Hassas Tesis Güvenliğinde Yeni Paradigma
Siber-Fiziksel Tehditler Işığında Yerli/Milli Yazılımlarla İç Denetim, Anlık Takip ve Kademeli Personel Eğitimi
1. Giriş: Siber-Fiziksel Tehdit Çağında “İnsan” Unsuru ve Genişleyen Hassas Tesis Paradigması
1.1. Teknik Risklerin İnsan Unsuruyla Kesişimi
Geleneksel tesis güvenliği anlayışı; tel örgülerin, nöbetçi kulübelerinin ve fiziki kimlik denetimlerinin oluşturduğu koruma çemberine dayanmaktaydı. Ancak nesnelerin interneti (IoT), otonom/bağlantılı araçlar ve giyilebilir teknolojilerin yaygınlaşmasıyla birlikte, güvenlik duvarları ve fiziki sınırlar hibrit bir tehdit yüzeyine dönüşmüştür (Idaho National Laboratory [INL], 2022).
Buradaki temel güvenlik zafiyeti, çoğu zaman cihazların karmaşık yazılım mimarilerinden ziyade; kesintisiz sensör veri akışı (LiDAR, 360° çevre kameraları, hassas GPS) sunan bu cihazların insan davranışı ve personel alışkanlıklarıyla tesise taşınmasından kaynaklanmaktadır. Tesis sınırları içerisine giren ya da otoparkta park hâlinde duran akıllı bir araç, personelin kolundaki akıllı saat ya da cebindeki akıllı telefon; farkında olunmadan etraftaki iletişim frekanslarını ve fiziki yapıyı haritalandıran pasif birer istihbarat unsuruna dönüşebilmektedir. Ayrıca bu araçların bağlandığı şarj istasyonları da tesisin elektrik ve haberleşme altyapısıyla temas kurarak dolaylı bir erişim noktası oluşturmaktadır.
Dolayısıyla siber-fiziksel tehditlerle mücadele teknik bir donanım sorunu olmaktan çıkmış; doğrudan personel davranışının, sensör disiplininin, yerli yazılımlarla iç denetimin ve insan odaklı takip mekanizmalarının yönetilmesi gereken bütüncül bir güvenlik problemine evrilmiştir.
1.2. Kavramsal Çerçeve: Genişleyen Hassas Tesis Tanımı ve İnsan Sorumluluğu
Bilgi teknolojileri (IT) ile endüstriyel operasyonel teknolojilerin (OT) birbirine entegre olması (INL, 2022); su arıtma tesisleri, enerji iletim hatları, nükleer santraller, limanlar ve telekomünikasyon merkezlerini de askeri kışlalar kadar hassas hedef yüzeyleri hâline getirmiştir.
Bu tesislerde çalışan her bir operatör, idari personel veya teknik uzman; güvenlik zincirinin ya en güçlü halkasını ya da en kırılgan noktasını oluşturmaktadır.
2. Uluslararası Politika ve Yasal Kısıtlamalar: İnsan-Cihaz İlişkisinin Yönetimi
2.1. Devletlerin Personel-Teknoloji Etkileşimine Yönelik Kısıtlama Kararları
Dünya genelindeki savunma ve güvenlik bürokrasileri, siber-fiziksel tehditlerle mücadelede ilk adım olarak personelin cihaz kullanımını ve tesislere teknoloji sokma davranışlarını kısıtlayan idari düzenlemeleri hayata geçirmiştir:
| ÜLKE / KURUM | KISITLAMA |
|---|---|
| Polonya Savunma Bakanlığı | Askeri personelin iş telefonlarını Çin menşeli akıllı araçların telematik sistemleriyle eşleştirmesini ve bu araçların askeri tesis sınırlarına sokulmasını resmi kararla yasaklamıştır. |
| İsrail Savunma Kuvvetleri (IDF) | Otonom ve bağlantılı donanımları nedeniyle Çin menşeli hibrit araçları üst düzey subayların kullanımından çekmiş, personelin bu araçlarla stratejik üslere girişini kısıtlamıştır. |
| ABD (NDAA & Ticaret Bakanlığı) | ABD Kongresi, Ulusal Savunma Yetkilendirme Yasası (NDAA) düzenlemeleri kapsamına personelin bağlantılı otonom araç ve dron sistemlerini askeri tesis çevresinde kullanımına yönelik sert kısıtlamalar eklemiştir (U.S. Congress, 2026). |
| Çin Halk Cumhuriyeti | Tesla araçlarının devlet binaları ile askeri bölgelerin yakınına park edilmesini yasaklamış; Devlet Güvenlik Bakanlığı (MSS) üzerinden gizli mekânlarda personelin giyilebilir akıllı cihaz kullanımına katı sınırlamalar getirmiştir. |
2.2. Güvenlik Politikalarında İnsan Odaklı Odak Kayması
Uluslararası uygulamalar, kısıtlamaların yalnızca markalara veya menşelere değil; personelin cihaz kullanma disiplinine ve sensör kapatma farkındalığına odaklandığını göstermektedir. İdari kurallar teknik donanımlarla desteklenmediği ve personel tarafından benimsenmediği sürece kısıtlama kararları kâğıt üzerinde kalmaya mahkûmdur.
