Lojistik sektörü, teknolojiye ve veri alýþveriþine baðlý olmasý nedeniyle siber saldýrýlara karþý savunmasýzdýr. 2016 yýlýnda Uber'e yapýlan saldýrýnýn kanýtladýðý gibi, siber saldýrýlar lojistik þirketlerine önemli zararlar verme potansiyeli taþýmaktadýr. Bu çalýþmada, 2016 yýlýnda Uber'i hedef alan siber saldýrý ve bunun sonuçlarý tartýþýlmýþtýr. Uber'e yapýlan saldýrý, bilgisayar korsanlarýnýn kimlik bilgileri, e-posta adresleri ve telefon numaralarý dahil olmak üzere milyonlarca Uber kullanýcýsýnýn kiþisel bilgilerine eriþmesine izin veren bir siber güvenlik hatasýndan kaynaklanmýþtýr. Saldýrganlar ayrýca yaklaþýk 50 milyon müþteri ve 7 milyon Uber sürücüsünün ehliyet numaralarýna da eriþim saðlamýþtýr. Þirketin olay ilk fark edilip kamuoyuna açýklanmadan önce bilgisayar korsanlarýna ihlali sessiz tutmalarý için para ödediði iddia edilmiþse de bu iddia kanýtlanamamýþtýr. Über’e yapýlan saldýrý, 2017'de kamuoyuna açýklanmýþ ve Uber için bir halkla iliþkiler krizine yol açmýþtýr. Bu çalýþma, daha güçlü siber güvenlik önlemlerine duyulan ihtiyaç da dahil olmak üzere, Uber siber saldýrýsýnýn lojistik sektörü üzerindeki etkisini tartýþmaktadýr. Saldýrýnýn itibar kaybý, yasal iþlem ve mali kayýplar dahil olmak üzere önemli sonuçlarý olmuþtur. Olay, lojistik þirketleri için siber güvenliðe yatýrým yapmanýn öneminin altýný çizmiþtir. Çalýþma ayrýca þirketin mevcut siber güvenlik uygulamalarýný ve lojistik þirketlerinin verilerini korumada karþýlaþtýklarý zorluklarý da incelemektedir. Lojistik þirketlerine, saðlam güvenlik önlemleri uygulamak, sistemlerini düzenli olarak test etmek ve bir siber güvenlik farkýndalýðý kültürü oluþturmak için çalýþan eðitimine yatýrým yapmak da dahil olmak üzere siber güvenlik duruþlarýný iyileþtirmeleri için önerilerle sona ermektedir. (Bu çalýþma 1. sýrada yer alan yazarýn yüksek lisans tezinden üretilmiþtir. ORCID NO: 0000-0002-2367-2809)
Anahtar Kelimeler: Lojistik, Siber Suç, Siber Güvenlik, Uber
|
