Bir rol yapma oyununun içine düştüğümde, bunun eğlenceli bir Dungeons & Dragons öğleden sonrasından çok, medeniyete yönelik gerçek bir tehdit gibi hissettirmeye başlaması yaklaşık 1 saat 10 dakikamı aldı. Senaryoda, bilgisayar korsanları ABD genelinde 5.000 su tesisini etkisiz hale getirmişti. Eski Siber Güvenlik ve Altyapı Güvenliği Ajansı stratejisti Joshua Corman, oyunun zindan efendisi olarak Times Meydanı'ndaki bir ofis kulesinde bir konferans salonunda duruyor ve altı takıma ayrılmış birkaç düzine sigorta yöneticisine en son gelişmeleri anlatıyordu. Herkes rahatsız edici bir sessizliğe bürünmüştü.
Corman, 'Hazır mısınız? İşler daha da zorlaşacak,' diyor. 'Birkaç şey paylaşacağım ve bu can yakacak.' Oyun zamanında yaygın su kesintilerinin ikincil etkileri netleşmeye başlamıştı. Soğuk hava depolarındaki gıda soğutma sistemleri çöküyor, suya bağımlı ilaç ve kimyasal üretimi darboğaza giriyor, insülin kıtlığı baş gösteriyordu. Veri merkezlerinin soğutma sistemleri devre dışı kalıyor, bulut hizmetleri kesintiye uğruyor, en kritiği ise 2.000 hastane susuz kalıyor, HVAC sistemleri durduğu için hastalar tahliye ediliyordu.
Daha da kötüsü, Corman ön taraftaki ekranda bir su borusunun patladığı bir videoyu döngüye almıştı: Bilgisayar korsanları yalnızca BT kesintisine değil, aynı zamanda onarımı çok daha uzun sürecek fiziksel yıkıma da neden olmuştu. Corman, 'Aşağı yöndeki herkes su basıncından yoksun. Her şey suya bağlı,' diyor. Odadaki gerilim, Corman'ın katılımcılara organize tuvalet molası vermemesinden de kaynaklanıyordu. 'Gerçek olay müdahalesinde mola olmaz,' diye açıklıyor Corman, dev su borusu ekranda fışkırmaya başlamadan hemen önce. 'Tuvalete gitmeniz gerekiyorsa gidin. Ama hayati bir şeyi kaçırabilirsiniz.' Kimse tuvalete gitmiyor.
Detaylar ve Etkileri
Corman'ın bu turda sigorta şirketlerini oynayan katılımcılara verdiği ana görev, kaynaklarını (sözleşmeli siber güvenlik olay müdahale ekipleri ve para) nasıl dağıtacaklarına ve hangi müşterilere öncelik vereceklerine karar vermekti. Müşterilerle olan iş ilişkileri yanıtlarını belirleyecek mi? Yoksa mümkün olduğunca çok kişi için zararı en aza indirmeye mi odaklanacaklardı? Oyunun bazı ipuçları bu felaket siber saldırının Çin ordusu tarafından ABD'nin Tayvan işgaline yanıtını engellemek için yapıldığını gösterdiğinden, sigortacılar askeri tesislerin çalışır durumda kalmasına odaklanmak zorunda kalacak mıydı?
Sorunun altında sigortacıların kendileri için bir dizi felaket senaryosu daha yatıyordu: Bu felaket onları iflas ettirecek mi? Yoksa poliçelerindeki 'savaş hali' muafiyetini mi devreye sokacaklardı? Bu standart madde, silahlı bir çatışma patlak verdiğinde sigortacıları tüm sorumluluktan muaf tutar. Müşterilerine hiçbir şey ödemezlerse hikayenin kötü adamları olma riskini alacaklardı. Takımlara bir politika belirlemeleri için 15 dakika verildi. Corman, 'Tamam mı? Saati şimdi başlatıyorum,' diyor.
Uzmanların Görüşleri
Bu savaş oyunu, kritik altyapıya yönelik siber saldırıların sadece teknik bir sorun olmadığını, aynı zamanda sigorta şirketleri gibi özel sektör aktörlerinin kriz yönetiminde ne kadar önemli bir rol oynadığını gösteriyor. Su gibi hayati bir kaynağa yapılacak bir saldırı, sadece anlık kesintilere değil, sağlık, gıda, enerji ve teknoloji gibi sektörlerde domino etkisi yaratabilir. Sigortacıların bu tür senaryolara hazırlıklı olması, ulusal güvenlik açısından kritik önem taşıyor. Oyunun sonunda hangi kararın verildiği bilinmiyor, ancak asıl mesaj net: Suya yönelik bir siber saldırı, medeniyetin temelini sarsabilir.
Kaynak: wired.com