3. Yan Kanal Saldırıları, Air-Gap İllüzyonu ve İnsan Kaynaklı Veri Sızıntıları
3.1. Fiziksel İzolasyonu (Air-Gap) Aşan Yan Kanal Saldırılarında İnsan Faktörü
Hassas tesislerde sistemleri internetten fiziksel olarak yalıtmanın (air-gap) tam koruma sağladığı yönündeki kabul, güncel ampirik araştırmalarla geçerliliğini kaybetmiştir. Ben-Gurion Üniversitesinden Mordechai Guri ve ekibinin yürüttüğü çalışmalar, izole sistemlerden dışarıya veri sızdırılabildiğini kanıtlamıştır:
Askeri bir standart olan TEMPEST uygulamaları kablo ve kasa düzeyindeki elektromanyetik sızıntılara odaklanırken, sivil SCADA/OT tesislerinde uygulanmamakta; ayrıca RAM veriyolu frekansları ve ekran piksellerinin akustik salınımları gibi yeni nesil yazılımsal yan kanalları kapsamamaktadır.
Bu saldırıların başarılı olabilmesi, genellikle bir personelin izole edilmiş alana akıllı telefon sokması, onaylanmamış bir çevre birimini sisteme bağlaması veya yazılımsal sınırlayıcı yamaları ihmal etmesiyle mümkün olmaktadır. İzolasyon teknolojik olarak kurulsa da veri ihlali insani temas hattında gerçekleşmektedir.
3.2. Vaka Örneği: ABD-İran Körfez Krizinde Tesis ve Personel Zafiyetleri
Körfez bölgesindeki ABD askeri tesislerinde yaşanan krizde; izolasyonlu kabul edilen komuta merkezlerinin, ağ sınırındaki zayıf cihazlar (network edge appliances) ve personelin güncellenmeyen erişim parolaları nedeniyle siber ve elektronik etkiye açık hâle geldiği görülmüştür.
3.3. SCADA Güvenliği: Parola Hijyeni, Kullanıcı İhlalleri ve Yazılımsal Güvenlik Duvarlarının Yetersizliği
Endüstriyel Kontrol Sistemlerinde (EKS/SCADA) kullanılan Modbus TCP ve PROFINET gibi şifresiz protokoller; IT ve OT ağları arasına kurulan yazılımsal güvenlik duvarlarıyla (Firewall) korunmaya çalışılmaktadır. Ancak sızma vakalarının büyük çoğunluğu, karmaşık yazılım açıklarından ziyade personelin varsayılan üretici şifrelerini değiştirmemesi, kişisel şifrelerini kurumsal sistemlerde tekrar kullanması veya yetkisiz uzaktan bakım kapılarına izin vermesinden kaynaklanmaktadır.
3.4. Ticari Veri Ekosistemi: Personelin Dijital Ayak İzi ve Konum Sızıntıları
- Strava Isı Haritası Vakası (2018): Askeri personelin akıllı saatlerindeki GPS ve fitness uygulaması verileri, gizli operasyonel üsleri ifşa etmiştir.
- Databroker Files Vakası (2024): Almanya’daki ABD üssünde görevli askerlerin hareketliliği, mobil uygulamaların arka planda topladığı Reklam Kimlikleri (Ad-ID) üzerinden ticari veri simsarlarından satın alınarak adım adım takip edilebilmiştir.
