Quantum Systems: İHA filosu yeniden uçuyor; önlem olarak yere indiren tek müşteri Bundeswehr'di
Qbase güncellemesine zararlı yazılım yerleştirilen Alman İHA üreticisi, tehdidin kontrol altına alındığını ve sistemlerin kullanımında risk kalmadığını açıkladı. Basına yansıyan bilgilere göre zararlı güncelleme sunuculara ulaştı ama İHA'lara doğrudan bulaşmadı.
Alman insansız hava aracı (İHA) üreticisi Quantum Systems, siber saldırının ardından önlem olarak yere indirilen sistemlerinin Alman Silahlı Kuvvetleri'nde (Bundeswehr) yeniden uçtuğunu açıkladı. Olayın ilk ayrıntılarını bu sabahki haberimizde aktarmıştık; bu yazı o haberin güncellemesidir.
Yeni olan ne?
The Register'ın haberine göre şirket perşembe günü yaptığı açıklamada tehdidin, BT ve güvenlik ekiplerinin yetkililerle birlikte çalışmasıyla kontrol altına alındığını bildirdi. Şirket, alınan önlemler ve olayın niteliği nedeniyle sistemlerin son kullanıcılar ve operatörler açısından risk taşımadığını söylüyor.
Quantum Systems, Reuters'a filonun Almanya ve Bundeswehr dahil dünya genelinde normal çalıştığını, sistemlerini önlem olarak yere indiren tek müşterinin Bundeswehr olduğunu belirtti.
Zararlı güncelleme nereye ulaştı?
Der Spiegel'in adı açıklanmayan kaynaklara dayandırdığı bilgiye göre zararlı yazılım, şirketin yer kontrol yazılımı Qbase'in bir güncellemesinde tespit edildi. Qbase, operatörlerin görev planlamasını, uçuş takibini ve veri işlemeyi yerden yapmasını sağlıyor. Aynı habere göre zararlı güncelleme Alman ordusuna ve başka müşterilere ait sunuculara ulaştı, ancak İHA'lara doğrudan bulaşmadı.
Bu ayrıntılar resmi olarak doğrulanmış değil: Almanya Savunma Bakanlığı sözcüsü saldırı ve basına yansıyan ayrıntılar hakkında yorum yapmadı. Şirket de sızmanın nasıl gerçekleştiğine dair az bilgi paylaştı. Zararlı yazılımın türü ve saldırının arkasında kimin olduğu hâlâ açıklanmadı.
Şirket, Avrupa savunma sanayiindeki ve Ukrayna'nın askeri çabalarını destekleyen diğer firmaların da yıllardır süregelen siber saldırılarla karşılaştığını vurguladı.
Ne yapılmalı?
- Bir tedarikçi "tehdit kontrol altında" dediğinde, hangi güncelleme sürümlerinin etkilendiğini ve temiz sürümün nasıl doğrulanacağını yazılı olarak isteyin.
- Etkilenen dönemde güncelleme alan yönetim sunucularını, saha cihazlarına bulaşma olmasa bile ayrıca inceleyin; bu sunucular görev verisine ve ağın geri kalanına erişir.
- Güncellemeleri saha sistemlerine dağıtmadan önce izole bir ortamda doğrulama adımını kalıcı hale getirin.
- Tedarikçi kaynaklı olaylar için "kullanımı durdur" kararını kimin, hangi ölçütle vereceğini önceden belirleyin; Bundeswehr'in ihtiyatlı kararı bu tür bir ölçütün örneği.
