New York'ta, Times Square'in yukarısındaki bir ofis kulesinde, bir grup sigorta yöneticisi, Çin'in ABD su tesislerine düzenlediği varsayımsal bir siber saldırıyı simüle eden bir savaş oyununa katılıyor. Oyun, 5.000 su tesisinin hacklenmesiyle başlıyor ve olaylar hızla kontrolden çıkıyor. Sadece birkaç saat içinde, su kesintileri gıda soğutma sistemlerini, ilaç üretimini, veri merkezlerini ve hastaneleri etkiliyor. Oyunun kurgusunda, saldırı Çin'in Tayvan'ı işgaline yanıt olarak ABD'yi zayıflatmak için yapılıyor. Ancak asıl odak noktası, siber saldırı değil, sigorta şirketlerinin bu felaket karşısında nasıl bir politika izleyeceği.
Eski Siber Güvenlik ve Altyapı Güvenliği Ajansı stratejisti Joshua Corman, oyunun 'zindan efendisi' olarak görev yapıyor. Katılımcıları altı takıma ayırıyor ve onlara kaynaklarını - sözleşmeli siber güvenlik müdahale ekipleri ve para - nasıl dağıtacaklarını ve hangi müşterilerine öncelik vereceklerini belirlemelerini söylüyor. Sigorta şirketleri, müşterileriyle olan iş ilişkilerine mi öncelik verecek, yoksa mümkün olduğunca çok kişiye yardım mı edecek? Saldırının Çin ordusu tarafından yapıldığına dair ipuçları var; bu durumda sigortacılar askeri tesisleri çalışır durumda tutmaya mı odaklanmalı?
Oyunun en kritik sorusu ise sigorta şirketlerinin iflas edip etmeyeceği. Poliçelerdeki 'savaş hali' istisnası, silahlı çatışma durumunda sigortacıları sorumluluktan muaf tutuyor. Eğer sigortacılar bu maddeyi kullanıp müşterilerine ödeme yapmazlarsa, hikayenin kötü adamları haline gelebilirler. Ancak ödeme yaparlarsa, bu felaket onları iflasa sürükleyebilir. Takımlara bu kararı vermeleri için sadece 15 dakika veriliyor.
Sistem Güvenliği
Oyun, su kaynaklarına yönelik siber saldırıların ne kadar yıkıcı olabileceğini gösteriyor. Su, gıda üretiminden ilaç imalatına, veri merkezlerinin soğutulmasından hastane hizmetlerine kadar her şey için hayati öneme sahip. Bir su kesintisi, ikinci dereceden etkilerle hızla yayılıyor: Soğuk hava depolarında gıda bozuluyor, insülin kıtlığı yaşanıyor, bulut hizmetleri çöküyor, hastaneler tahliye ediliyor. Oyun, bu tür bir saldırının sadece dijital değil, aynı zamanda fiziksel hasara da yol açabileceğini vurguluyor; hackerlar su borularını patlatabiliyor.
Gelecekte Ne Bekleniyor?
Oyunun atmosferi oldukça gergin. Corman, katılımcılara organize tuvalet molaları vermiyor ve 'Gerçek olay müdahalesinde mola yok' diyor. Kimse tuvalete gitmiyor. Bu, siber güvenlik uzmanlarının gerçek bir kriz anında karşılaştığı baskıyı simgeliyor. Oyun, katılımcıların sadece teknik değil, aynı zamanda etik ve stratejik kararlar almasını gerektiriyor.
Detaylar ve Etkileri
Bu savaş oyunu, siber güvenlik dünyasında sıkça kullanılan bir eğitim aracı. Ancak bu kez odak noktası, genellikle göz ardı edilen bir aktör: Sigorta şirketleri. Sigortacılar, siber saldırıların maliyetini belirlemede kritik bir rol oynuyor. Onların kararları, bir saldırının ardından şirketlerin iflas edip etmeyeceğini veya toparlanıp toparlanamayacağını belirleyebilir. Oyun, sigortacıların bu tür senaryolara ne kadar hazırlıklı olduğunu sorguluyor.
Sonuç olarak, bu savaş oyunu, kritik altyapıya yönelik siber tehditlerin ciddiyetini ve bu tehditlere karşı hazırlıklı olmanın önemini vurguluyor. Su kaynakları gibi hayati sistemlerin korunması, sadece hükümetlerin ve teknoloji şirketlerinin değil, aynı zamanda sigorta sektörünün de sorumluluğunda. Oyun, katılımcılara unutulmaz bir ders veriyor: Su olmadan medeniyet çöker.
Kaynak: wired.com
