Tankerler için siber güvenlik risk değerlendirmesi ve savunma metotları

Deniz taşımacılığının olmazsa olmazı gemilerdir ve teknolojik gelişmeler gemilere hızla yansır. Bir gemi üzerinde emniyetli seyri sağlamak amacıyla GPS, ECDIS, AIS, ARPA-Radar gibi pek çok ekipman bulunur. Ancak üzücüdür ki seyir ekipmanlarındaki siber zaafiyetleri gösteren çeşitli araştırmalar da yayınlanmıştır. Ayrıca denizcilik sektöründe yaşanan siber saldırılar da denizde siber güvenlik konusunun ön plana çıkmasına sebep olmuştur. Kuruyük, RO-RO gibi diğer gemi tipleri ile karşılaştırıldıklarında tankerlerin, taşıdıkları yükler sebebi ile meydana gelecek bir kaza sonrasında çevreyi daha fazla kirletmesi, daha fazla sayıda insanın yaralanmasına ya da ölmesine sebebiyet vermesi ve daha çok ekonomik kayba uğratması olasıdır. Bu bilinen gerçek sebebi ile siber güvenlik ile ilgili denetlemeler öncelikle tankerlerde TMSA, SIRE ve CDI gibi denet programları aracılığıyla başlatılmıştır. IMO ise 2021 senesi itibari ile tüm denizcilik şirketlerinden bir siber risk değerlendirmesi yapılmasını beklemektedir. Bu çalışmada seyir halinde bulunan bir tankerin köprüüstü, makine dairesi ve kargo kontrol dairesine ait ekipmanların sahip olabileceği olası siber riskler değerlendirilmiştir. Değerlendirme sonucunda dokuz kategoride, toplam 31 adet risk belirlenmiş olup belirlenen bu risklerine karşı alınabilecek toplam 37 adet prosedürel ve teknik önlem incelenmiştir. Riskler Bulanık Fine-Kinney metodu kullanılarak gerek önlemler alınmadan önce gerek ise önlemler alındıktan sonra değerlendirilmiştir. Böylelikle önerilen tedbirlerin etkinliği gözlemlenmiştir.