HAVACILIK GÜVENLİĞİ

Frekans bozma, elektromanyetik saldırı tiplerinden biri olup siber saldırı yöntemlerinden değildir.

Truva atları bir çeşit ajan yazılım olup sisteme yerleşerek saldırganlara bilgi sağlar ve sistemi açık hale getirir.

Enerji, bilgi ve iletişim teknolojileri, yiyecek, finans, kimya endüstrisi, araştırma tesisleri, nükleer endüstri, su, sağlık, taşımacılık ve uzay siber saldırıların hedefinde olan kritik altyapılardır.

Hava trafik yönetiminin operasyonel sistemi Hava Trafik Hizmetleri – Hava Trafik Akış Yönetimi – Hava Sahası Yönetimi etkinliklerinden oluşmaktadır.

Hava sahasındaki hava trafiği kapasitesi ile talebin dengelenmesi, “Hava Trafik Akış Yönetimi” kapsamında verilen hizmetlerden olup diğerleri Hava Trafik Hizmetleri içerisinde yer alır.

CNS/ATM; Communication, Navigation, Surveillance/Air Traffic Managemen’dır.

Veri tabanlarına sızma, veri işleme sistemleri ve bilgi yönetimi ağlarına yapılan saldırılar siber saldırılar kapsamında değerlendirilir.

Hackerler hava trafik sistemi ağına botnet saldırısı (çok sayıda bilgisayarın ağa saldırması) düzenleyerek kritik trafik sistemlerini kullanılamaz hale getirebilir ve sonucunda kazaya neden olabilirler.

Avrupa’da tek hava sahası uygulamaları kapsamında Eurocontrol tarafından hava trafik yönetimini güçlendirmek, güvenilirlik ve emniyetini artırmak amacı ile geliştirilen proje SESAR (Single European Sky ATM Research) projesidir.

Hava trafik kontrol sistemine hayalet bir uçak enjekte ederek uçakların hava sahasındaki dikey ve yatay konumları ile hızları gibi hayati öneme sahip bilgileri engelleyerek ya da manipüle ederek çok büyük sorunlara neden olabilen saldırı türü Jamming yani Yayını karıştırmadır.

Dünyada tüm devletlerin, örgütlerin, dünya çapındaki sirketlerin, özellikle de gelişmiş ülkelerin güvenliğini sanal olarak tehdit eden en önemli problem siber saldırılardır.

Hackerların havacılık sektörünü hedef olarak seçme sebebi siber uzayın, kötü niyetleri gerçekleştirmek için çok çeşitli olanaklar sunması, saldırıların ise düşük maliyetlerle gerçeklestirilebilmesidir.

Siber terörizm ilk olarak siber uzay ve terörizm kavramlarının bir araya getirilmesiyle oluşturulmustur.

Siber terörizm, muharip olmayan hedeflere karşı ihlal ile sonuçlanan, bilgisayar programları ya da verilerine, bilgi ve bilgisayar, sistemlerine bireyler, gizli ajanlar ya da alt ulusal gruplar tarafından kasıtlı ve politik olarak güdülenmiş saldırılardır.

Siber saldırılarda saldırı düzeni modeli 5 aşamada gerçekleştirilmektedir.

Saldırının ilk aşaması kurban hakkında keşif yapmaktır.

Saldırının ikinci aşaması gizlice girmektir.

Saldırının üçüncü aşaması içsel kapasitenin genişletilmesi ve tanımlanmasıdır.

Saldırının dördüncü aşaması saldırganın seçilen bilgi ya da veriye el koyması ya da sisteme zarar vermesidir.

Saldırının son aşaması saldırganın seçilen bilgi ya da veriye el koyması ya da sisteme zarar vermesidir.