06.11.2026 tarihli açıklamada, Bitdefender, Avrupa’da market zincirlerinin dondurucu ve soğutma sistemlerini hedef alan siber saldırıların fiziksel dünyaya ve gıda tedarik zincirine uzanan tehditleri ortaya koyduğuna dikkat çekti. Bitdefender Türkiye distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, Bina Yönetim Sistemleri (BMS), soğuk zincir altyapıları ve endüstriyel IoT ortamlarının kritik saldırı yüzeyleri haline geldiğini belirterek Ayrıcalıklı Erişim Yönetimi (PAM) ve merkezi SIEM korelasyonunu kapsayan çok katmanlı savunma adımlarını paylaştı.
Avrupa Birliği’nin vatandaşlarına olası krizlere karşı en az 72 saat yetecek temel ihtiyaç stoğu bulundurmalarını önermesi, tedarik zincirlerinin güvenliğini kıtada uzun süredir gündemin üst sıralarına taşıyor. Son haftalarda yaşanan saldırılar da bu kaygının önemini ortaya koydu.
Ekim ayında Fransa’da yüzlerce süpermarketin dondurucuları hedef alındı. Kasım başında Belçika, Lüksemburg, İsveç, İrlanda, Estonya, Hollanda ve Finlandiya’daki onlarca markette benzer olaylar yaşandı. Belçika ve Lüksemburg’da yaklaşık 40 Delhaize mağazası, İrlanda’da SuperValu’nun 13 mağazası, İsveç’te ise Coop’un 6 mağazası etkilendi.
Saldırganlar soğutma ünitelerindeki evaporatörleri uzaktan zorunlu buz çözme moduna aldı. Bazı ülkelerde sıcaklık ayarlarını yaklaşık 50 dereceye çıkardı. Dondurucular gece boyunca ısındı ve ürünler bozuldu.
Avrupa Komisyonu, saldırıları gıda tedarikini aksatmaya yönelik kasıtlı bir girişim olarak nitelendirdi. İsveç Ulusal Siber Güvenlik Merkezi, internete açık birçok operasyonel teknoloji (OT) cihazının güncellenmesi gerektiğini açıkladı. Belçika Siber Güvenlik Merkezi verilerine göre ülkede yılın ilk dokuz ayında kaydedilen siber olay sayısı 588’e ulaştı ve geçen yılın tamamındaki 556 olayı geride bıraktı.
Akkoyunlu, siber güvenlik planlarının artık raflardaki ürünleri ve depolardaki stokları da kapsaması gerektiğini vurguladı.
Akkoyunlu, Avrupa’daki saldırılara ilişkin şu değerlendirmede bulundu: “Avrupa’daki olaylarda saldırganlar veri çalmadı, sistemleri kilitleyip fidye de istemedi. Hedef doğrudan ürünlerin kendisiydi. Bir soğutma kontrol cihazına gönderilen tek bir buz çözme komutu, bir gece içinde tonlarca gıdanın çöpe gitmesine yol açabiliyor.”
Market zincirleri, soğuk hava depoları, ilaç lojistiği ve gıda üretim tesisleri gibi soğuk zincire dayanan tüm sektörlerin bu riskle karşı karşıya olduğunu belirten Akkoyunlu, bu sistemlerin önemli bir bölümünün uzun yıllar önce kurulduğunu söyledi. Basit şifrelerle çalışan, üretici desteği sona ermiş ve uzaktan bakım amacıyla internete açık bırakılmış cihazların güvenlik planlarının dışında kalabildiğini ifade etti.
Akkoyunlu, Türkiye’de de soğuk zincir ve bina otomasyonu altyapılarının hızla dijitalleştiğini belirtti. Kurumların ağ segmentasyonu, ayrıcalıklı erişim yönetimi, merkezi log izleme ve bağımsız alarm sistemlerini kapsayan çok katmanlı bir savunma mimarisi kurmasının önemine dikkat çekti.
1. Ağ segmentasyonuyla OT ortamlarını izole edin. Soğutma, iklimlendirme ve bina otomasyonunu yöneten kontrol cihazlarının doğrudan internet bağlantıları kesilmeli. Purdue Modeli ve IEC 62443 standardı doğrultusunda, sahadaki cihazların ve bunları yöneten sistemlerin bulunduğu Seviye 1 ve Seviye 2 OT ağları, Endüstriyel DMZ (IDMZ) adı verilen ara katmanın arkasında kurumsal ağdan sıkı biçimde ayrılmalı. Bu yapı, saldırganların kurumsal ağdan soğutma sistemlerine ulaşmasını büyük ölçüde zorlaştırır.
