Eski Ukrayna Dışişleri Bakanı Dmytro Kuleba, Infosecurity Europe etkinliğinde yaptığı konuşmada, siber güvenlik profesyonellerinin tehditlerle mücadelede hazırlık, dayanıklılık ve kendine güven gibi özelliklere sahip olması gerektiğini belirtti. Kuleba, 2020-2024 yılları arasında görev yaptığı dönemde edindiği savaş deneyimlerini katılımcılarla paylaştı. Özellikle Aralık 2023’te Rus bilgisayar korsanlarının saldırısına uğrayan Ukraynalı telekom şirketi KyivStar’daki büyük kesintiye dikkat çekti. Şirketin bu krizi hızla çözmesini örnek gösteren Kuleba, "Ne olacağını ve nasıl olacağını bilemezsiniz, ancak pratik yapabilir, beyin fırtınası yapabilir, hesaplayabilir ve hazırlanabilirsiniz ki bu, kriz anında nasıl davranacağınıza dair kas hafızanız haline gelsin" dedi.
Kuleba, planlamanın önemini vurgulayarak, bir yıl önceden olası bir işgal için stratejik planlama yapmaya başladığını ve çalışanların çevrimiçi mesajlaşma uygulamalarına erişemediği senaryolar üzerinde savaş oyunları oynadığını anlattı. "İşgal gerçekleştiğinde sunucularımızı yurt dışında güvenli bir yere tahliye ettik. Neredeyse her şeyi planladığımızdan farklı yaptık, ancak neyin mümkün olup olmadığını anlamak için bir saniye bile harcamadık çünkü bunları önceden biliyorduk" dedi. Gelecekteki olaylar planlardan farklı gelişse bile ileriye dönük planlamanın hayati olduğunu belirten Kuleba, "Şirketinizi önemsiyorsanız en kötüsüne hazırlanmalısınız. Eğer olursa, ilk planınız bozulsa bile içgüdüsel olarak kazanabilirsiniz. Olmazsa, daha güçlü bir konumda olursunuz" ifadelerini kullandı.
Kuleba, savaş deneyimleri sayesinde en küçük Ukrayna işletmelerinin bile siber güvenliğe öncelik verdiğini aktardı. Rus operatörlerin, tırnak salonları, spor salonları ve berberler gibi masum işletmelerin müşteri ilişkileri yönetimi (CRM) sistemlerini hackleyerek Ukraynalı yetkililer ve ailelerinin hareketlerini izlediğini anlattı. "CRM'ler silah haline getirilebiliyorsa, en küçük işletme bile bu tür bir ihlalden korunmak için siber güvenliğe yatırım yapmak zorunda kalacak" dedi. Ayrıca, bu CRM yazılımlarının genellikle Rus şirketleri tarafından cazip tekliflerle sağlandığını belirten Kuleba, "Bir restorandaki giriş sistemi gibi masum bir yazılım bile düşmanınıza yardımcı olabilir. Potansiyel düşmanınızın ürünlerine güvenmeyin. Kendine güven, itici güç haline gelmeli" uyarısında bulundu.
Önemli Gelişmeler
Kuleba, konuşmasını Ukraynalıların modern tarihlerinin en kötü kışını atlattıktan sonra şimdi daha güçlü olduklarını vurgulayarak bitirdi. "Dayanıklılık, kesintiyi onarmaya hazır olmak değildir. Dayanıklılık, yıkım yeni normal haline gelirken enkazı onarmaya devam etme yeteneğidir" dedi. "İster bir siber saldırıyla, ister sokaktaki bir zorbayla, ister sizi yok etmeye çalışan bir ulusla savaşıyor olun, pes etmek rahatlama getirmez. Acınızı sona erdirmez, sadece katlar."
