Savunma teknolojilerinde hazır ticari parçaların kullanımı, siber güvenlik tarafında beklenmeyen riskleri de beraberinde getiriyor. Bu durumun son örneği, Kraliyet Deniz Piyadeleri bünyesindeki 12 milyon sterlinlik insansız filo.
İngiltere Savunma Bakanlığı, İngiliz yüklenici firma Kraken Technology Group üretimi K3 Scout gözetleme araçlarının kamera sistemlerindeki internet bağlantısını tamamen kesti. Gerekçe ise cihazların topladığı verileri gizlice Çin'deki sunuculara aktarmak üzere özel olarak tasarlanmış olmasıydı.
Geçtiğimiz mart ayında göreve başlayan gözetleme araçlarındaki bu sorun, sıradan bir siber güvenlik denetimi sırasında saptandı. The Sun gazetesine açıklama yapan bakanlık sözcüsü, olayda herhangi bir askeri verinin dışarıya aktarılmadığını ve sistem ihlali yaşanmadığını duyurdu. Yine de kamera donanımlarının üçüncü taraf tedarikçiler aracılığıyla sisteme dahil edilmesi, askeri yazılımların derinliklerindeki veri aktarım tehlikesini açıkça gösterdi.
Kraken firmasına donanım sağlayan aracı şirket, parçaların güvenli olduğuna dair garanti vermişti. Ancak yürütülen soruşturma bu beyanın gerçeği yansıtmadığını kanıtladı. Her ne kadar veri kaybı engellense de sistemin potansiyel olarak veri ihraç edebilme kapasitesi, platforma olan güveni derinden sarstı. Yaşanan bu gelişmenin ardından tedarik ekiplerinin parça menşelerini çok daha sıkı denetleyeceği ve etkilenen donanımların manuel olarak izole edileceği öngörülüyor.