Küresel ticaretin bel kemiğini oluşturan deniz taşımacılığı sektörü, teknolojik dönüşümün hız kazanmasıyla birlikte yeni fırsatlar kadar ciddi siber güvenlik riskleriyle de karşı karşıya kalıyor. Uzaktan kargo takibi, gelişmiş enerji yönetim sistemleri ve otomasyon çözümleri operasyonel verimliliği artırırken, BT ve OT sistemlerinin birbirine bağlanması saldırı yüzeylerini genişletiyor.
Uzmanlar, limanlar ve gemilerin artık yalnızca fiziksel tehditlerle değil; fidye yazılımları, kimlik avı saldırıları, GPS sahtekârlığı ve sosyal mühendislik yöntemleriyle gerçekleştirilen karmaşık siber saldırılarla da mücadele etmek zorunda kaldığını belirtiyor.
Limanlara yönelik saldırılar küresel ticareti aksattı
Son yıllarda yaşanan büyük ölçekli saldırılar, denizcilik altyapısının ne kadar kırılgan olabileceğini gözler önüne serdi.
2024 yılında Seattle Limanı, Rhysida fidye yazılımı grubunun hedefi oldu. Saldırı sonucunda çok sayıda sistem devre dışı kalırken, check-in kioskları, bagaj yönetim sistemleri ve Wi-Fi hizmetlerinde uzun süreli kesintiler yaşandı.
2023’te Japonya’daki Nagoya Limanı, Rusya bağlantılı LockBit grubunun fidye yazılımı saldırısıyla karşı karşıya kaldı. Konteyner terminali faaliyetleri iki günden fazla dururken, Toyota başta olmak üzere birçok büyük şirketin tedarik zinciri etkilendi.
Belçika’daki Antwerp Limanı ise 2011-2017 yılları arasında uyuşturucu kartellerinin siber operasyonlarına maruz kaldı. Limanın konteyner yönetim sistemlerine yerleştirilen casus yazılımlar sayesinde suç örgütleri kritik verilere erişim sağladı ve kaçakçılık faaliyetlerini kolaylaştırdı.
ABD’den denizcilik sektörüne yeni siber güvenlik zorunluluğu
Artan tehditler karşısında ABD Sahil Güvenliği (USCG), 17 Ocak 2025 tarihinde kapsamlı bir siber güvenlik düzenlemesi yayımladı. Temmuz 2025 itibarıyla yürürlüğe giren kurallar, ABD’de faaliyet gösteren gemi sahipleri ve işletmecilerine yeni yükümlülükler getiriyor.
Düzenleme kapsamında işletmelerin;
Siber güvenlik risk yönetimi programları oluşturması,
Siber olay müdahale planları hazırlaması,
Siber ihlallerin raporlanmasına yönelik prosedürler geliştirmesi,
Uluslararası Denizcilik Örgütü’nün (IMO) standartlarına uyum sağlaması gerekiyor.
Amaç ise kritik altyapının korunması, operasyonel sürekliliğin sağlanması ve küresel tedarik zincirlerinin güvence altına alınması.
Ocak 2026’da yeni eşik: Zorunlu eğitim başlıyor
Denizcilik sektörünü bekleyen bir sonraki kritik tarih Ocak 2026 olacak. Bu tarihten itibaren BT ve OT sistemlerine erişimi bulunan tüm personelin siber güvenlik eğitimi alması zorunlu hale gelecek.
Temmuz 2027’ye kadar ise ABD bayraklı gemiler, açık deniz enerji tesisleri ve MTSA kapsamındaki kıyı tesislerinin kapsamlı siber güvenlik planlarını tamamlaması ve özel bir Siber Güvenlik Görevlisi (CySO) görevlendirmesi gerekecek.
En büyük sorunlardan biri: Yetki karmaşası
Sektördeki önemli sorunlardan biri de siber güvenlik sorumluluğunun kim tarafından üstlenileceği konusunda yaşanan belirsizlik.
Yeni düzenlemeler, fiziksel güvenlikten sorumlu Tesis Güvenlik Görevlisi (FSO) ile teknik altyapıdan sorumlu Siber Güvenlik Görevlisi’nin (CySO) ayrı görevler üstlenmesini öngörüyor. Ancak birçok liman ve terminalde henüz CySO pozisyonu bulunmuyor.
Bu durum, kimi zaman FSO’nun siber güvenlik süreçlerini yönettiği varsayımına, kimi zaman da sorumluluğun kurumsal BT departmanına bırakıldığı düşüncesine yol açıyor. Sonuç olarak uyumluluk süreçleri gecikiyor ve kritik güvenlik açıkları ortaya çıkabiliyor.
Uzmanlardan uyarı: Siber ve fiziksel güvenlik birlikte ele alınmalı
Uzmanlar, özellikle ulus devlet destekli siber tehditlerin kritik altyapıları hedef almaya devam ettiği bir dönemde, denizcilik sektörünün siber ve fiziksel güvenliği birlikte ele alan bütünleşik bir yaklaşım benimsemesi gerektiğini vurguluyor.
Kanıtlanmış güvenlik metodolojileri, standart politika şablonları ve sektör onaylı koruma önlemlerinin uygulanmasının hem maliyetleri düşüreceği hem de uyumluluk süreçlerini hızlandıracağı belirtiliyor.
Küresel ticaretin güvenliği siber dayanıklılığa bağlı
Denizcilik sektörünün dijitalleşme yolculuğu hız kesmeden devam ederken, siber güvenlik artık operasyonların ayrılmaz bir parçası haline geliyor. Uzmanlara göre sürekli eğitim, gelişmiş güvenlik çerçeveleri ve güçlü siber-fiziksel koruma stratejileri sayesinde küresel ticaret yollarının güvenli, verimli ve kesintisiz şekilde işlemesi mümkün olacak.
