HAVACILIK GÜVENLİĞİ

“Bilgi harbi” kavramı uluslar ya da ajanları tarafından düşmanlarına zarar vermek için bilgi ve bilgisayar sistemlerine, bilgisayar programlarına ve veri tabanlarına yapılan planlı saldırılar olarak tanımlanmaktadır. Siber terörizm, herhangi biri ve yakınındakilere zarar ya da korku verme ile ilgiliyken bilgi harbi, savaştaki bir hedeftir.

Siber saldırı eyleminde bulunanlar, genellikle belirli bir saldırı düzeni modeline sahip bulunmaktadırlar;

Kullanım portalları insanların dış dünya ile bağlantı kurduğu günlük bilgisayar programlarının toplamını kapsayan uygulama programlarıdır. Uygulama kapsamına e-postalar, web tarayıcıları, sohbet programları, video yayınlama, uzaktan erişim yazılımları, web tabanlı uygulama yazılımı ve diğer destek uygulamalar girer.

Hava Trafik Yönetimi, hava trafiğinin ve hava sahasının emniyetli, ekonomik ve verimli bir biçimde tüm iletişim, seyrüsefer, gözetim ve hava trafik yönetimi birimleri ve çalışanlarının en üst düzeyde etkileşimleri ile dinamik ve bütünleşik olarak yönetilmesidir. Günümüzde hava trafik yönetiminin en önemli parçası hava trafik kontrolörleridir. Kontrolörler uçakların uçuşlarının tüm aşamalarında diğer uçaklarla, engellerle ve diğer araçlarla aralarındaki dikey ve yatay emniyet mesafesini korumaktan sorumludurlar.

Uçakların birbirleri ile çarpışmasını önlemek, manevra sahasındaki uçakların o sahadaki engellerle çarpışmasını önlemek ve düzenli bir trafik akışını sürdürmek ve hızlandırmak için hava trafik hizmetleri; meydan kontrol, yaklaşma kontrol ve saha/yol kontrol birimlerinde hizmet sağlamaktadır.

Taşımacılık Güvenliği Dairesi (TSA: Transportation Security Administration) özellikle siber saldırılar nedeniyle sivil havacılık hizmetlerine zarar verme potansiyeli olan tehditlere yoğunlaşmıştır. TSA bu konuda düzenlemelerle birlikte gönüllü olarak yapılacak katkılar üzerinde yoğunlaşmıştır. Bu kapsamda TSA, 2012 yılında Taşımacılık Sistemleri Sektörü Siber Güvenlik Çalışma Grubunu kurmuştur. Bununla birlikte TSA sivil havacılığa olan siber tehditleri analiz etmek ve bilgi paylaşmak için Havacılık Alanı İstihbarat Entegrasyon Merkezini kurmuş ve bir analiz merkezi oluşturmuştur.

Hava trafik kontrol ana yazılım parçası Uçuş Veri İşleme Sistemidir(FDPS: Flight Data Processing System). Bu sistemde uçuşların rotaları, hâlihazırdaki yörüngeleri, uçaklarla ilgili bilgiler ve meteoroloji verileri sağlanır.

Uygun bir güvenlik sistemi aşağıdaki hedefleri kapsamalıdır:

Uluslararası havacılık organizasyonları siber saldırılar konusunda birlikte hareket etmelidir. Siber istihbarat verileri ve tecrübeler paylaşılarak etkin risk yönetimi uygulamaları gerçekleştirilebilir. Aynı zamanda siber güvenlik kültürünü oluşturmak ve yaymak için ortak uygulamalar geliştirilmelidir.

ADS-B devamlı bir şekilde uçakların pozisyonu, kimliği, hızı ve diğer gerekli bilgileri şifresiz bir veri hattı ile hava trafik yönetimi için sağlar. Eski yöntemlerin aksine, uçakların hassas bir şekilde izlenmelerine imkân vermektedir.

“Kurumlara enerji sağlayan tesislerin bilgi işlem santrallerine saldırarak kurumun bilgi işlem merkezini enerjisiz bırakabilir.” maddesi günümüzde siber saldırıların kapsadığı hususlardan biri değildir. Doğru cevap D’dir.

Saldırganın seçilen bilgi ya da veriye el koyması ya da sisteme zarar vermesi bu saldırı düzeninin dördüncü aşamasıdır. Doğru cevap D’dir.

Siber saldırı eyleminde bulunanların genellikle sahip oldukları belirli saldırı düzeni modelinde 2. aşama “Gizlice grime”dir. Doğru cevap B’dir.

Bilinmeyen ve istenmeyen faaliyetleri gerçekleştirmek üzere sisteme yerleşen kötü niyetli programlara verilen isim truva atıdır. Doğru cevap B’dir.

Siber saldırganların birincil saldırı hedefleri ;

Avrupa Birliği, kritik altyapıları şu şekilde sıralamaktadır (Tenace Report, 2014):

Hava Trafik Yönetimi tarafından hava trafiğinin tanımlanması, konumlandırılması ve bilginin ulaştırılması için kullanılan altyapı formunun kısaltması CNS (Communication-Navigation-Surveillance/İletişim-Seyrüsefer-Gözetim)dir. Doğru cevap A’dır.

ICAO ilgili dokümanında hava trafik hizmetlerinin amaçlarını şu şekilde belirtmektedir (Turhan, 2007):

“Pozitif uçuş tanımlama” Hava sahası güvenliği güvenlik katmanının

“Potansiyel şüpheli uçuşların erken teşhisi” maddesinin alt maddesidir. Doğru cevap D’dir.

Uçuş endüstrisinin karşılaştığı ana siber saldırı tehditleri şu şekilde sıralanabilir: