Fiziksel sonuç üreten erişim

Bir yazılımın sıcaklık ayarını değiştirmek, yüzlerce marketin malını kullanılamaz hale getirdi. Fransa’daki saldırının sert tarafı burada. Patlayıcıya ihtiyaç duymadan fiziksel sonuç üretildi. BBC’nin aktardığına göre Danfoss yazılımı, marketlerin soğutucularını uzaktan yönetmesini sağlıyordu. Saldırganlar 11 Ekim’de bu kontrolü ele geçirdi. Coopérative U’nun 100’den fazla marketi ile Intermarché ve Netto’nun 180 şubesi etkilendi. Bozulan yiyecek, saldırganın niyetine dair bir tahmin değil; perakendecilerin bildirdiği zarar.[1]

Buradaki kabiliyet, uzaktaki bir sisteme mesaj göndermekten daha ileri: soğutmanın işleyişini değiştirebilmek. Market açısından korunacak şey yalnızca bilgisayarın çalışması değil, gıdanın güvenli sıcaklıkta tutulması. Aynı yönetim yazılımının farklı zincirlerde kullanılması, ortak bir bağımlılığı görünür kılıyor. Bu benim savunma değerlendirmem: birden fazla mağazaya yayılan yönetim erişimi, tek mağazanın kaybından daha geniş bir kesinti yaratabilir. Yine de farklı mağazalardaki uygulama biçimleri ve ayrı ayrı ihlaller, ortak bir teknik açıklamaya alternatif olabilir; ilk giriş yolunun ayrıntıları açıklanmış değil.[1]

Maliyet bildirmek

Jean-Noël Barrot 9 Kasım’da sorumluluğu İran Devrim Muhafızlarına yükledi. İran büyükelçisi çağrıldı. Paris savcısı Laure Beccuau, Devrim Muhafızlarının siber merkeziyle bağlantılı olduğunu söylediği Shahid Kaveh biriminin lideri ve iki yardımcısı hakkında soruşturma açıldığını duyurdu. İran, BBC haberi yayımlandığında yanıt vermemişti. Bunlar Fransız makamlarının atfı ve adli adımları. Hükümet atfın teknik dayanaklarını kamuya açıklamadı. Askeri değerlendirmede saldırının yol açtığı zarar ile o zararı kimin emrettiği ayrı sorular olarak kalıyor.[1]

Barrot Avrupa düzeyinde yaptırım ve orantılı karşılık vaat ediyor. Bu, bir maliyet bildirimidir. Caydırıcılık sonucu değildir. Karşı tarafın davranış değiştirdiğini gösteren bir gelişme açıklanmadı. Güçlü karşı okuma şu: büyükelçinin çağrılması ve soruşturma, saldırıyı durdurmaya dönük bir tehditten önce sorumluların hesap vermesine yönelik diplomatik ve adli işlemler olabilir. O işlemlerin değeri var. Fakat yaptırım vaadinden, soğutuculara erişimin kapandığı veya aynı zararın tekrar edemeyeceği sonucu çıkmaz.[1]

Çalışmayı sürdüren savunma

Kasım başında Belçika ve Lüksemburg dahil başka Avrupa ülkelerindeki marketler de hedef alındı. Bu olayların Fransa’daki saldırıyla bağlantısı bilinmiyor. Hepsini tek bir komuta merkezine bağlamadan da ortak savunma yükü görülebilir: gıdayı soğuk tutan sistemlerin çalışmasını sürdürmek. Sivillerin maliyeti, bozulan stok ve aksayan gündelik hizmettir. Bu maliyeti soyut bir siber güç gösterisine indirgemek saldırının etkisini küçültür. Bir market için süreklilik, soğutmanın gerçekten sürmesidir.[1]

Benim ölçütüm, tehdit edilen cezanın sertliğiyle bitmiyor. Aynı denetimin yeniden ele geçirilmesini önlemek ve soğutmayı sürdürmek savunmanın somut işi. Saldırganın denetimi ne kadar sürdürebildiği ve mağazaların bu kayıptan ne kadar çabuk çıktığı, kabiliyetin ağırlığını anlamaya yarayan ölçüler. Bugünkü açıklamalar bu süreleri vermiyor. Soğutma düzenini koruyabilen, bozulduğunda yeniden çalıştırabilen bir savunma, fiziksel sabotajın etkisini sınırlar. Fransa’nın koruması gereken çıkar, dolaptaki gıdanın güvenli kalması kadar somut.[1]