New York'un kalbinde, Times Meydanı'na bakan bir ofis binasında, bir grup sigorta yöneticisi, ABD su kaynaklarına yönelik simüle edilmiş bir siber saldırının ortasında buluyor kendini. Bu, bir rol yapma oyunu; ama Dungeons & Dragons gibi eğlenceli bir etkinlikten çok, medeniyetin kırılganlığını gösteren ürkütücü bir senaryo. Eski bir Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) stratejisti olan Joshua Corman, 'zindan efendisi' rolünde, katılımcılara oyunun gidişatını anlatıyor. 24 saatlik oyun süresinde, bilgisayar korsanları ABD genelinde 5.000 su tesisini devre dışı bırakmış durumda. Odadaki sessizlik, durumun ciddiyetini yansıtıyor.
Oyun ilerledikçe, su kesintilerinin zincirleme etkileri belirginleşiyor. Soğuk hava depolarındaki gıda soğutma sistemleri çöküyor, suya bağımlı ilaç ve kimyasal üretimi durma noktasına geliyor, insülin kıtlığı baş gösteriyor. Veri merkezlerinin soğutma sistemleri arızalanıyor, bulut hizmetleri kesintiye uğruyor. En kritik sorun ise 2.000 hastanenin susuz kalması: Hasta bakımı aksıyor, HVAC sistemleri durduğu için tahliyeler başlıyor. Oyun, 2027 yılının Temmuz ayında, Bağımsızlık Günü öncesinde geçiyor; aşırı sıcaklar durumu daha da kötüleştiriyor.
Corman, ekranda bir su borusunun patladığı videoyu döngüye alıyor. Korsanlar sadece BT sistemlerini değil, fiziksel altyapıyı da hedef almış durumda. 'Herkes aşağı akışta susuz kaldı,' diyor Corman. 'Her şey suya bağlı.' Oyunun bu noktasında katılımcılar, gerçek bir olay müdahalesinde olduğu gibi mola kullanmamaya karar veriyor; kimse tuvalete gitmiyor. Bu gerilim, sigorta şirketlerinin oynadığı kritik rolü daha da belirgin kılıyor.
Gelecekte Ne Bekleniyor?
Corman'ın bu turda verdiği görev, ekiplerin kaynaklarını (siber güvenlik olay müdahale ekipleri ve para) nasıl dağıtacakları ve hangi müşterilere öncelik vereceklerine karar vermek. İş ilişkileri mi belirleyici olacak, yoksa en fazla sayıda insana zararı azaltmak mı? Oyunun ipuçları, bu felaketin Çin ordusu tarafından, Tayvan'ı işgaline ABD müdahalesini engellemek için düzenlendiğini gösteriyor. Sigortacılar, askeri tesislerin çalışır durumda kalmasına öncelik vermek zorunda mı? Bu sorunun altında, sigorta şirketlerini iflasa sürükleyebilecek başka bir felaket senaryosu yatıyor.
Nasıl Önlem Alınmalı?
Sigortacılar, poliçelerindeki 'savaş hali' muafiyetini kullanarak hiçbir ödeme yapmamayı seçebilir mi? Bu, onları hikayenin kötü adamı yapabilir. Ekiplere 15 dakika süre tanınıyor. Corman, 'Hazır mısınız? Daha da zorlaşacak,' diyor. 'Bazı şeyleri paylaşacağım ve canınızı yakacak.' Oyun, sigorta sektörünün siber savaşta nasıl bir kaldıraç görevi görebileceğini ve aslında ulusal güvenliğin bir parçası olduğunu gösteriyor.
Bu simülasyon, su kaynaklarına yönelik bir siber saldırının sadece teknik bir sorun olmadığını, aynı zamanda toplumsal çöküşe, ekonomik krize ve hatta savaşa yol açabileceğini ortaya koyuyor. Sigorta şirketlerinin kararları, hangi sektörlerin ayakta kalacağını belirleyebilir. Oyunun sonunda, katılımcılar kriz yönetiminin sadece teknolojiyle değil, aynı zamanda etik ve stratejik kararlarla ilgili olduğunu anlıyor. Corman'ın söylediği gibi: 'Her şey suya bağlı.'
Kaynak: wired.com
