Güney Kore'deki bankalar, telekom operatörleri, şirketler ve devlet kurumlarına yönelik ardı ardına gelen siber saldırılar, ülkenin dijital ekonomisindeki riskleri gözler önüne serdi ve daha güçlü bir siber güvenlik ihtiyacını ortaya koydu.
İhlallerin ölçeği ve sıklığı, siber tehditlerin kişisel veri hırsızlığının ötesine geçerek finansal hizmetleri, iş operasyonlarını ve endüstriyel tedarik zincirlerini aksatabileceği endişesini artırdı.
Son güvenlik ihlalleri serisi bu endişeleri hükümetin en üst düzeyine taşıdı.
En son olarak polis, haziranda Avrupa'ya yapılan bir gezi sırasında cumhurbaşkanlığı uçağında yolculuk yapan 168 kişinin kişisel bilgilerinin internette sızdırılmasıyla ilgili ön soruşturma başlattı. Bu kişiler arasında Güney Kore Cumhurbaşkanı Lee Jae Myung, Cumhurbaşkanı'nın eşi ve kabine bakanları da bulunuyor.
Olayın ardından Dışişleri Bakanlığı, cumhurbaşkanının ve eşinin pasaportlarını yeniden düzenlemek için adım attığını açıkladı.
Sızıntı, devlet kurumlarının hassas bilgileri nasıl yönettiği konusunda yeni soruları gündeme getirdi ve siber güvenlik uygulamalarına yönelik daha geniş bir incelemeyi tetikledi.
Salı günü Ulusal İstihbarat Servisi (NIS), merkezi hükümet bakanlıkları ve yerel yönetimler dahil ülke genelinde yaklaşık 2.100 devlet kurumunda acil güvenlik denetimleri yapacağını duyurdu.
İstihbarat teşkilatı ayrıca kendi gözetimindeki kritik kamu bilgi ve iletişim altyapısında doğrudan güvenlik kontrolleri yapmayı planlıyor. Denetimlerin kasım ortasına kadar tamamlanmasının beklendiği belirtildi.
Finans sektörü de art arda gelen ihlallerden etkilendi ve sorunun boyutunu gözler önüne serdi.
14 Ekim'de Finansal Hizmetler Komisyonu (FSC), 16 finans kuruluşunda siber güvenlik olaylarının doğrulandığını ve yaklaşık 100.000 müşteri kaydının etkilendiğini açıkladı.
Etkilenen kurumlar arasında ticari bankalar, tasarruf bankaları ve kredi finans şirketleri yer aldı.
Endişeler 28 Ekim'de daha da arttı. Daishin Securities, Mirae Asset Global Investments ve kripto para borsası Bithumb, müşteri bilgilerini ilgilendiren ayrı siber güvenlik olaylarını bildirdi.
Hackerlar güvenlik zayıflıklarını bulmak ve aynı anda birden fazla hedefe saldırmak için giderek daha fazla yapay zekâ (AI) araçlarına yöneldiğinden tehdit büyüyor.
Son olaylar, finans kurumlarının ve şirketlerin büyük ölçüde ortak ağlara ve çevrim içi hizmetlere dayandığı, yüksek düzeyde dijitalleşmiş Güney Kore ekonomisinin risklerini ortaya koydu.
Örneğin bir telekom operatörüne yapılan bir saldırı, bankacılıkta ve diğer çevrim içi hizmetlerde kullanılan müşteri bilgilerini ifşa edebilir. Büyük bir bulut hizmet sağlayıcısına yönelik saldırı ise aynı anda birçok işletmenin faaliyetini aksatabilir.
Uzmanlara göre riskler, bağlı fabrikalara ve otomatik üretim sistemlerine giderek daha fazla bağımlı olan yarı iletken, otomotiv ve gemi inşa gibi Güney Kore'nin temel imalat sektörlerine de uzanıyor.
Bu tablo karşısında hükümet, siber savunmaları güçlendirme çabalarını artırdı.
Geçen ay Bilim ve BİT Bakanlığı, PHP programlama dilindeki iki kritik güvenlik açığını gidermeye yönelik küresel çalışmalar sürerken ülkenin siber kriz uyarı seviyesini dört kademeli sistemde ikinci en düşük seviye olan „dikkat” seviyesine bir kademe yükseltti.
Bakanlık ayrıca daha fazla ihlal yaşanmadan önce güvenlik zayıflıklarını tespit etmek amacıyla özel sektöre ait yaklaşık 170 büyük BT altyapı tesisini denetlemeyi planlıyor.
Finans düzenleyicileri, kimlik kontrollerini sıkılaştırmayı, erişim denetimlerini geliştirmeyi, bilgi paylaşımını iyileştirmeyi ve kurumsal yöneticilerin siber güvenlikteki sorumluluğunu artırmayı planladıklarını açıkladı.
Büyük bankalar, şirketler ve devlet kurumları siber güvenlik harcamalarını artırma ve güvenlik önlemlerini sıkılaştırma sözü verse de, yapay zekâ destekli saldırıların güvenlik açıklarını kuruluşların kapatabileceğinden daha hızlı istismar edebileceği endişesi sürüyor.
Sektör uzmanları, şirketlerin ihlaller yaşandıktan sonra yalnızca müdahale etmek yerine saldırıları önlemeye daha fazla odaklanması gerektiğini söylüyor.
Kore Bilgi Güvenliği Endüstri Derneği'nin (KISIA) başkanı Kim Jin-soo ise „En öncelikli hedef, güvenlik duvarları, şifreleme, çok faktörlü kimlik doğrulama ve güvenlik açığı tespit ile müdahale sistemleri dahil temel savunmaları düzgün biçimde kurarak siber güvenliğin temellerini güçlendirmektir.” dedi.
