--- title: "Denizcilik sektörü dijital tehditleri görmezden gelmeyi neden artık göze alamaz | Guardian360" description: "2025'te deniz siber olayları ikiye katlandı ve saldırılar artık fiziksel etki yaratıyor. Denizcilik dijital tehditleri neden artık görmezden gelemez." url: https://guardian360.net/tr/blog/why-the-shipping-industry-can-no-longer-afford-to-ignore-digital-threats/ locale: tr source: guardian360.net --- [← Tüm yazılar](https://guardian360.net/tr/blog) Cybersecurity # Denizcilik sektörü dijital tehditleri görmezden gelmeyi neden artık göze alamaz Yazan Jan Martijn Broekhof · 2 Mart 2026 Bağlantısız denizler dönemi sona erdi. CYTUR Inc. tarafından yakın zamanda yayımlanan bir teknik rapor çarpıcı bir tablo çiziyor: “deniz siber olayları 2025’te %103 artarak, kayıtlı 408 vakadan 828 vakaya yükseldi.” Gemiler daha akıllı ve daha bağlantılı hale geldikçe, saldırı yüzeyi çarpıcı biçimde genişledi ve sonuçlar artık veri kaybının çok ötesine geçiyor. ## Veri hırsızlığından fiziksel yıkıma Deniz siber tehditlerini benzersiz derecede tehlikeli kılan şey, gerçek dünyada fiziksel etki yaratma potansiyelleridir. Tehdit ortamı iki temel eksen boyunca gelişti: gemilerin fiziksel kontrolünü ele geçirmeyi amaçlayan doğrudan saldırılar ve daha geniş deniz ekosistemini felç etmek için tasarlanan tedarik zinciri saldırıları. DDoS saldırıları 386 olayla listenin başında yer aldı, onu 372 ile fidye yazılımı yakından takip etti. Ancak en endişe verici gelişme, dijital ihlallerin doğrudan seyrüsefer arızalarına, çarpışmalara veya karaya oturmalara dönüştüğü siber-fiziksel saldırıların yükselişidir. ## Uykunuzu kaçırması gereken saldırılar 2025’ten birkaç olay, bunun ne kadar ciddi hale geldiğini gösteriyor. ### VSAT uydu iletişimi kesintisi İki dalga halinde (Mart ve Ağustos 2025), Lab Dookhtegan adlı hacker grubu İran VSAT uydu iletişim sistemlerini hedef alarak, yaklaşık 180 gemiyi karaya dayalı tüm iletişimden fiilen kopardı. Saldırganlar, düzinelerce gemiye eşzamanlı erişim elde etmek için tek bir uydu hizmeti sağlayıcısını istismar ederek, deniz iletişiminde doğasında var olan yıkıcı “Tek Hata Noktası” riskini gösterdi. ### FURUNO Electric fidye yazılımı saldırısı Ekim 2025’te, radar, ECDIS ve seyir veri kayıt cihazları da dahil olmak üzere deniz seyrüsefer ekipmanlarının dünyanın önde gelen üreticilerinden biri olan FURUNO Electric, Rhysida grubu tarafından bir fidye yazılımı saldırısının kurbanı oldu. Zincirleme etkiler küreseldi: ekipman bakımı, acil yazılım güncellemeleri ve yedek parça tedariki durduruldu ve bu, dünya çapındaki filolar için bir güvenlik boşluğu yarattı. ### Kuşatma altındaki Port of Antwerp-Bruges Avrupa’nın en büyük ikinci limanı olan Port of Antwerp-Bruges, 2025’in ilk yarısında APT28’e (Fancy Bear) atfedilen yoğun bir siber saldırıyla karşılaştı. Birleşik bir DDoS ve sızma kampanyası, Terminal İşletim Sistemi’ni felç ederek binlerce kamyonu ve düzinelerce gemiyi mahsur bıraktı. Bunlar izole olaylar değildir. Hem devlet destekli hem de suç amaçlı düşmanların deniz altyapısını nasıl hedef aldığına dair sistemsel bir değişimi temsil ediyorlar. ## Bölgesel tehdit dinamikleri Deniz siber tehditlerinin niteliği, jeopolitik gerilimler ve ekonomik çıkarlar tarafından şekillendirilerek bölgeye göre önemli ölçüde değişir. Hürmüz Boğazı ve Basra Körfezi’nde, GPS sahteciliği petrol tankerlerine karşı silah haline getiriliyor ve gemi konumları el koyma bahaneleri yaratmak için manipüle ediliyor. Asya’nın Malakka Boğazı’nda, “siber korsanlar” yüksek değerli kargoyu cerrahi bir kesinlikle belirlemek için nakliye ağlarına sızıyor. Baltık ve Karadeniz genelinde, elektronik parazit günlük bir gerçeklik haline geldi; yalnızca Kızıldeniz’de günde 1.000’den fazla gemi sinyal kesintisinden etkileniyor. Ve Rotterdam, Los Angeles ve Busan gibi büyük merkez