Siber saldırılar, toplumun en kritik hizmetlerini derinden etkileyebilir. Bu nedenle siber güvenlik ekiplerinin saldırı anında nasıl tepki vereceğini önceden belirlemesi hayati önem taşır. 2025 Baharı'nda İngiltere'nin önde gelen perakendecileri Co-op ve Marks & Spencer, fidye yazılımı saldırılarına maruz kaldı. Bu olaylar, siber saldırıların yalnızca kurumları değil, doğrudan halkı da etkilediğini gözler önüne serdi. Raflar boşaldı, sistem kesintileri nedeniyle müşteriler stoktaki ürünleri satın alamaz hale geldi. Her iki perakendeci de yüz milyonlarca sterlin kaybetti; saldırıların arkasında Scattered Spider ve 'The Com' hacker grupları vardı. Çoğu fidye yazılımı grubu parayı hedeflerken, bu siber suçluların aynı zamanda şöhret ve kaos yaratma arzusunda olduğu görülüyor. Bu yıkıcı hedonizm, kurumların savunması gereken yeni bir tehdit oluşturuyor.
Bu gerçekler ışığında, 3 Haziran 2026 Çarşamba günü Semperis, Infosecurity Europe 2026'da 'Enter the War Room: A Tabletop Experience' adlı bir etkinlik düzenliyor. Bu etkinlik, katılımcıları 'BlueCart' adlı büyük bir süpermarkete yönelik hızlı ilerleyen, çok aşamalı bir siber saldırı simülasyonunun içine atan, 90 dakikalık sürükleyici bir kırmızı takım-mavi takım masaüstü tatbikatıdır. BlueCart gerçek bir perakendeci olmasa da, senaryo İngiltere'deki perakendecilere yönelik siber saldırılar gibi gerçek hayattaki olaylardan ilham alıyor. Semperis Baş Teknoloji Uzmanı Guido Grillenmeier, "Perakende bir hedef ve bunu herkes biliyor. Genellikle hızlıca faaliyete dönmek için fidye ödüyorlar. Bu da perakendeyi güçlü bir hedef haline getiriyor," diyor. "BlueCart, gerçek perakendecilerin karşılaştığına benzer saldırılara maruz kalacak. Tedarik zinciri yönetimi için yeni bir yapay zeka sistemi kullanan modern bir şirket fikrinden yola çıktık ve bu sistemin canlıya geçtiğini duyurması, kötü adamların dikkatini çekiyor."
Masaüstü tatbikatına katılanlar, reforme olmuş hackerlar ve Birleşik Krallık hükümeti, kolluk kuvvetleri ve özel sektörden savunmacılarla birlikte çalışacak. Ekipler, baskı altında tespit, karar verme, işlevler arası iletişim ve üst yönetime bildirim gibi konuları stres testine tabi tutacak. Etkinlik bir rol yapma simülasyonu olsa da gerçek hackleme içermiyor; ancak siber güvenlik profesyonellerine gerçekçi, yüksek etkili bir ortamda çalışma deneyimi sunuyor. Katılımcılar, kendi kurumlarındaki kör noktaları belirleme ve kriz planlarını geliştirme fırsatı bulacak. Infosecurity Europe 2026 ziyaretçileri, 'Enter the War Room: A Tabletop Experience'a kaydolabilir.
Sistem Güvenliği
Grillenmeier, "Bu, insanları saldırı altında olsanız da hazırlık yapıyor olsanız da göz önünde bulundurmanız gereken şeyler hakkında düşünmeye teşvik ediyor. Masaüstünde duyduğunuz ve üzerinde çalıştığınız her şeyi kendi ortamınıza yansıtabilir ve kendi ağınızda nasıl sonuçlanacağını düşünebilirsiniz," diye ekliyor. Bu tür tatbikatların önemi, perakende sektörünün siber saldırılara karşı kırılganlığını azaltmak ve ekiplerin gerçek bir kriz anında daha etkili müdahale etmesini sağlamaktır.
Sonuç ve Değerlendirme
Semperis, Infosecurity Europe'da #B118 numaralı stantta yer alacak. Semperis Kriz Yönetimi Direktörü Courtney Guss, 2 Haziran Salı günü saat 10:35'te Cyber Strategies Stage'de 'Compliance at the Speed of a Crisis: A Practical Framework and Approach to Meeting Global Regulatory Requirements under Pressure' başlıklı bir konuşma yapacak. Ayrıca Semperis, 2 Haziran Salı günü saat 16:30'da Resilience and Cyber Risk Stage'de 'The Importance of Human Resilience During Cyber War: Inside the Making of ‘Midnight in the War Room'' başlıklı bir panel oturumu düzenleyecek.
Perakende sektörü, siber saldırılara karşı en hassas sektörlerden biri olmaya devam ediyor. Müşteri verilerinin korunması, tedarik zinciri kesintilerinin önlenmesi ve marka itibarının sürdürülmesi, perakendeciler için kritik öneme sahip. Bu nedenle, süpermarket gibi büyük ölçekli bir perakendeciyi hedef alan bir siber saldırı senaryosu, CISO'ların ve güvenlik ekiplerinin hazırlık seviyesini test etmek için ideal bir araçtır. Infosecurity Europe 2026'daki bu tatbikat, katılımcılara gerçek dünya koşullarında karar verme ve iş birliği yapma becerilerini geliştirme fırsatı sunuyor. Ayrıca, yapay zeka destekli sistemlerin siber saldırılar karşısındaki zafiyetlerini anlamak, perakendeciler için kritik bir ders niteliğinde. Semperis'in bu girişimi, sektördeki siber güvenlik farkındalığını artırmak ve kurumların kriz yönetimi kapasitelerini güçlendirmek adına önemli bir adım.
Kaynak: infosecurity-magazine.com
