e-Safe Zirveleri

Siber uzay var oldukça, siber güvenlikte var olacaktır. e-Safe olarak, Siber Güvenlik ve Kişisel Verileri Koruma Sektörlerinin paydaşları olan; üreticiler, satıcılar, kamu, üniversite ve STK’ları bir araya getirerek sektörün sağlıklı gelişmesine katkıda bulunmaya çalışıyoruz. Bu bağlamda e-Safe, öncelikle yerel sorunlara odaklanmış uluslararası bir platformudur.

SCADA’ya Sız, Süreci Boz


SCADA’ya Sız, Süreci Boz

Türkiye’nin en kapsamlı siber güvenlik zirvesi olan 10’uncu e-Safe Siber Güvenlik Zirvesi, Ankara’nın teknoloji kalbinde gerçekleşti. Zirve bu yıl iki ana tema etrafında şekillendi: “Kritik Altyapılarda Siber Güvenlik 2.0” ve “Siber Güvenlikte Kariyer”.

BTK ana salonda öğleden sonra başlayan Work X oturumunda; Cbernet CEO ve Kurucusu Gökay Türksönmez, “Su Arıtma Sistemlerini Hackleme” başlığıyla kritik altyapılarda OT güvenliğini sahadan örneklerle ele alırken, Hamza Aytaç Doğanay “Siber Güvenliğin Karanlık Yüzü: Anti-Adli Bilişim” sunumuyla saldırganların iz bırakmadan ilerleme yöntemlerine odaklandı. Bünyamin Uysal ise “Loglar Saldırı Altında: Mavi Takımı Kör Etme” başlığında log manipülasyonu ve görünürlük kaybı risklerini gündeme taşıdı.

Work X oturumunda Cbernet Kurucusu ve CEO’su Gökay Türksönmez, kritik altyapılarda OT/ICS güvenliğini somut bir örnek üzerinden anlattı: bir su arıtma tesisinin SCADA ekranı ve proses akışı (katı atık filtresi–havalandırma–çökeltme–kimyasal/UV dezenfeksiyon–şebekeye basım) üzerinden sensör, pompa ve vana gibi bileşenlerin nasıl yönetildiğini özetledi. Ardından Endüstri 4.0 ile birlikte IT/OT yakınlaşmasının sistemleri internete daha bağımlı hale getirdiğini; uzaktan erişim, sosyal mühendislik ve kimlik bilgisi ele geçirme gibi yöntemlerle bir mühendisin hesabı üzerinden sahaya sızılıp manuel modda seviye değerleri ve dozaj süreçlerinin manipüle edilebileceğini, bunun da su kalitesi gibi fiziksel sonuçlar doğurabileceğini canlı bir simülasyonla gösterdi. Sunum boyunca “kimse hedef değilim” yanılgısına karşı sürekli izleme ihtiyacını vurgularken, RDP/ayrıcalıklı erişim, çift onay, segmentasyon, sertifikalı cihaz yaklaşımı ve OT’ye özel mühendislik bakışı gibi önlemlerin maliyet–risk dengesiyle ele alınması gerektiğini; Sibernet’in de bu alanda eğitim, analiz, proje/kurulum, danışmanlık, yazılım geliştirme ve 7/24 SOC hizmetleri sunduğunu aktardı.

VİDEO: 1064
BAŞLIK: SCADA’ya Sız, Süreci Boz
KONUŞMACI: Gökay Türksönmez – Cbernet Kurucusu ve CEO
ETKİNLİK: 10. e-Safe Siber Güvenlik Zirvesi
TARİH: 9 Ekim 2025, Perşembe