüşüyor.
Üretim ortamlarının siber-fiziksel sistemlere evrilmesiyle, siber riskler artık yalnızca BT'nin sorumluluğunda olmaktan çıkarak, doğrudan gelir yaratma kapasitesini tehdit eden bir iş riski haline geliyor. Kötü amaçlı yazılımlar gibi dijital tehditler, entegre ortamlarda sadece verileri değil; operasyonel güvenliği, üretim partilerinin hurdaya ayrılmasını ve hatta üretim sahasındaki faaliyetlerin tamamen durmasını tetikleyebiliyor. Rapora göre, imalat sektöründeki kuruluşların yaklaşık %60'ı, bir siber olayın yol açtığı zararı olay başına 1 milyon doların üzerinde tahmin ediyor ve bu olayların neden olduğu kesinti süresi ortalama 15,3 saate ulaşıyor. En büyük kayıplar genellikle üretimin durması, teslimat taahhütlerinin yerine getirilememesi ve cezalar nedeniyle ortaya çıkıyor. Bu durum, siber güvenlik riskleri ile genel iş performansı arasındaki doğrudan bağlantıyı net bir şekilde gösteriyor.
Siber Güvenliğin Yeni Rolü ve Zorluklar
Siber olaylar, Toplam Ekipman Etkinliğini (OEE) düşürebilir, iş gücü üzerinde baskı yaratabilir ve tedarik zincirlerinde aksaklıklara yol açabilir. Kurtarma süreci ise sadece sistemleri yeniden çalıştırmaktan ibaret değil; operasyonların güvenli bir şekilde yeniden başlatılması için süreç parametrelerine, kalite kayıtlarına ve izlenebilirlik verilerine duyulan güvenin de yeniden tesis edilmesi gerekiyor. Günümüz siber güvenlik programları, operasyonel teknoloji (OT) güvenliğini yönetişim süreçlerine dahil ederek, üretim liderlerinin önemsediği sistemlerin yeniden devreye alınma süresi, yedeklerin güvenilirliği ve eski nesil varlıkların kapsama alanı gibi ölçütlere odaklanıyor. Bu yaklaşım, siber güvenliğin yalnızca BT uyumluluğunu sağlamakla kalmayıp, kesintisiz üretimi ve operasyonel dayanıklılığı da desteklemesini sağlıyor.
Ancak, sorumlulukların farklı ekipler arasında bölünmüş olması bazı zorlukları da beraberinde getiriyor. Kuruluşların %59'unda güvenlik politikaları BT departmanlarının sorumluluğunda olmasına rağmen, bu politikalar genellikle üretim tesislerinin özel ihtiyaçlarını yeterince karşılamıyor. Çok sayıda güvenlik aracının yönetimi (%44) ve OT sistemlerinin yamalanmasıyla ilgili sorunlar (%38), siber güvenliğin üretim, mühendislik ve kalite ekiplerinin günlük işleyişine entegre edilmesi gerektiğini ortaya koyuyor. Kaspersky Endüstriyel Siber Güvenlik Ürün Grubu Başkanı Andrey Strelkov, üretim ortamlarının giderek daha fazla birbirine bağlanmasıyla, siber güvenliğin odağının sadece ek koruma katmanları oluşturmaktan, üretim süreçlerinin erişilebilirliğini, dayanıklılığını ve bütünlüğünü güvence altına almaya kaydığını belirtiyor. Strelkov, Kaspersky'nin BT, OT ve IIoT güvenliğini tek bir ekosistemde birleştirerek üreticilerin dijital dönüşümü güvenli bir şekilde gerçekleştirmesine olanak tanıdığını, bunun operasyonel sürekliliğin korunmasına ve uzun vadede siber güvenlik maliyetlerinin azaltılmasına yardımcı olduğunu ifade ediyor. Bu entegrasyonun gerçekleştirilmesi, siber güvenliğin operasyonel güvenilirliği etkin biçimde desteklemesi ve gelişen tehditlere karşı koruma sağlaması için kritik önem taşıyor.
