Infosecurity Europe etkinliğinde konuşan Ukrayna eski Dışişleri Bakanı Dmytro Kuleba, siber güvenlik profesyonellerinin siber tehditlerle mücadelede hazırlık, dirençlilik ve öz güven gibi özelliklere sahip olması gerektiğini vurguladı. Kuleba, 2020-2024 yılları arasında görev yaptığı dönemdeki savaş deneyimlerinden örnekler paylaştı.
Kuleba, Aralık 2023'te Rus hackerların saldırısına uğrayan KyivStar telekom şirketinin yaşadığı büyük kesintiyi örnek gösterdi. Şirketin bu kesintiyi hızla giderdiğini belirten Kuleba, 'Ne olacağını ve nasıl olacağını bilmezsiniz, ancak pratik yapabilir, beyin fırtınası yapabilir, hesaplayabilir ve hazırlanabilirsiniz, böylece kriz durumunda nasıl davranacağınız kas hafızanız haline gelir' dedi. Plan yapmanın, plana uymak için değil, çevreyi mükemmel şekilde tanımak ve bu ortamda hayatta kalma içgüdülerini geliştirmek için önemli olduğunu vurguladı.
Kuleba, işgalden bir yıl önce bakanlığında stratejik planlama yapmaya başladığını ve çalışanların çevrimiçi mesajlaşma uygulamalarına erişimi olmadığında ne olacağını simüle ettiğini anlattı. Planlamanın önemine dikkat çeken Kuleba, 'İşgal gerçekleştiğinde sunucularımızı yurt dışında güvenli bir yere tahliye ettik. Neredeyse her şeyi planlanan senaryodan farklı yaptık, ancak neyin mümkün olup olmadığını anlamak için bir saniye bile harcamadık, çünkü bunları önceden biliyorduk' ifadelerini kullandı.
Teknik Analiz
Kuleba ayrıca, Ukrayna'daki en küçük işletmelerin bile siber güvenliğe öncelik verdiğini belirtti. Rus operatörlerin, Ukraynalı yetkililerin hareketlerini izlemek için kuaför, spor salonu gibi masum işletmelerin CRM sistemlerini hedef aldığını söyleyen Kuleba, 'CRM'ler bile silah haline getirilebiliyorsa, en küçük işletme bile kendini korumak için siber güvenliğe yatırım yapmalıdır' dedi. Ayrıca, bu CRM yazılımlarının genellikle Rus şirketlerine ait olduğunu ve potansiyel düşmanın ürünlerine güvenilmemesi gerektiğini vurguladı. Kuleba, 'Dirençlilik, kesintiyi onarmaya hazır olmak değil, yıkımın yeni normal haline geldiği bir ortamda enkazı onarmaya devam etme yeteneğidir' diyerek sözlerini noktaladı.
