NASA’daki Siber Güvenlik Olayları 1 Yılda %366 Arttı

AtlasVPN tarafından ortaya çıkarılan bilgilere göre NASA'nın bugünlerde büyük güvenlik açıklarıyla başı belada. 2018 yılında sadece 315 adet siber güvenlik olayı yaşanan NASA'da, 2019 yılında toplam 1.469 siber güvenlik vakası meydana geldi. Alışılmış ki meydana gelen bu %366'lık artış zaten gerçekleşmiyor.

NASA'nın siber güvenlik bütçesi, 2019 yılı prestijiyle 3,1 milyon dolar civarlarında bir düşüşe maruz kaldı. AtlasVPN, 2018 yılından 2019 yılına kadar gerçekleşen NASA'nın siber güvenlik olaylarını gösterdikleri bir grafik yayınladı. AtlasVPN tarafından yayınlanan bu grafikte, yaşanan güvenlik hadiselerinin kaynakları ve nedenleri yer alıyor. AtlasVPN datalarını nazaran 2019 yılında yaşanan hadiselerin %90,5'ini, uygunsuz yetki kullanımı ve gevşek güvenlik tedbirleri oluşturuyor.

AtlasVPN tarafından yayınlanan siber güvenlik olayları grafiği:

Yayınlanan bu grafiğe göre kırmızı sütunlar, uygunsuz yetki kullanımından kaynaklanan vakaların sayısını, turuncu sütunlarsa toplam vakaların sayısını gösteriyor. Hadiselere neden olan e-posta sahtekârlıkları üzere öteki sistemlerse uygunsuz yetki kullanımının yanında çok kıymetsiz bir sayıda kalıyor. Uygunsuz yetki kullanımı olarak isimlendirilen bu kusur, çok değerli olarak nitelendiriliyor. Uygunsuz kullanım, NASA bünyesindeki bir çalışanın, NASA'nın internet sistemini, kurumun güvenlik siyasetlerine uymadan kullanması olarak açıklanabilir. Geçen sene de bir çalışanın yetkisi olmadan NASA'nın JPL sunucularına bağlanması sonucunda, hackerlar NASA'nın bu sunucularına erişip bilgilerini çalabilmişti.

AtlasVPN tarafından sunulan bilgilere nazaran en kıymet verilmesi gerek mevzu, NASA'nın siber güvenlik hadiselerinin %366 oranında artmış olması değil, NASA'nın ABD'nin en kıymetli kurumlarından biri olmasına karşın siber güvenlik bütçesinin 2019 prestijiyle düşürülmüş olması. Bu bilgiler sonucuna ortaya çıkan görüşlere göre NASA'nın güvenlik bütçesinin düşürülmesi ve güvenlik hadiselerinin artması büyük bir dert yaratıyor. Bu yıl mart ayında ABD Sıhhat Bakanlığı'na yapılan siber akın sonucu bütün sıhhat sisteminin birkaç saat boyunca çökmesi büyük bir olay olmuştu. Elde edilen siber güvenlik datalarıyla NASA'nın da bu gidişle bu türlü bir akına maruz kalacağı ve bunu önleyemeyeceği düşünülüyor.