limanlarda, Terminal İşletim Sistemlerini hedef alan fidye yazılımı, tüm küresel tedarik zinciri boyunca darboğazları tetikleyebilir. ## 2026 neler getiriyor: yapay zeka aracıları, tedarik zinciri kaymaları ve düzenleyici baskı 2026 görünümü, tırmanan çeşitli riskler ortaya koyuyor. Yapay zeka odaklı otonom saldırılar gerçeğe dönüşüyor. Çin bağlantılı GTG-1002 grubunun 2025’te gösterdiği gibi, “yapay zeka aracıları artık güvenlik açığı analizinden veri sızdırmaya kadar saldırı yaşam döngüsünün %90’ına kadarını insan müdahalesi olmadan gerçekleştirebiliyor.” Bu, sofistike saldırılara giriş engelini çarpıcı biçimde düşürüyor. Saldırganlar giderek bireysel gemiler yerine tedarik zinciri “boğaz noktalarını” hedef alıyor. Telekomünikasyon sağlayıcıları, OEM ekipman üreticileri ve yazılım güncelleme kanalları tercih edilen giriş noktaları haline geliyor; ele geçirilmiş tek bir sağlayıcı, aynı anda binlerce gemiye bulaşabilir. Bu arada, düzenleyici baskı yoğunlaşıyor. IACS UR E26/E27 artık tamamen yürürlükte olduğundan, siber güvenlik gemi teslimatı ve işletimi için temel bir ön koşul haline geldi. 2026, kağıt üzerindeki uyumluluktan pratik doğrulamaya geçişi işaret ediyor; siber güvenlik artık bir onay kutusu değil, bir “Yelken Açma Lisansı”. ## Deniz kuruluşları için beş öncelik 1. **Denizciliğe Özgü Siber Tehdit İstihbaratı (MCTI) benimseyin.** Genel BT temelli tehdit istihbaratı, denizciliğe özgü protokolleri (NMEA, AIS), uydu iletişimi kısıtlamalarını veya gemilerde bulunan benzersiz OT ortamlarını hesaba katamaz. Kuruluşların denizin dilini konuşan istihbarata ihtiyacı vardır. 2. **Gemi yaşam döngüsü boyunca tehdit modellemesi uygulayın.** Tasarımdan hizmetten çıkarmaya kadar, her BT ve OT varlığı haritalanmalı ve olası saldırı vektörleri simüle edilmelidir; özellikle otonom seyrüsefer sistemleri ve uzaktan bakım kanalları gibi dış bağlantıya sahip yüksek riskli varlıklar için. 3. **Düzenli güvenlik testleri yapın.** Yeni inşa edilen gemiler için teslimattan önce zorunlu sızma testi ve hizmetteki gemiler için en az yılda bir güvenlik açığı taraması ile uydu iletişimi güvenlik denetimleri. İnsan faktörleri, mürettebat hataları, yetkisiz USB kullanımı test kapsamının bir parçası olmalıdır. 4. **Bir Siber Güvenlik Yönetim Sistemi (CSMS) kurun.** ISO/IEC 27001 veya NIST Framework gibi uluslararası standartlara dayalı, denizciliğe özgü uyarlamalarla. Tersaneler mühendislik planlarını ve üretim hattı OT sistemlerini korumaya öncelik vermelidir; nakliye şirketlerinin filo çapında uzaktan izleme ve olay müdahalesi yeteneklerine ihtiyacı vardır. 5. **Tedarik zinciri güvenliğini güçlendirin.** Bir gemiye kurulan her yazılım ve donanım, güvenlik açısından doğrulanmış bir durumda tedarik edilmelidir. Ekipman üreticileri, IACS UR E27’ye uygun olarak, Yazılım Malzeme Listeleri (SBOM’lar) sağlamalı ve güvenliği ürün geliştirme yaşam döngüsü boyunca gömülü hale getirmelidir. ## Sonuç olarak Deniz siber güvenliği, teknik bir BT meselesinden fiziksel güvenlik, ulusal güvenlik ve küresel tedarik zinciri dayanıklılığı meselesine dönüştü. Veriler nettir: tehditler yıldan yıla ikiye katlanıyor, saldırılar yapay zeka otomasyonu yoluyla daha sofistike hale geliyor ve eylemsizliğin sonuçları artık gemi kontrolünün kaybını, çevresel felaketleri ve tedarik zinciri felcini içeriyor. Denizcilik sektörü üç temel dönüşümü benimsemelidir: denizciliğe özgü istihbarat, tasarımdan itibaren güvenlik ve siber dayanıklılığa, yani saldırıları öngörme, onlara karşı direnme ve saldırılardan hızla kurtulma yeteneğine gerçek bir odaklanma. Artık soru, kuruluşunuzun bir deniz siber tehdidiyle karşılaşıp karşılaşmayacağı değil. Soru, bu gerçekleştiğinde hazırlıklı olup olmayacağınızdır. *Bu makale, CYTUR Inc. tarafından 19 Şubat 2026’da yayımlanan Maritime Cyber Threat White Paper 2026’nın bulgularına dayanmaktadır.*