İngiltere’nin enerji altyapısına yönelik gerçekleşen son siber müdahale, kritik tesislerin güvenliğini yeniden tartışmaya açtı. İran rejimiyle bağlantılı olduğu değerlendirilen hacker grubu, ülkedeki küçük ölçekli bir elektrik santralini hedef alarak tesisi dört gün boyunca tamamen işlevsiz bıraktı. Olayın ardından açıklama yapan İngiliz makamları, genel enerji arzında bir kriz yaşanmadığını belirtse de sektör genelinde alarm seviyesi yükseltildi.
Ulusal Siber Güvenlik Merkezi Devrede: Şebeke Güvende mi?
Saldırının hemen ardından İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) ile Enerji Güvenliği ve Net Sıfır Bakanlığı (DESNZ) inceleme başlattı. Resmî kaynaklar, hedef alınan tesisin ana şebekeye devasa güç sağlayan büyük santrallerden biri olmadığını vurgulayarak halkı teskin etmeye çalıştı. Ancak bakanlık, olası yeni siber tehditlere karşı ülke genelindeki tüm enerji üreticilerini ve dağıtım şirketlerini uyararak güvenlik protokollerinin gözden geçirilmesini istedi.
Küçük Ölçekli Tesisler Yeni Hedef mi?
İngiltere'nin enerji mimarisinde, özellikle tüketim yoğunluğunun tavan yaptığı anlarda devreye giren çok sayıda küçük ölçekli gaz santrali hayati bir denge unsuru olarak görev yapıyor. Bu tesislerin kapasitesi dev santrallerle kıyaslanamasa da ani elektrik talebini karşılamadaki rolleri büyük önem taşıyor. Son olay, doğrudan dev santralleri hedef alamayan korsanların, erişimi daha kolay olabilecek küçük ölçekli altyapılara yönelerek sistemi felç etmeyi amaçladığını gösteriyor.
Orta Doğu Gerilimi ve Siber Savaş Riski
İran bağlantılı aktörlerin siber alandaki kabiliyetleri uzun süredir Batılı istihbarat servislerinin takibinde yer alıyor. Özellikle ABD ile İran arasında yaşanan bölgesel gerilimlerin ardından kapsamlı siber misillemeler bekleniyordu. Bu saldırı, beklenen devasa kriz seviyesinde olmasa da İngiltere'nin yeni bir "enerji dayanıklılığı stratejisi" hazırlamasını ve sektördeki güvenlik kurallarını acilen güncellemesini zorunlu kıldı.
