Günümüz üretim dünyasında, firmaların %60'ı tam dijital dönüşüme doğru hızla ilerlerken, siber tehditler artık yalnızca teknik bir sorun olmaktan çıkıp doğrudan ticari risklere dönüşüyor. Kaspersky ve VDC Strategy'nin "Üretim Sektörü İçin Tasarlanmış Siber Dayanıklılık" başlıklı ortak raporu, siber güvenliğin yalnızca mevzuat uyumluluğu değil, aynı zamanda kesintisiz üretimi, ürün kalitesini ve operasyonel devamlılığı garanti eden stratejik bir unsur olduğunu vurguluyor. Üreticiler, daha emniyetli, istikrarlı ve maliyet etkin üretim süreçleri hedefiyle faaliyetlerini modernize ederken, dijitalleşme de hızla yayılıyor.
Dijitalleşmenin İtici Güçleri ve Riskleri
Rapora göre, şu anda kuruluşların sadece %9'u kendilerini tamamen dijital olarak tanımlasa da, bu oranın önümüzdeki iki yıl içinde %60'a ulaşması bekleniyor. Bu kapsamlı dönüşüm, üretim sahasındaki ekipmanları, hatları ve tesis operasyonlarını Üretim Yürütme Sistemleri (MES), Denetleyici Kontrol ve Veri Toplama (SCADA) sistemleri ve veri geçmişi (historian) gibi platformlara entegre ediyor. Böylece, birçok tesis dijital sistemlerle fiziksel süreçlerin iç içe geçtiği siber-fiziksel sistemlere (CPS) evriliyor. Bu yapılarda yaşanacak dijital bir aksaklık, yalnızca sanal ortamla sınırlı kalmayıp, üretim hatlarının yavaşlamasına, durmasına, devam eden işlerin karantinaya alınmasına, izlenebilirlik kayıtlarının geçersiz hale gelmesine veya üretimin tamamen durmasına yol açabiliyor.
Üreticiler, dijitalleşmeyi sadece bir yenilik arayışı olarak değil, ölçülebilir operasyonel kazanımlar elde etmek amacıyla benimsiyorlar. Araştırmaya katılanların dijital dönüşüm stratejilerindeki başlıca hedefleri arasında üretim çıktısını veya verimliliği artırmak (%24), operasyonel veya üretim maliyetlerini azaltmak (%15), yeni stratejik fırsatların önünü açmak (%14) ve siber dayanıklılığı geliştirmek (%13) yer alıyor. MES, IIoT sensörleri, otomatik malzeme taşıma sistemleri ve uzaktan mühendislik erişimi gibi bağlantılı sistemler, bu kazanımları mümkün kılarken, aynı zamanda üretimin güvenilir ve kesintisiz devam edip etmeyeceğini belirleyen kritik faktörlere dönüşüyor.
Siber Güvenlik, Doğrudan Bir İş Riski Haline Geliyor
Üretim ortamlarının siber-fiziksel sistemlere dönüşmesiyle birlikte, siber riskler artık sadece BT departmanının sorumluluğunda olmaktan çıkıp, doğrudan gelir yaratma kapasitesini tehdit eden iş riskleri haline geliyor. Bu entegre ortamlarda kötü amaçlı yazılımlar gibi dijital tehditler, sadece verileri etkilemekle kalmıyor; güvenli olmayan operasyonlara, üretim partilerinin hurdaya ayrılmasına ve üretim sahasındaki faaliyetlerin tamamen durmasına neden olabiliyor. Bu değişim, siber güvenliğin operasyonel dayanıklılığın ayrılmaz bir parçası olarak ele alınması gerektiğini gösteriyor. Rapora göre, imalat sektöründeki kuruluşların yaklaşık %60'ı, bir siber olayın yol açtığı zararı olay başına 1 milyon doların üzerinde tahmin ediyor ve bu olayların neden olduğu kesinti süresi ortalama 15,3 saate ulaşıyor. En büyük kayıplar genellikle adli bilişim maliyetlerinden ziyade, üretimin durması, teslimat taahhütlerinin yerine getirilememesi ve uygulanan cezalar nedeniyle ortaya çıkıyor.
Siber olaylar, Toplam Ekipman Etkinliğini (OEE) düşürebilir, iş gücü üzerinde baskı yaratabilir ve tedarik zincirlerinde aksamalara yol açabilir. Kurtarma süreci ise sadece sistemlerin yeniden çalışır hale getirilmesinden ibaret değildir; operasyonların güvenli şekilde yeniden başlatılabilmesi için süreç parametrelerine, kalite kayıtlarına ve izlenebilirlik verilerine duyulan güvenin de yeniden tesis edilmesi gerekiyor. Siber güvenlik programları artık OT güvenliğini yönetişim süreçlerine dahil ederek üretim liderlerinin önem verdiği ölçütlere odaklanıyor. Kaspersky Endüstriyel Siber Güvenlik Ürün Grubu Başkanı Andrey Strelkov, üretim ortamlarının giderek daha fazla birbirine bağlanmasıyla siber güvenliğin odağının, üretim süreçlerinin erişilebilirliğini, dayanıklılığını ve bütünlüğünü güvence altına almaya kaydığını belirtiyor. Bu yaklaşım, sadece izinsiz girişleri önlemekle kalmıyor, aynı zamanda operasyonlar üzerindeki etkiyi en aza indirmeyi ve toparlanma sürecini hızlandırmayı hedefliyor. Kaspersky, BT, OT ve IIoT güvenliğini tek bir ekosistemde bir araya getirerek üreticilerin dijital dönüşümü güvenli bir şekilde gerçekleştirmesine olanak tanıyor.