KVKK gibi genel kişisel verileri koruma kanunları ticari gizliliği esas alırken, stratejik personelin reklam kimlikleri üzerinden izlenmesini bir ulusal güvenlik ihlali olarak tanımlamakta yetersiz kalmaktadır. Personelin gündelik mobil uygulama kullanımı ve dijital hijyen eksikliği, tesisin fiziki güvenliğini doğrudan tehlikeye atan bir istihbarat sızıntısına dönüşmektedir.
4. Beş Kademeli Tehdit Derecelendirme Modeli: İnsan ve Sistem Güvenliği Açısından Bir Değerlendirme (2010–2026)
Tarihsel siber-fiziksel olaylar incelendiğinde, tehditlerin gelişiminde insanın rolü ve sistem üzerindeki etkisi beş kademede sınıflandırılmaktadır:
5. Sentez ve Türkiye Odaklı Ulusal Savunma Mimarisi
5.1. Türkiye’nin Mevcut Siber Güvenlik Altyapısı ve İnsan Odaklı Risk Alanları
Türkiye; Cumhurbaşkanlığı Dijital Dönüşüm Ofisinin Bilgi ve İletişim Güvenliği Rehberi (BİGR), EPDK’nin EKS Tebliği ve TÜBİTAK BİLGEM standartları ile kurumsal altyapısını güçlendirmiştir. Ancak teknik mevzuat ne kadar gelişirse gelişsin; personelin anlık kural ihlalleri, akıllı araç telematiği, reklam kimliği sızıntıları ve izinsiz donanım kullanımı gibi insani faktörler güvenlikte yeni gri alanlar yaratmaktadır.
5.2. Teşhis Edilen Zafiyetlere Yönelik 5 Temel İleri Düzey Politika Önerisi
| 1–4. BÖLÜMDE TEŞHİS EDİLEN AÇIK | 5. BÖLÜMDE SUNULAN SOMUT ÇÖZÜM |
|---|---|
| Akıllı araç/EV sensör ve LiDAR riski | 150 m sensörsüz tampon bölge |
| RAM ve piksel yan kanal saldırıları | SCADA için yan kanal gürültüsü / TEMPEST+ |
| Yazılımsal güvenlik duvarı ihlalleri | Donanımsal tek yönlü veri diyodu |
| Reklam kimliği (Ad-ID) sızıntıları | KVKK stratejik personel tanımı |
| Mikroçip düzeyinde donanım sabotajı | Donanımsal C-SCRM müfettişliği |
Teşhis edilen açık (Bölüm 1.1 & 2.1): Yerleşke otoparklarına giren akıllı ve elektrikli araçların LiDAR, 360° kamera, GPS ve şarj istasyonu bağlantıları üzerinden tesis çevresini haritalandırması.
Uygulanabilir çözüm: Kritik komuta ve OT binaları arasına en az 150 metrelik “sensörsüz tampon bölge” zorunluluğu getirilmelidir. Araç şarj istasyonları tesisin ana ağından fiziksel olarak izole edilmeli; yüksek gizlilikli binaların çevresindeki park alanlarında donanımsal sinyal kesici ve kamera örtme protokolleri uygulanmalıdır.
Teşhis edilen açık (Bölüm 3.1): TEMPEST standartlarının sivil SCADA tesislerinde uygulanmaması ve ekran pikselleri (PIXHELL) ile RAM dalgaları (RAMBO) gibi yeni nesil akustik/RF air-gap aşma yöntemlerinin korumasız kalması.
Uygulanabilir çözüm: EPDK kapsamındaki kritik kontrol odalarına “akustik ve RF beyaz gürültü (white noise)” üreteçleri kurulmalı; izole bilgisayarların RAM ve ekran sürücülerine bu frekans salınımlarını engelleyen yazılımsal sınırlayıcı yamalar (side-channel mitigations) zorunlu kılınmalıdır.
Teşhis edilen açık (Bölüm 3.3 & Bölüm 4, Kademe 3): Volt Typhoon vakasında görüldüğü üzere, yazılımsal güvenlik duvarlarının (Firewall) sıfırıncı gün açıkları veya yetkili hesap sızmalarıyla aşılabilmesi.
Uygulanabilir çözüm: EKS/SCADA ağlarından kurumsal IT ağlarına veri aktarımında yazılımsal güvenlik duvarı kullanımı yetersiz kabul edilmeli; ters yönde fiziksel olarak hiçbir sinyal geçirmeyen donanımsal tek yönlü veri diyotları (Hardware-Enforced Data Diode) yasayla zorunlu kılınmalıdır. OT ağlarına uzaktan erişimle bakım yapılması yasaklanmalı, bakım işlemleri fiziki “karantina bilgisayarları” üzerinden yürütülmelidir.