2. Ayrıcalıklı Erişim Yönetimi (PAM) ve Zero Trust yaklaşımını uygulayın. Fabrika çıkışı varsayılan tüm kullanıcı adı ve şifreler kaldırılmalı. Tedarikçilerin bakım amacıyla kullandığı uzaktan erişimlerde donanım tabanlı çok faktörlü kimlik doğrulama (MFA), düzenli aralıklarla otomatik değişen kimlik bilgileri ve oturum kayıtları zorunlu hale getirilmeli. Hiçbir erişimi varsayılan olarak güvenilir kabul etmeyen Zero Trust yaklaşımı, ele geçirilen bir tedarikçi hesabının sisteme erişim sağlamasını engeller.
3. Kullanım ömrü dolmuş cihazları yönetin. Üretici desteği sona ermiş (EoL) ve güvenlik güncellemesi almayan kontrol cihazları saldırganlar için kolay hedefler oluşturuyor. Bu cihazların envanteri çıkarılmalı ve mümkün olanlar yenilenmeli. Hemen değiştirilemeyen eski cihazlar için bilinen açıkları ağ seviyesinde kapatan, sanal yama (virtual patching) özellikli mikro güvenlik duvarları gibi telafi edici kontroller devreye alınmalı.
4. Bağımsız çalışan bant dışı alarm sistemleri kurun. Merkezi yönetim yazılımı ele geçirildiğinde sistemin kendi alarmları da devre dışı kalabilir. Belirlenen sıcaklık eşikleri aşıldığında anında uyarı veren, IP tabanlı ağa bağlı olmayan ve hücresel ya da GSM altyapısı üzerinden çalışan bağımsız sıcaklık sensörleri kurulmalı. Bu mekanizma, ele geçirilmiş merkezi yazılımdan bağımsız çalışarak ürünler bozulmadan müdahale edilmesini sağlar.
5. Cihazınızı güncel bir güvenlik çözümüyle koruyun. Modbus, BACnet ve üreticilere özgü endüstriyel protokolleri çözümleyebilen pasif OT saldırı tespit sistemleri (IDS), derin paket incelemesi (DPI) ile ağ trafiğini analiz eder. Bu sistemler, Avrupa’daki saldırılarda görülen zorunlu buz çözme komutları ve yetkisiz parametre değişiklikleri gibi olağan dışı hareketleri gerçek zamanlı olarak tespit edebilmeli.
6. Merkezi SIEM ve telemetriyle tüm altyapıyı tek noktadan izleyin. Kontrol cihazlarının syslog kayıtları, API çağrıları ve yönetici erişim logları kurumsal SIEM/SOAR platformuna aktarılmalı. Sıcaklık alarmlarının yetkisiz yapılandırma değişiklikleriyle gerçek zamanlı ilişkilendirilmesi, bir arızanın saldırı olup olmadığının hızla anlaşılmasını sağlar.
Bitdefender GravityZone XDR, kurum genelindeki uç nokta, ağ ve bulut verilerini tek platformda ilişkilendirerek şüpheli hareketleri tespit ediyor. Bitdefender MDR hizmeti ise uzman güvenlik ekiplerinin sunduğu 7/24 izleme ve müdahaleyle kurumların tehditlere hızla yanıt vermesine yardımcı oluyor.
Laykon Bilişim Teknolojileri, bilişim güvenliği alanındaki profesyonel ürün ve çözümleriyle çözüm ortaklarına satış ve destek veren bir teknoloji şirketidir. Şirket, yenilikçi teknolojileri tüm sektörlerdeki hizmet sağlayıcılara, telekomünikasyon şirketlerine ve BT tedarikçilerine dağıtıyor; bayi kanalının teknolojiyi benimseme sürecini hızlandırıyor.
Laykon Bilişim Teknolojileri, 2016’da 500 milyon kullanıcıyı koruyan Bitdefender’in Türkiye distribütörü olarak hizmet vermeye başladı. Şirket, 2018’de güvenlik duvarı sağlayıcısı WatchGuard’ın, 2019’da felaket kurtarma ve iş sürekliliği alanındaki Narbulut yedekleme çözümlerinin, 2020’de ise veri sızıntısı önleme çözümü CoSoSys DLP ürünlerinin distribütörlüğünü üstlendi.
Bilişim sektöründe müşteri sadakati ve bayi kanalı yapılanması çalışmalarında deneyimli uzman kadrosuyla Laykon Bilişim Teknolojileri, siber güvenlik, iş sürekliliği ve bulut çözümleri alanlarında kullanıcılarına yeni teknolojiler sunuyor. Şirket, ihtiyaç duyulan hizmetleri gelişmekte olan teknoloji çözümleri pazarının gerektirdiği çeviklik ve esneklikle sunma konusunda uzmanlaştığını belirtiyor.
