Siber saldırılar, toplumun bağımlı olduğu kritik hizmetler üzerinde önemli bir etkiye sahip olabilir. Bu nedenle siber güvenlik ekiplerinin saldırı anında nasıl tepki vereceklerine dair hazırlıklı olmaları hayati önem taşır. 2025 yılının baharında, İngiltere'nin önde gelen perakendecileri Co-op ve Marks & Spencer, fidye yazılımı saldırılarına maruz kaldı. Bu olaylar, siber saldırıların yalnızca kuruluşları değil, aynı zamanda genel halkı da doğrudan etkilediğini açıkça gösterdi. Raflar boşaldı, sistem kesintileri nedeniyle müşteriler stokta bulunan ürünleri satın alamadı. Her iki perakendecinin de yüz milyonlarca sterlin kaybına yol açan bu saldırılar, Scattered Spider ve 'The Com' adlı hacker grupları tarafından gerçekleştirildi.
Fidye yazılımı gruplarının çoğu para odaklıdır, ancak bu siber suçlular aynı zamanda neden oldukları kaos ve tanınırlığa da önem veriyor gibi görünüyor. Bu yıkıcı hedonizm, kuruluşların savunması gereken yepyeni bir tehdit oluşturuyor. İşte tam da bu noktada, Semperis'in 3 Haziran 2026 Çarşamba günü Infosecurity Europe 2026'da düzenleyeceği 'Savaş Odasına Girin: Bir Masaüstü Deneyimi' etkinliği devreye giriyor. Bu deneyim, katılımcıları 'BlueCart' adlı büyük bir süpermarkete yönelik hızlı ilerleyen, çok aşamalı bir siber saldırı simülasyonuna sokan, 90 dakikalık sürükleyici bir kırmızı takım vs mavi takım masaüstü tatbikatıdır.
BlueCart gerçek bir perakendeci olmasa da senaryo, İngiltere'deki perakendecilere yönelik siber saldırılar gibi gerçek hayattaki olaylardan ilham alıyor. Semperis Kıdemli Teknoloji Uzmanı Guido Grillenmeier, 'Perakende bir hedeftir ve bunu herkes bilir. Genellikle hızlı bir şekilde faaliyete dönmek istedikleri için fidye öderler. Bu nedenle perakende genellikle güçlü bir hedeftir' diyor. 'BlueCart, gerçek perakendecilerin karşılaştığı saldırılara benzer saldırılara maruz kalacak. Burada, tedarik zinciri yönetimi için yeni bir yapay zeka sistemi kullanan modern bir şirket fikriyle yola çıktık. Şirket, sistemin canlıya geçtiğini duyurdu ve bu da kötü niyetli kişilerin dikkatini çekti.'
Detaylar ve Etkileri
Masaüstü tatbikatına katılanlar, eski hackerlar ve İngiltere hükümeti, kolluk kuvvetleri ve özel sektörden savunmacılarla birlikte çalışacak. Ekipler, baskı altında tespit, karar verme, işlevler arası iletişim ve yönetici seviyesinde tırmanma süreçlerini test edecek. Etkinlik bir rol yapma simülasyonu olsa ve gerçek hackleme içermese de, siber güvenlik profesyonellerine gerçekçi, yüksek etkili bir ortamda çalışmanın nasıl bir şey olduğu deneyimini sunacak. Katılımcılar, kendi kör noktalarını belirleme ve kriz oyun kitaplarını keskinleştirme fırsatı bulacak.
Nasıl Önlem Alınmalı?
Grillenmeier, 'İnsanların, ister saldırı altında olun ister sadece hazırlık yapın, dikkate almanız gereken şeyler hakkında düşünmelerini sağlıyor. Masaüstü tatbikatında duyduğunuz ve üzerinde çalıştığınız her şeyi kendi ortamınıza yansıtabilir ve kendi ağınızda nasıl sonuçlanacağını düşünebilirsiniz' diyor. Semperis, Infosecurity Europe 2026'da #B118 standında yer alacak. Semperis Kriz Yönetimi Direktörü Courtney Guss, 2 Haziran Salı günü saat 10:35'te Siber Stratejiler Sahnesi'nde 'Kriz Hızında Uyum: Baskı Altında Küresel Düzenleyici Gereksinimleri Karşılamak İçin Pratik Bir Çerçeve ve Yaklaşım' başlıklı bir konuşma yapacak. Semperis ayrıca 2 Haziran Salı günü saat 16:30'da Dayanıklılık ve Siber Risk Sahnesi'nde 'Siber Savaş Sırasında İnsan Dayanıklılığının Önemi: 'Gece Yarısı Savaş Odasında'nın Yapımı' başlıklı bir panel oturumu düzenleyecek.
Uzmanların Görüşleri
Infosecurity Europe 2026 ziyaretçileri, 'Savaş Odasına Girin: Bir Masaüstü Deneyimi'ne katılmak için kayıt yaptırabilir. Bu tür tatbikatlar, siber güvenlik ekiplerinin gerçek bir saldırı anında nasıl tepki vereceklerini anlamaları ve ekipler arası koordinasyonu geliştirmeleri açısından kritik öneme sahiptir. Özellikle perakende sektörü gibi müşteri odaklı sektörlerde, bir siber saldırının itibar kaybı ve finansal zarar gibi sonuçları felaket olabilir. Bu nedenle, CISO'ların ve siber güvenlik profesyonellerinin bu tür simülasyonlara katılarak deneyim kazanmaları, kuruluşlarının siber dayanıklılığını artırmada önemli bir adımdır.
Kaynak: infosecurity-magazine.com