Teşhis edilen açık (Bölüm 3.4): Mobil uygulamaların arka planda topladığı Reklam Kimliklerinin (Ad-ID) ve konum verilerinin ticari veri simsarları üzerinden takip edilmesi (Databroker Files).
Uygulanabilir çözüm: KVKK mevzuatına “Hassas Tesis ve Güvenlik Personeli Konum Verisi” tanımı eklenmelidir. Kritik tesislerde görevli personelin kurumsal cihazlarında reklam kimliği (Ad-ID) oluşturulması donanımsal olarak engellenmeli; ham konum verilerini yurt dışına aktaran mobil SDK yazılımlarına erişim engeli getirilmelidir.
Teşhis edilen açık (Bölüm 4, Kademe 5): Hizbullah çağrı cihazı patlamalarında görüldüğü üzere, ithal edilen SCADA/PLC donanımlarının mikroçip düzeyindeki sabotaj risklerinin yazılım testleriyle tespit edilememesi.
Uygulanabilir çözüm: TÜBİTAK/TSE bünyesinde “Donanımsal Siber Doğrulama Laboratuvarları” kurulmalıdır. Stratejik tesislere giren tüm ithal OT donanımları, mikroçip katman analizleri ve X-ray taramalarından geçirilerek “Donanımsal Temiz Sertifikası” verilmeden sisteme entegre edilmemelidir.
5.3. Yerli ve Milli Yazılımlarla Ağ Genelinde Kesintisiz İç Denetim, Anlık İhlal Takibi ve Adli Soruşturma Mimarisi
Söz konusu entegre model; kutusundan çıkarılan tekil bir paket yazılım yerine, farklı yerli üreticilerce geliştirilmiş SIEM, EDR, DLP ve İK sistemlerinin milli bir SOAR (Orkestrasyon) platformu ve açık API mimarisi üzerinden birleştirilmesiyle çalışan, küresel Sıfır Güven (Zero Trust) standartlarındaki bütüncül bir yönetim kurgusudur.
(Yaptığımız araştırmada, bağımsız çalışan ve farklı şirketlerce üretilmiş bu modülleri tek bir platformda entegre ederek yönetecek bir sistemin henüz mevcut olduğu doğrulanmamıştır.)
Dönemsel güvenlik denetimleri ve statik kurallar, personelin anlık kural ihlallerini (izinsiz USB takılması, şüpheli bağlantılara tıklanması, yetkisiz dosya kopyalanması, Kırmızı Bölgeye akıllı cihaz sokulması) engellemekte yetersiz kalmaktadır. Bu nedenle tesis güvenliğinin omurgasını, tüm ağı 7/24 esasıyla izleyen yerli ve milli siber güvenlik yazılım mimarisi oluşturmalıdır.
Tesis genelinde konumlandırılacak milli SIEM (Güvenlik Bilgi ve Olay Yönetimi), SOAR (Güvenlik Orkestrasyonu ve Otomasyonu), EDR (Uç Nokta Tehdit Algılama), DLP (Veri Sızıntısı Önleme) ve milli SCADA izleme çözümleri sayesinde anlık iç denetim ve yaptırım mekanizması şu adımlarla işletilmelidir:
SIEM · SOAR · EDR · DLP
- Otomatik ihlal raporu (SOME ve amire)
- Sistem erişim yetkisi otomatik kısıtlanır
- Personel otomatik “hedefli eğitime” sevk edilir
- Eğitim başarısı sonrası yetki iade edilir
- Tüm sistem erişimleri anında dondurulur
- Yerli yazılım logları imzalanarak idari/adli soruşturma dosyasına eklenir
- Personel sorgulamaya alınır ve güvenlik takibi yapılır
1. Otomatik İhlal Raporlaması ve Anlık Alarm
Yerli izleme yazılımları; ağda anormal bir veri akışı, yetkisiz cihaz bağlantısı veya kural dışı kullanıcı hareketi algıladığı anda milisaniyeler içinde Siber Olaylara Müdahale Ekibine (SOME), tesis amirine ve İnsan Kaynaklarına zaman damgalı otomatik uyarı ve ihlal raporu gönderir.
