Geçen hafta Petya saldırılarını konuşurken, bir yandan da doğuda GPS sistemlerinin bozulduğundan bahsediliyordu. Hatta Ulaştırma, Denizcilik ve Haberleşme Bakanlığının Sivil Havacılık Genel Müdürlüğü bu konuda uçaklara yönelik bir bilgilendirme (NOTAM) yayınlamıştı [1].
Dünya konteyner trafiğinin % 18’ini taşıyan Danimarkalı Mearsk taşımacılık firmasının, Petya saldırısından sonra sistemlerini hala tam anlamıyla düzeltememiş olması, dikkatleri taşımacılık sektöründeki siber saldırılara çevirdi. Uzmanlar, GPS sistemlerinde sürekli olarak alışılmadık kesintiler olduğuna dikkat çekiyorlar ve gemilerle, uçakların seyahat güvenliği açısından çok kritik olan Global Konumlandırma Sistemi (GPS) gibi elektronik navigasyon cihazlarının, gün geçtikçe daha fazla maruz kaldıkları siber saldırı girişimlerine karşı savunmasız olduğunu raporluyorlar.
Siber güvenlik uzmanları, Petya sonrasında taşımacılık servislerinde, yani uçaklarda ve gemilerdeki GPS sistemlerinin saldırıya uğraması riskinden bahsetmeye ve uzantısında da kazaların önlenmesine yönelik olarak yedekleme sistemleri eksikliği olduğu uyarıları yapmaya başladılar.
Başka deyişle “iş sürekliliği” ya da “sistem sürekliliği” konusunda eksik olduğu uyarısı yapıyorlar [2].
Petya saldırısının ya da başka bir eşzamanlı siber saldırının GPS ya da diğer eşdeğer sistemlerde soruna yol açıp açmadığı henüz raporlanmış değil. Ancak uzmanlar, bilgisayar korsanlarının kasıtlı olarak bu sistemlerin frekansını bozarak, sinyal kesintilerine yol açabildiklerini ve bu konuda bir önlem olmadığını belirtiyorlar.
Güney Kore, geçen yıl, Kuzey Kore tarafından bu tür bir siber saldırı ile GPS sinyalleri kesildiği için yüzlerce balıkçı gemisinin geri dönmek zorunda kaldığını raporlamış.
Siber güvenlik uzmanlarının bahsettiği “yedekleme” ne derseniz? Bugünlerde uçak ve gemiler için radar temelli bir başka navigasyon sistemi üzerinde çalışılıyor. Ancak ABD ve İngiltere’nin başı çektiği eLoran isimli projenin geliştirilmesinin zaman alacağı da bildiriliyor.
[1] Doğuda GPS Sinyallerinin Bloklandığı Uyarısı Yapıldı, Çin Sistemleri Bir Seçenek Olabilir mi?
[2] İş Sürekliliğinin Önemi; Petya Saldırısından 5 Gün Sonra Maersk Hala Önceki Haline Dönemedi