Görmek üzere olduğum şey, bir rol yapma oyununun sadece eğlenceli bir öğleden sonra geçirme aktivitesi olmadığını, medeniyet için gerçek bir tehdit olduğunu hissettirdi. New York'ta bir ofis kulesinde, Times Meydanı'nın yukarısında bir konferans salonunda, eski CISA stratejisti Joshua Corman'ın yönettiği bir savaş oyununa katıldım. Senaryo: Hackers, ABD genelinde 5.000 su tesisini devre dışı bırakıyor. Katılımcılar -birkaç düzine sigorta yöneticisi- altı takıma ayrılmıştı ve hepsi rahatsız edici bir sessizliğe bürünmüştü.
'Hazır mısınız? Daha da zorlaşacak,' dedi Corman. 'Birkaç şey paylaşacağım ve canınızı yakacak.' Oyun zamanında, yaygın su kesintilerinin ikincil etkileri netleşmeye başlamıştı: Soğuk hava depolarında gıda soğutma sistemleri çöküyor, insülin kıtlığına yol açan ilaç ve kimyasal üretimi duruyor, veri merkezlerinin soğutma sistemleri arızalanıyor ve bulut hizmetleri kesintiye uğruyor. En kritiği, 2.000 hastane susuz kalıyor ve hasta bakımı sekteye uğruyor; Temmuz sıcağında HVAC sistemleri devre dışı kalınca tahliyeler başlıyor.
Daha da kötüsü, Corman odanın önünde bir video oynatıyor: Patlamış bir su borusu. Hackers sadece BT kesintisine değil, aynı zamanda fiziksel hasara da yol açmış durumda. 'Aşağı akıştaki herkes su basıncını kaybetti,' diyor Corman. 'Her şey suya bağlı.' Odadaki gerilim, Corman'ın katılımcılara organize tuvalet molası vermemesiyle daha da artıyor. 'Gerçek olay müdahalesinde mola yok,' diye açıklıyor Corman. 'Tuvalete gitmeniz gerekiyorsa gidin, ama hayati bir şeyi kaçırabilirsiniz.' Kimse gitmiyor.
Nasıl Önlem Alınmalı?
Corman'ın bu turda takımlara verdiği ana görev, kaynaklarını -sözleşmeli siber güvenlik olay müdahale ekipleri ve para- nasıl dağıtacaklarına ve hangi müşterilere öncelik vereceklerine karar vermek. Müşterilerle olan iş ilişkileri mi yanıtlarını belirleyecek? Yoksa mümkün olduğunca çok insana zararı en aza indirmeye mi odaklanacaklar? Oyunun bazı ipuçları, bu felaket siber saldırının Çin ordusu tarafından ABD'nin Tayvan'ı işgaline müdahalesini engellemek için yapıldığını gösteriyor. Sigortacılar, askeri tesislerin çalışır durumda kalmasına odaklanmak zorunda kalacak mı?
Önemli Gelişmeler
Bu sorunun gölgesinde, sigortacılar için bir dizi felaket senaryosu daha var: Bu felaket onları iflas ettirecek mi? Yoksa sigorta poliçelerindeki 'savaş hali' istisnasını -silahlı bir çatışma durumunda sigortacıları tüm sorumluluktan muaf tutan standart bir madde- devreye sokup müşterilerine hiçbir şey ödemeyerek hikayenin kötü adamı mı olacaklar? Takımların 15 dakikası var. 'Tamam mı?' diye soruyor Corman. 'Şimdi zaman başlıyor.'
Bu savaş oyunu, kritik altyapıya yönelik siber saldırıların sadece teknik bir sorun olmadığını, aynı zamanda sigorta, hukuk ve ulusal güvenlik gibi alanları da içine alan karmaşık bir kriz yönetimi gerektirdiğini gösteriyor. Su gibi temel bir kaynağın kesintisi, toplumun her katmanında domino etkisi yaratabiliyor. Sigorta şirketlerinin bu tür senaryolarda nasıl karar vereceği, hem finansal istikrar hem de kamu güvenliği açısından hayati önem taşıyor. Oyun, katılımcılara gerçek dünyada da benzer bir krizle karşılaştıklarında hazırlıklı olmaları gerektiğini hatırlatıyor.
Kaynak: wired.com