2. Otomatik Hedefli Eğitime Sevk Mekanizması (İhmal ve Hafif İhlallerde)
Bilinçsizce veya ihmal sonucu gerçekleştirilen hafif ihlallerde (örneğin simüle oltalamaya tıklama, onaylanmamış yazılım çalıştırma, zayıf şifre kullanımı), yerli SOAR otomasyon yazılımı personelin yetkilerini anında kısıtlar. Personelin ekranında zorunlu “hedefli mikro-eğitim” modülü açılır. Personel ihlal yaptığı konuda hazırlanan etkileşimli eğitimi ve değerlendirme testini başarıyla tamamlamadan sistem erişim yetkileri iade edilmez.
3. Adli Soruşturma, Personel Sorgulaması ve Yasal Takip (Kasıtlı ve Ağır İhlallerde)
Kırmızı Bölgeye izinsiz harici bellek/cihaz sokulması, izole ağdan dışarıya veri aktarılması, yetkisiz alanlara erişim denenmesi veya tekrarlanan kural ihlallerinde yerli EDR/DLP yazılımları ilgili kullanıcının tüm sistem erişimlerini anında dondurur. Yerli izleme yazılımlarının ürettiği değiştirilemez, zaman damgalı log kayıtları adli delil kabul edilerek:
- İlgili personel hakkında derhal idari soruşturma ve adli süreç başlatılır.
- Personel Güvenlik İnceleme Kurulu tarafından sorgulamaya alınır.
- Güvenlik soruşturması tamamlanana kadar personelin tesisteki tüm fiziki ve dijital yetkileri askıya alınarak güvenlik takibi yürütülür.
5.4. Hassas Tesis Personeline Yönelik Kademeli Siber-Fiziksel Güvenlik ve Eğitim Mimarisi
Eğitimlerin başarısı, doğru içeriğin doğru personele verilmesine bağlıdır. Bu doğrultuda beş adımlı eğitim modeli, hedef kitle ve departman bazlı olarak kurgulanmıştır:
| KADEMELİ HEDEF KİTLE MATRİSİ VE EĞİTİM ADIMLARI | |
|---|---|
| TÜM PERSONEL Genel katılım | 1. Adım: Dijital Ayak İzi ve Konum Hijyeni 3. Adım: Kimlik, Parola ve Oltalama Hijyeni |
| OT / SCADA OPERATÖRÜ Spesifik departman | 2. Adım: Sensör ve Donanım Disiplini (Kırmızı Bölge) 5. Adım: Anomali Tespit ve Erken Uyarı Refleksi |
| İK VE İDARİ İŞLER Spesifik departman | 4. Adım: İç Tehdit ve Yetki Devir-Teslim Disiplini (Offboarding Otomasyonu) |
| IT VE SOME EKİBİ Spesifik departman | Anlık Yazılım Takibi, Yan Kanal Güvenliği ve Adli İnceleme Süreç Yönetimi |
Hedef kitle: TÜM PERSONEL (GENEL). Özel derinleştirme: saha güvenliği, vardiyalı tesis çalışanları ve kurumsal iletişim birimi.
İçerik ve tatbikat: Arka planda konum toplayan mobil uygulamaların riskleri (Strava, Ad-ID) ve açık kaynak istihbarat (OSINT) canlı sızıntı tatbikatı.
Yazılım entegrasyonu: Tesis içinde izinsiz Wi-Fi/Bluetooth açan veya konum yayını yapan cihazlar yerli izleme yazılımlarınca tespit edilerek personel doğrudan uyarı ve eğitime sevk edilir.
Hedef kitle: SPESİFİK DEPARTMANLAR: OT/SCADA operatörleri, saha teknik personeli, bakım ekipleri ve dış tedarikçiler.
İçerik ve tatbikat: Kırmızı Bölgelerde Faraday kılıfı kullanımı, izole sistemlere harici cihaz bağlama yasakları ve saha içi “yem-USB” testleri.
Yazılım entegrasyonu: Bilgisayara izinsiz USB takıldığı an yerli EDR yazılımı portu donanımsal olarak kilitler, SOME merkezine alarm gönderir ve cihazı takan personeli idari incelemeye yönlendirir.
Hedef kitle: TÜM PERSONEL (GENEL). Özel derinleştirme: IT/OT yetkili kullanıcıları, finans ve satın alma.
