Denizcilikte Siber Risk: Bağlantılı Gemiler Yeni Tehdit Altında

FBI’ın Gemiye Çıkması Denizcilikte Artan Siber Riski Gözler Önüne Serdi

Maritime Executive’in haberine göre, Teksas’a yönelen bir petrol tankerine, gemi ağlarının hackerlar tarafından ele geçirilmiş olabileceği endişesiyle FBI tarafından el konuldu. Olay, giderek daha bağlantılı hale gelen gemilerin ve limanların siber saldırılara karşı savunmasızlığına yeniden dikkat çekti.

Teksas A&M Üniversitesi Galveston kampüsünde Denizcilik İşletmeciliği Bölümü Başkanı Prof. Dr. Amulya Gurtu, saldırganlarla savunucular arasındaki asimetrinin denizcilik siber güvenliğini özellikle zorlu hale getirdiğini söyledi. Gurtu, “Siber saldırganlar zamanın yüzde 99’unda başarısız olsa bile görevlerinde başarılı olabilir, ancak koruyucu tarafın yüzde birlik bile bir başarısızlığı göze alma lüksü yoktur” dedi.

Küresel Ticaret İçin Sistemik Bir Risk

Gurtu, deniz taşımacılığının küresel ticaretin hacim bazında yaklaşık yüzde 80’ini oluşturduğuna dikkat çekerek, tek bir geminin ele geçirilmesinin bile küresel tedarik zincirlerini aksatabileceğini belirtti. Limanların kritik altyapı işlevi görmesi ve gemilerin hem ulusal hem de uluslararası sularda seyretmesi nedeniyle, siber olayların dijital sızmalardan ulusal güvenlik sorunlarına hızla tırmanabileceğini söyledi. Bir ihlalin yalnızca bilgisayar sistemleriyle sınırlı kalmadığını, geminin fiziksel rotasını dahi değiştirebileceğini ve yolcuların gemide bulunması durumunda bu riskin daha da büyüdüğünü vurguladı.

Gurtu’ya göre, bağlantılı sektörler genelinde küresel siber güvenlik harcamalarının 2026 yılına kadar 500 milyar dolara ulaşması bekleniyor. Denizcilik siber güvenlik pazarının ise 2026’da yaklaşık 4 milyar dolar büyüklüğe ulaşması ve 2034’e kadar 10 milyar doları aşacak şekilde büyümeye devam etmesi öngörülüyor.

GPS Sahteciliği ve Mobil Ağ Zafiyetleri

Gurtu, hackerların GPS ve AIS verilerini manipüle ederek gemileri yönlendirebildiğini veya liman koordinasyonuna müdahale edebildiğini açıkladı. Bir saldırganın geminin sistemlerine bir kez sızması durumunda, gemiyi istenmeyen bir rotaya yönlendirebileceğini ve bunun herhangi bir arama-kurtarma müdahalesini daha da zorlaştırabileceğini belirtti.

Mevcut denizcilik siber güvenlik altyapısının büyük ölçüde sabit ağ sınırları varsaydığını, ancak bu yaklaşımın sürekli farklı ağlar arasında geçiş yapan gemiler ve liman araçları için uygun olmadığını ekledi. GPS ve AIS gibi geleneksel seyir yardımcıları, sahtecilik ve sinyal karıştırmaya (jamming) karşı özellikle savunmasız durumda.

Araştırma ve Eğitim Çalışmaları

Gurtu, Teksas A&M Galveston kampüsünde denizcilik siber savunmalarını güçlendirmeye yönelik süregelen araştırmaları anlattı. Dr. Dursun-Ozguven, konteyner terminali operasyonlarını örnek olay olarak kullanarak, mobil ve GPS ile izlenen liman ekipmanlarına yönelik siber saldırıları tespit etmek için makine öğrenimi yöntemlerini test etti. Dr. Daneshgar’ın araştırması ise bir saldırı sonrasında toparlanma kapasitesi olan kurumsal siber dayanıklılığa odaklanıyor.

Üniversite ayrıca denizcilik programı kapsamında bir siber güvenlik yan dalı başlattı ve konuyla ilgili sektörel ve politika tartışmalarına katılıyor. Gurtu, amacın, sektördeki bağlantılılık artmaya devam ederken denizcilik öğrencilerinin hem riskleri hem de siber güvenliğin önemini kavramasını sağlamak olduğunu söyledi.