ICS Sistemlerine Yönelik Fidye Yazılımı Saldırıları 2026’nın İkinci Çeyreğinde Hızlandı
Kaspersky ICS CERT tarafından yayımlanan rapora göre, 2026’nın ikinci çeyreğinde endüstriyel kontrol sistemlerine (ICS) karşı yönelik fidye yazılımı saldırılarında dünya genelinde belirgin bir yükseliş eğilimi gözlemlenmiştir. ICS bilgisayarlarında zararlı nesnelerin engelleme oranı 2022’den bu yana en düşük seviyeye gerilerken, aynı dönemde fidye yazılımlarının hedef aldığı ICS sistemlerinin oranında önemli bir artış tespit edilmiştir. Afrika (%31), Orta Asya (%31), Güneydoğu Asya (%50), Güney Amerika (%38) ve Avustralya/Yeni Zelanda (%67) bölgelerinde en belirgin yükselişler kaydedilmiştir.
Kaspersky ICS CERT Başkanı Evgeny Goncharov, saldırganların tespit edilmesi zor olan ve meşru yönetim araçlarından yararlanarak normal ağ trafiğiyle ayırt edilemeyen yöntemler geliştirdiğini belirtmiştir. Kritik altyapılara derin entegrasyon göstermiş eski operasyonel sistemlerin bulunduğu ortamlarda, tek bir noktadaki arıza tedarik zincirinin tamamını kesintiye uğratabilir ve ciddi fiziksel hasarla sonuçlanabilir. Saldırganlar bu operasyonel kesintilerden yararlanarak yüksek miktarda fidye talebinde bulunmaktadırlar.
Sektörel analiz sonuçlarına göre, biyometri sektörü küresel ölçekte en fazla tehdit altında kalan endüstri olarak öncü konumunu korumaktadır. İkinci çeyrekde biyometri sistemlerinin bulunduğu ICS bilgisayarlarının %26’sında kötü amaçlı nesneler engellendi. Güney Avrupa (%33), Afrika ve Orta Asya biyometri sektöründe en yüksek tehdit oranlarına sahip bölgelerdir. Kaspersky uzmanları, kuruluşların düzenli güvenlik değerlendirmeleri yapması, sürekli zafiyet yönetimi ve önceliklendirmesi gerçekleştirmesi ve OT ortamlarında güçlü ağ segmentasyonu uygulaması önerisinde bulunmaktadırlar.