İçerik ve tatbikat: Güçlü parola politikaları, parola tekrarından kaçınma, Çok Faktörlü Kimlik Doğrulama (MFA) ve kurum içi simüle oltalama e-postaları.
Yazılım entegrasyonu: Sahte oltalama e-postasına tıklayan personelin yetkileri otomatik olarak kısıtlanır; yerli SOAR yazılımı personeli aynı gün içinde “Oltalama Önleme Mikro-Eğitimi”ne sevk eder.
Hedef kitle: SPESİFİK DEPARTMANLAR: İnsan Kaynakları (İK), sistem yöneticileri (SysAdmin) ve birim amirleri.
İçerik ve tatbikat: En az yetki (least privilege) prensibi, yetki matrisleri ve acil işten ayrılma (offboarding) simülasyonu.
Yazılım entegrasyonu: İK sisteminde görev değişimi veya işten ayrılışı girilen personelin tüm erişim yetkileri ve tesis kartları, yerli entegrasyon yazılımı tarafından 1 dakika içinde otomatik olarak dondurulur.
Hedef kitle: SPESİFİK DEPARTMANLAR: OT/SCADA operatörleri ve SOME ekibi.
İçerik ve tatbikat: SCADA ekranlarında anomali tespiti (Oldsmar refleksi: kontrolden çıkan imleç, beklenmeyen vana komutları) ve kriz simülasyonları.
Yazılım entegrasyonu: SCADA ekranında yetkisiz imleç hareketi veya olağan dışı bir komut algılandığında, operatör tek tıkla ağ izolasyon anahtarını devreye sokarak sistemi güvenli moda alır.
6. Sonuç ve Politika Önerileri
Hassas tesis güvenliği; yalnızca teknolojik donanımlar veya fiziksel engellerle sağlanamayacak kadar dinamik bir insan unsuru barındırmaktadır.
En gelişmiş teknolojik izolasyonlar dahi insani temas noktalarında zafiyete uğrayabilmektedir.
Yan kanal saldırıları (PIXHELL, RAMBO, GAIROSCOPE), tedarik zinciri sabotajları ve reklam kimliği takipleri bunu açıkça göstermektedir. Bu doğrultuda ulusal savunma mimarisi açısından çıkarılan temel sonuçlar şunlardır:
1. İnsan Odaklı Savunma ve Sensör Disiplini. Siber-fiziksel güvenlik yatırımları, donanımsal tedbirlerin yanı sıra personelin davranışsal farkındalığı ve dijital hijyeniyle desteklenmelidir.
2. Yerli/Milli Yazılımlarla Kesintisiz İç Denetim. Tesis ağları yerli SIEM, SOAR, EDR ve DLP yazılımlarıyla 7/24 anlık izlemeye alınmalı; kural ihlallerinde personel otomatik olarak hedefli eğitime sevk edilmeli, kasıtlı ihlallerde ise idari/adli soruşturma ve personel sorgulama süreçleri çalıştırılmalıdır.
3. Kademeli ve Rol Bazlı Eğitim Mimarisi. Tüm personele genel farkındalık eğitimi verilmeli; OT operatörleri, İK çalışanları ve sistem yöneticileri gibi kritik rollere ise kendi sorumluluk alanlarına özgü uygulamalı simülasyon eğitimleri uygulanmalıdır.
7. Kaynakça
CISA, FBI, & NSA. (2024). PRC state-sponsored actors compromise and maintain persistent access to U.S. critical infrastructure (Cybersecurity Advisory AA24-038A). Cybersecurity and Infrastructure Security Agency. https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-038a
Guri, M. (2022). GAIROSCOPE: Injecting data from air-gapped computers to nearby gyroscopes. arXiv. https://arxiv.org/abs/2208.09764
Guri, M. (2024a). PIXHELL attack: Leaking sensitive information from air-gap computers via ‘singing pixels’. arXiv. https://arxiv.org/abs/2409.04930
Guri, M. (2024b). RAMBO: Leaking secrets from air-gap computers by spelling covert radio signals from computer RAM. arXiv. https://arxiv.org/abs/2409.02292
Idaho National Laboratory. (2022). Evolution and trends of industrial control system cyber incidents. U.S. Department of Energy. https://inldigitallibrary.inl.gov/sites/sti/sti/Sort_61422.pdf
U.S. Congress. (2026). National Defense Authorization Act (NDAA) for Fiscal Year 2026. U.S. Government Publishing Office.