Bir rol yapma oyununun içine dalmış, ABD su tesislerine yönelik simüle edilmiş bir felaket siber saldırısını gözlemliyorum. Oyunun başlamasının üzerinden yaklaşık bir saat on dakika geçti ve her şey artık eğlenceli bir Dungeons & Dragons öğleden sonrasından çok, medeniyete yönelik makul bir tehdit gibi hissettiriyor.
Hayali senaryoda, bilgisayar korsanları ABD genelinde 5.000 su tesisini kesintiye uğrattıktan sonra oyun içinde tam 24 saat geçti. Eski Siber Güvenlik ve Altyapı Güvenliği Ajansı stratejisti Joshua Corman, oyunun zindan efendisi olarak hareket ediyor. Times Meydanı'nın üzerinde yükselen bir ofis kulesindeki konferans alanının önünde duruyor ve oyunun katılımcılarına - altı takım halinde düzenlenmiş birkaç düzine sigorta yöneticisine - en son güncellemeleri anlatıyor. Herkes rahatsız edici bir şekilde sessizleşti.
"Hazır mısınız? İşler daha da zorlaşmak üzere," diyor Corman. "Birkaç şey paylaşacağım ve bu can yakacak." Hala başladığımız Nisan öğleden sonrasındayız, ancak oyun zamanında yaygın su kesintilerinin ikinci derece etkileri netleşmeye başladı. Soğuk hava depolarındaki gıda soğutma sistemleri arızalanıyor. Suya bağımlı ilaç ve kimyasal üretim darboğaza giriyor ve insülin sıkıntısına yol açıyor. Veri merkezlerinin soğutma sistemleri çöküyor ve bulut hizmetleri kesintiye uğruyor. En kritik olarak, 2.000 hastane susuz kalıyor, hasta bakımını engelliyor ve bazı durumlarda HVAC sistemleri kapanıp Temmuz sıcağı - oyun 2027'de Bağımsızlık Günü'nden hemen önce geçiyor - tesisleri pişirirken tahliyelere yol açıyor.
Daha da kötüsü, Corman odanın önündeki ekranda döngüde bir video oynatıyor: patlamış bir su borusu. Bilgisayar korsanları sadece BT kesintisini değil, aynı zamanda en azından bazı durumlarda onarılması çok daha uzun sürecek gerçek fiziksel yıkımı da tetiklemeyi başardı. "Akış aşağısındaki herkes su basıncı olmadan," diyor Corman. "Her şey suya bağlı." (Odadaki gerginlik, kısmen Corman'ın katılımcılara organize tuvalet molaları vermeyi reddetmesi nedeniyle zirve yaptı. "Gerçek olay müdahalesinde mola yoktur," diye açıklıyor Corman, dev su borusu ekranda fışkırmaya başlamadan hemen önce. "Tuvalete gitmeniz gerekiyorsa gidin. Ancak hayati bir şey kaçırabilirsiniz." Kimse tuvalete gitmiyor.)
Sistem Güvenliği
Corman'ın bu tur için katılımcı takımlarına - hepsi şaşırtıcı derecede önemli sigorta şirketleri rolünü oynuyor - verdiği ana görev, kaynaklarını (sözleşmeli siber güvenlik olay müdahale ekipleri ve para) nasıl dağıtacaklarına ve hangi müşterilere öncelik vereceklerine karar vermek. Müşterilerle olan iş ilişkileri yanıtlarını belirleyecek mi? Yoksa mümkün olduğunca çok insan için zararı en aza indirmeye mi odaklanacaklar? Ve oyundaki bazı ipuçlarının bu felaket siber saldırının Çin ordusu tarafından ABD'nin Tayvan'ı işgaline yanıtını engellemek için yapıldığını öne sürmesi nedeniyle, sigortacıların askeri tesislerin çalışır durumda kalmasına odaklanmaları gerekecek mi?
Sonuç ve Değerlendirme
Bu soruda dile getirilmeyen bir başka felaket olasılıkları dizisi daha var: Bu felaket onları iflas ettirecek mi? Yoksa sigorta poliçelerindeki 'savaş hali' muafiyetini - silahlı bir çatışma patlak verdiğinde taşıyıcıları tüm sorumluluktan muaf tutan standart bir madde - devreye sokup müşterilerine hiçbir şey ödemeyerek hikayenin kötü adamları mı olacaklar? Takımların bir politika belirlemek için 15 dakikası var. "Tamam mı?" diye soruyor Corman. "Şimdi saati başlatalım."
Kaynak: wired.com
