New York'un kalbinde, Times Square manzaralı bir ofis binasında, bir grup sigorta yöneticisi olağanüstü bir senaryo üzerinde çalışıyor: Çin'in ABD su kaynaklarına düzenlediği büyük çaplı bir siber saldırı. Eskiden ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nda (CISA) stratejist olarak görev yapan Joshua Corman'ın yönettiği bu rol yapma oyunu, katılımcıları bir felaketin tam ortasına sürüklüyor. Oyunun amacı, siber saldırı sonrası ortaya çıkan kaosta sigorta şirketlerinin nasıl hareket edeceğini görmek. Ancak bu sıradan bir masa oyunu değil; gerçek dünyadaki kriz yönetiminin bir simülasyonu.
Senaryoya göre, ABD genelinde 5.000 su tesisi siber saldırıya uğruyor. İlk 24 saat içinde sadece su kesintileri değil, ikincil etkiler de ortaya çıkıyor: Soğuk hava depolarındaki gıda soğutma sistemleri çöküyor, insülin gibi hayati ilaçların üretimi suya bağımlı olduğu için darboğaza giriyor, veri merkezlerinin soğutma sistemleri devre dışı kalıyor ve bulut hizmetleri kesintiye uğruyor. En kritik nokta ise 2.000 hastanenin susuz kalması. Temmuz sıcağında hastaneler tahliye edilmeye başlanıyor. Corman'ın ekranda gösterdiği bir video, patlamış bir su borusunu gösteriyor: Saldırı sadece BT sistemlerini değil, fiziksel altyapıyı da hedef almış durumda.
Oyunun bu aşamasında sigorta şirketlerini temsil eden takımların önünde kritik bir karar var: Sınırlı kaynakları (siber güvenlik ekipleri ve para) nasıl dağıtacaklar? Müşterileriyle olan ticari ilişkileri mi belirleyici olacak, yoksa en fazla kişiye fayda sağlayacak şekilde mi hareket edecekler? Ayrıca, saldırının Çin ordusu tarafından, ABD'nin Tayvan işgaline müdahalesini engellemek amacıyla yapıldığına dair ipuçları var. Bu durumda sigortacılar askeri tesislerin operasyonel kalmasına öncelik vermek zorunda mı? Bu soruların yanı sıra, sigorta şirketlerini bekleyen başka bir felaket senaryosu daha var: Bu kriz onları iflasa sürükleyecek mi?
Detaylar ve Etkileri
Sigorta poliçelerinde genellikle bulunan 'savaş hali' istisnası, silahlı çatışma durumunda sigortacıları tüm sorumluluktan kurtarır. Eğer sigorta şirketleri bu maddeyi devreye sokarsa, hiçbir tazminat ödemeyebilirler. Ancak bu, onları halkın gözünde kötü adam konumuna düşürebilir. Oyunun bu noktasında takımlara 15 dakika süre veriliyor. Corman'ın uyarısı net: 'Gerçek bir olayda mola yok. Tuvalete giderseniz kritik bir şeyi kaçırabilirsiniz.' Odadaki gerginlik had safhada; kimse yerinden kalkmıyor.
Uzmanların Görüşleri
Bu savaş oyunu, siber saldırıların sadece teknik bir sorun olmadığını, aynı zamanda ekonomik ve toplumsal bir domino etkisi yarattığını gösteriyor. Su gibi kritik altyapıya yönelik bir saldırı, sağlık, gıda, enerji ve finans sektörlerini anında etkileyebilir. Ayrıca, sigorta sektörünün bu tür bir krize nasıl tepki vereceği, ulusal güvenlik açısından da hayati önem taşıyor. Çünkü sigorta şirketlerinin iflası veya tazminat ödememesi, ekonomik istikrarı tehdit edebilir.
Uzmanlar, bu tür simülasyonların gerçek dünyadaki hazırlıkları test etmek için kritik olduğunu vurguluyor. Corman'ın da belirttiği gibi, 'Her şey suya bağlı.' Su kaynaklarına yönelik bir siber saldırı, medeniyetin temelini hedef alır. Bu nedenle, hem devletlerin hem de özel sektörün bu tür senaryolara karşı hazırlıklı olması gerekiyor. Oyunun sonucu ne olursa olsun, katılımcılar için önemli bir ders var: Siber güvenlik sadece IT departmanlarının işi değil, tüm toplumun ortak sorumluluğu.
Kaynak: wired.com
