Küresel ticaretin yaklaşık %90’ı deniz taşımacılığına bağlı olduğundan, denizcilik sektörü uluslararası ticaretin, ulusal ekonomilerin ve küresel bağlantılılığın hayati bir dayanağıdır. Türkiye’de ise 8.000 km’yi aşan kıyı şeridi ve Boğaz gibi stratejik su yolları, bu önemi daha da artırmaktadır. Yüksek bant genişliğine sahip uydu ağları, özellikle de Alçak Dünya Yörüngesi (LEO) uyduları, filolarda ve limanlarda dijital dönüşümü hızlandırırken, denizcilik siber güvenliği de temel bir operasyonel gereklilik haline gelmektedir.
Bu dijital dönüşüm verimliliği artırırken, aynı zamanda navigasyon ve kargo sistemlerini aksatabilecek siber saldırılardan, tüm nakliye operasyonlarını durdurabilecek fidye yazılımlarına kadar önemli güvenlik açıkları da beraberinde getirmektedir. Siber güvenlik artık isteğe bağlı bir konu değildir; güvenlik, mevzuata uygunluk ve iş sürekliliğini sağlamak için hayati önem taşımaktadır.
Türk Denizcilik Uydu İletişimi Alanında Artan Tehdit Ortamı
Türkiye Ulusal Siber Olaylara Müdahale Merkezi’nin (USOM) verilerine göre, denizcilik altyapısına yönelik siber saldırılar 2022’den bu yana %40’ın üzerinde artış gösterdi. Gemilerin bilgi teknolojisi sistemlerini hedef alan oltalama kampanyaları ve kötü amaçlı yazılımlar giderek daha yaygın hale geliyor.
Medya haberlerine göre, 2017 yılında büyük yankı uyandıran bir olayda NotPetya fidye yazılımı saldırısı, nakliye devi Maersk’in faaliyetlerini aksatmış ve kayıpların yüz milyonlarca olduğu tahmin edilmektedir; sektör analistleri ise bu olayı modern denizcilik siber güvenliği için bir uyarı olarak değerlendirmiştir.
Türkiye’nin Avrupa ile Asya arasındaki stratejik konumu, deniz ulaşım koridorlarını cazip hedefler haline getirmektedir. Navigasyon, kargo izleme ve uzaktan operasyonlar için hayati önem taşıyan uydu iletişim (satcom) sistemleri, gerçek zamanlı güvenlik denetiminin sınırlı olduğu izole bölgelerde konuşlandırılmaları nedeniyle özellikle savunmasız durumdadır. Türk filolarının dijitalleşmesi ilerledikçe, sağlam ve proaktif bir siber savunma ihtiyacı da artmaktadır.
Değişen Mevzuata ve Uyum Gereksinimlerine Uyum Sağlama
Uluslararası Denizcilik Örgütü (IMO), gemi sahiplerinin siber risk yönetimini Uluslararası Güvenlik Yönetimi (ISM) Koduna dahil etmelerini zorunlu kılmaktadır (MSC.428(98) sayılı Karar). Bu kurala uyulmaması, geminin “denize elverişsiz” hale gelmesine yol açabilir; bu durum, sigortanın geçersiz hale gelmesine ve ticari faaliyetlerin aksamasına neden olabilir.
Türkiye de bu konuda adımlar atıyor. Ülkenin Ulusal Siber Güvenlik Stratejisi ve Eylem Planı (2020–2023), denizcilik altyapısını kritik öneme sahip olarak tanımlıyor ve risklerin azaltılması için kamu-özel sektör işbirliğini teşvik ediyor. Türk operatörler artık siber güvenlik stratejilerinin küresel çerçevelerle uyumlu olmasını sağlarken, KVKK (Türkiye’nin veri koruma kanunu) gibi yerel mevzuata da uyum sağlamalıdır.
Denizcilik Uydu İletişiminde Veri Kaybını Önleme (DLP) Nedir?
Veri Kaybını Önleme (DLP), gemilerdeki hassas bilgileri koruyan teknolojileri ve uygulamaları kapsar; bu kapsam, köprüden karaya veri aktarımlarından mürettebatın iç iletişimine ve bulut tabanlı filo araçlarına kadar uzanır.
Gemiler, karasal kapsama alanının ötesinde faaliyet gösterip uydu bağlantılarına bağlı oldukları için, bu dijital yaşam hatlarının güvenliğini sağlamak hayati önem taşımaktadır. VSAT terminalleri veya mürettebatın erişebildiği cihazlar gibi uç noktalar yeterince korunmazsa, şifrelenmiş uydu kanalları bile tehlikeye girebilir.
