Böyük Britaniyada dörd gün fəaliyyətini dayandıran enerji qurğusuna kiberhücum təkcə həmin ölkədə yox, dünya səviyyəsində ciddi qəbul edilməlidir. Bu hadisə İran münaqişəsinin necə dəyişə biləcəyini göstərir və hökumətləri, biznesləri yeni döyüş meydanına hazır olmağa çağırır.

İranla əlaqəli hakerlərin hədəf aldığı obyekt nisbətən kiçik olsa da, Britaniya hökuməti enerji sisteminə geniş təhlükə olmadığını vurğulayıb. Bu vacib məqamdır, lakin hücumun önəmini yalnız itən elektrik enerjisi ilə ölçmək düzgün olmaz. Hər bir ölkədə kritik infrastruktur idarə edənlər sual verir: hədəf daha böyük olsa, nə olacaq?

Başqa yerlərdə də narahatlıq üçün səbəblər var. ABŞ-ın ən azı 12 ştatında su və tullantı su sistemlərinə kiberhücumlar qeydə alınıb. Minnesota ştatında 30-dan çox icma su sistemləri zərər görüb. Corciyada bir insident su təzyiqinin aşağı düşməsinə səbəb olaraq qaynar su istifadəsi barədə xəbərdarlıq verilib.

ABŞ hökuməti bu hücumlara İrana açıq ittiham irəli sürməsə də, məlumatlar İslam İnqilab Keşikçiləri Korpusuna bağlı haker qrupuna işarə edir. Bu hadisələr kibertəhlükəsizlikdə əhəmiyyətli dönüşdür.

İllərlə kibertəhlükələr əsasən məlumatın qorunması üzərində müzakirə olunurdu. İnsanlar bilirdi ki, hakerlər parolları oğurlaya, bank hesablarını boşalda, şəxsi məlumatları yayaraq şirkəti kompüter sistemindən kənarlaşdıra bilər. Kritik infrastruktur isə fərqlidir, çünki hücum edilən sistemlər fiziki dünyanın müxtəlif hissələrini idarə edir.

Cəmiyyətlərin işləməsi üçün elektrik istehsal olunmalı və paylanmalı, su nasoslarla vurulub təmizlənməli, nəqliyyat şəbəkələri fəaliyyət göstərməli, telekommunikasiya fasiləsiz işləməlidir. Bu sistemlərin mərkəzində isə getdikcə artan texnologiya dayanır.

Texnologiya böyük səmərəlilik yaradır, amma eyni zamanda hücumçular üçün imkanlar açır. ABŞ-da hakimiyyətlər xüsusilə İranla əlaqəli qrupların internetə bağlı proqramlaşdırıla bilən məntiqi idarəediciləri, yəni fiziki avadanlıq və prosesləri nəzarət edən sənaye texnologiyasını hədəf aldığını xəbər verib. Su, enerji və dövlət xidmətlərində əməliyyat pozuntularına səbəb olan cəhdlər aşkarlanıb.

Bu, İran münaqişəsinin Yaxın Şərqdən kənarda da təsirli olduğunu göstərir. Kibertəhlükədə coğrafiya artıq böyük qoruyucu amil deyil.

Təşkilat Tehran və ya Tel-Əvivdə yerləşməsə belə, minlərlə kilometr uzaqda olan infrastruktur ölkəsinin, istifadə etdiyi texnologiyanın, təchizatçılarının və ya hücumçunun pozuntu imkanı görə bilməsindən asılı olaraq hədəfə çevrilə bilər.

Hücumların məqsədinin hər zaman dağıdıcı ziyan vurmaq olmadığını da nəzərə almaq lazımdır. Hücumçu kəşfiyyat, pozuntu, ictimai diqqət və ya təzyiq əldə etmək istəyir. Sadəcə sistemə daxil ola biləcəyini nümayiş etdirmək niyyətində də ola bilər.

Bu, kiçik insidentlərin də əhəmiyyətini artırır. Hücumçu kiçik obyektə daxil olsa, nəticələr dərhal ciddi olmaya bilər, lakin həmin giriş onun qabiliyyət və niyyətindən xəbər verir.

Hökumətlərin gözdən qaçırmamalı olduğu başqa məsələ odur ki, kritik infrastruktur özbaşına işləməmir.

Enerji rabitə, nəqliyyat, səhiyyə, maliyyə və sənayeni dəstəkləyir. Rabitə əhəmiyyətli ödəniş və təcili xidmətlərin əsasını təşkil edir. Su sistemləri enerji və rəqəmsal idarəetmə tələb edir. Uğurlu hücum tam milli sistemin dayanmasını tələb etmədən də ciddi təsir yarada bilər, əgər pozuntu qarşılıqlı asılı olan qurumlara yayılsa.

Buna görə müqavimət eyni qədər önəmlidir.

Kibertəhlükəsizlikdə hücumların qarşısını alma strategiyaları qurmaq təhlükəli yanaşmadır. Qarşısının alınması vacibdir, amma heç bir hökumət və ya şirkət bütün hücumları dayandıra biləcəyini düşünməməlidir.

Operatorlar sistemə kimsə daxil olduqdan sonra nə baş verəcəyini bilməlidir. Əsas xidmətlər davam edə bilər? Sistemlər təcrid edilə bilər? Lazım olsa əl ilə idarəetmə mümkündür? Əməliyyatlar nə qədər tez bərpa olunar? Təşkilatlar təchizatçıları və əlaqəli sistemləri anlayır?

FBI ABŞ-da təsirlənmiş su təchizatçılarına maşınlaşdırılmış sistem pozulanda əl ilə idarəetməyə keçməyi məsləhət görür. Bu tövsiyə kritik infrastruktura kiberhücumlara qarşı müqavimətin texnologiya uğursuz olduqda da fiziki dünyanın fəaliyyətini qoruması tələb etdiyini göstərir.

Hökumət və operatorlar xüsusilə əməliyyat texnologiyasının internetə açıq olduğu yerlərdə riskləri indi qiymətləndirməli, təchizatçıların təhlükəsizliyini yoxlamalı və hücumçunun müdafiələri keçə biləcəyini nəzərə almalıdır.

Son həftələrdən alınan dərs budur ki, kibertəhlükəsizlik yalnız məlumatların qorunması deyil. Kiberhücumlar elektrik və su sistemlərinə müdaxilə etdikdə, kibertəhlükəsizlik cəmiyyətlərin davamlılığını təmin edən həyati sistemlərin qorunmasının vacib tərkib hissəsinə çevrilir.

Biz buna əsaslanaraq hazırlaşmalıyıq, çünki ciddi hücum zamanı infrastruktur zəifliklərinin üzə çıxması gec olar.

Bu məqalədə ifadə olunan fikirlər müəllifindir və mütləq "Al Jazeera"nın redaksiya mövqeyini əks etdirmir.