Siber Güvenlik Kapsamında Enerji Sistemleri Güvenliğinin Değerlendirilmesi

Abstract

Günümüzde enerji sistemlerinde Bilgi ve İletişim Teknolojilerine (BİT) ve özellikle de İnternete olan artan oranlardaki bağımlılık, bu sistemlerde siber güvenliğin sağlanmasını zorunlu hale getirmiştir. Enerji sistemlerinde kullanılan bilişim teknolojilerinde meydana gelebilecek siber güvenlik olayları; enerji hizmetlerinin durmasına, aksamasına, büyük ölçekli ekonomik zarar görülmesine, kamu düzeninin bozulmasına, can kaybı yaşanmasına ve hatta ülkelerin ulusal güvenliğinin tehlikeye düşmesine neden olma risklerini içermektedir. Bu araştırmanın amacı; enerji sistemlerinde siber güvenlik kavramlarının genel çerçevesini çizmek, enerji sistemlerine yönelik yaşanmış siber saldırıları araştırmak, bu çerçevede SCADA ile yönetilen kritik altyapılarda, özellikle de enerji sistemleri altyapılarında, siber güvenliğin önemini ortaya koymak ve bu konuya ilişkin mevcut farkındalığın artırılmasına yönelik öneriler getirmek olarak belirlenmiştir. Araştırmada betimleme yöntemi kullanılmıştır. Araştırmada elde edilen bilgiler, enerji sistemlerinde siber güvenliğin sağlanmasının hayati derecede öneme sahip olduğu yönündedir. Çalışmada getirilen öneriler arasında, özellikle Türkiye’de enerji sektöründe ulusal siber güvenlik testlerinden geçirilmiş ve ulusal sertifikasyona sahip akredite yerli güvenlik danışman şirketleri tarafından tasarlanmış ve test edilmiş milli siber güvenlik bilgi teknolojileri ve ürünleri kullanılması hususuna özellikle vurgu yapılmıştır.

That the dependency on Information and Communication Technologies (ICT) and increasingly on the Internet has made it essential to ensure cyber security in these systems. Cyber security vulnerabilities that may occur in information technologies used in energy systems carries the risks of stopping or failing of energy services, large-scale economic damage, disruption of public order, loss of life and even endangering the national security of the countries. The aim of this research is to outline cyber security concepts in energy systems, to investigate cyber attacks against energy systems, to reveal the importance of cyber security in critical infrastructures, especially the critical energy infrastructure managed by SCADA, and finally to increase current awareness. Descriptive method was employed in the research. The information obtained from the research shows that ensuring cyber security in energy systems is of vital importance. Among the suggestions made by the research, the importance of using national cyber security information technology products that have been subjected to national cyber security tests and developed and tested by national security institutions that both have accreditation and certification in the energy sector in Turkey was particularly emphasized.