Tersane Dergisi 71. Sayı (Haziran 2022)

12 HABERLER TERSANE • Haziran / 2022 Her Liman Her Gemi Siber Saldırı Riski Altında! P andeminin ardından yükselişe geçen siber saldırılardan denizci - lik endüstrisi de payını aldı. Siber suç - luların 2020 yılında rotalarını dünya ticaretinin yüzde 80’inden fazlasının gerçekleştirildiği deniz yolu taşımacı - lığına çevirmesiyle birlikte saldırı giri - şimlerinde yüzde 400 oranında artış yaşandı. Konu hakkında açıklama - larda bulunan İnfrasis Siber Mühen - dislik Genel Müdürü Can Sobutay, “Siber saldırılarda denizcilik operas - yonel teknoloji sistemleri büyük bir hedef. Bu sistemler düşük olgunluğa, ciddi hasar verme ihtimaline sahip ve saldırganlar için dijital bir olasılık - lar okyanusu sunuyor. Yaşanan ders niteliğindeki olaylardan da anlaşıldığı gibi önemli bilgi sistemleri yeterince korunmadığı takdirde, her liman veya gemi siber saldırı riski altında” dedi. Tüm dünyayı etkisi altına alan pandeminin ardından bir yandan tüm sektörler hızlı bir dijital dönü - şüm sürecine girerken bir yandan da bu sürece paralel olarak siber saldı - rılar artışa geçti. Siber saldırganla - rın en fazla yöneldiği alanlardan biri ise dünya ticaretinin yüzde 80’inden fazlasının yapıldığı deniz yolu taşı - macılığı oldu. Salgın döneminde diji - talleşmenin getirisi sayesinde birçok sektörün e-ticarete ve küresel lojistiğe yönelmesi deniz yolu taşımacılığın - daki hareketliliği artırdı. Bu kapsamda son 5 yılda sektörün en tepesinde yer alan firmaların neredeyse hepsinin siber saldırıya uğraması ise deniz yolu taşımacılığının siber suçlular için ter - cih edilen bir hedef olduğunu yeniden gözler önüne serdi. Yapılan araştırmalar da deniz yolu taşımacılığının maruz kaldığı saldı - rıları ortaya koydu. Araştırmalara göre denizcilik endüstrisinin pandemi nedeniyle daha fazla teknoloji kulla - nımına ve evden çalışma sistemine yöneldiği bir döneme denk gelen 2020 yılının Şubat ayından bu yana siber saldırı girişimlerinde artış meydana geldi. Bu artış yüzde 400’ü buldu. Konu ile ilgili değerlendirmelerde bulunan İnfrasis Siber Mühendislik Genel Müdürü Can Sobutay, “Covid- 19 krizi, kötü amaçlı yazılım, fidye yazılımı ve kimlik avı e-postalarında artışa yol açtı. Pandemi kapsamında alınan tedbirler gereği uygulanan seyahat kısıtlamaları, sosyal mesafe önlemleri ve yaşanan ekonomik dur - gunluk da bir yandan şirketlerin ken - dini yeterince koruma becerisine zarar verdi” diye konuştu. “Bugüne kadar, deniz taşımacılığını içeren çoğu siber olay, limanlara ve nakliye şirketlerine yönelik saldırılar gibi kıyı kaynaklı olaylar olmuştu” ifadelerini kullanan Sobutay, “Bu saldırılarda şirketlerin mail hesapları, satış ve dağıtım, per - sonel yönetimi ile özellikle konteyner rezervasyon uygulamaları hedef alın - mıştı. Ancak daha fazla gemi, karada navigasyon ve performans yönetim sistemlerine bağlandıkça, gemilere yönelik siber tehditler de yükselişe geçecek” dedi. Denizcilik sektöründe verimliliği ve etkinliği artırmak amacıyla bilgi teknolojisi (BT) ile operasyonel tek - noloji (OT) sistemlerinin daha fazla entegre edildiğini anlatan Can Sobu - tay, “Siber saldırılarda Denizcilik OT büyük bir hedef. Bu sistemler; düşük olgunluğa, ciddi hasar verme ihtima - line sahip ve saldırganlar için dijital bir olasılıklar okyanusu sunuyor. Teh - dit aktörleri bunun farkında ve bun - dan nasıl yararlanacaklarını öğreni - yorlar. Komşu sektörlerden öğrendik - leri dersleri denizcilikte uyguluyorlar. Yaşanan ders niteliğindeki olaylardan da anlaşıldığı gibi önemli bilgi sistem - leri yeterince korunmadığı takdirde, her liman veya geminin siber saldırı riski altında” açıklamasını yaptı. Avrupa’nın en büyük ikinci konteyner limanı olan Belçika’daki Antwerp Limanı’nın, iki yıl boyunca siber korsanlarla birlikte limanın konteyner arzını kontrol edebilen uyuşturucu kaçakçılarının etkisinde kalması uzun bir süre gündemden düşmemişti. Siber suçlular hedefli oltalama saldırıları ve zararlı yazılım - lar aracılığıyla 2011 yılında Antwerp Limanı’ndaki yetkililerinin hesapları ile nakliye şirketlerinin sistemlerini ele geçirmişti. Saldırılar sonucunda konteyner teslim yerleri ve tarihler değiştirilmişti. Siber suçlular bu deği - şikliğin ardından uyuşturucu yüklü nakliye konteynerlerini alması için kendi nakliyecilerini yönlendirerek iki yıl boyunca istedikleri şekilde operas - yonları yürütmüşlerdi. Olaylar 2013 yılında fark edildiğinde de yasal nak - liye kargolarının içinde eroin ve değeri 130 milyon sterlin olan en az bir ton kokain bulunmuştu. Aynı anda daha yüksek tonajların taşınabilme imkânı, güvenilirlik, hava yolu, kara yolu ve demir yoluna göre daha ucuz olması, alt yapı maliyetinin düşüklüğü gibi nedenlerle deniz tica - ret filosu son 10 yılda iki kat büyüme elde etti. Şu anda dünya üzerinde uluslararası sularda 50 bin civarında gemi bulunuyor. İnfrasis Siber Mühendislik Genel Müdürü Can Sobutay