Kapt. HASAN BURAK AÇIN / MBT GEMİ HİZMETLERİ ORTAĞI ve GENEL MÜDÜRÜ

Limanlarda Siber Güvenlikte Yeni Dalga:

Yapay Zeka Destekli Savunma ve Tanker Limanı Deneyiminden Notlar

Limanlar artık sadece gemilerin yanaştığı, yükün yüklenip tahliye edildiği yerler değil; her noktası bilgisayar, sensör ve yazılımlarla yönetilen karmaşık sistemler. Bu nedenle “siber saldırı” bugün bizim için teorik bir risk değil, operasyonun tam ortasında duran bir gerçek. Özellikle tanker limanlarında, ekrandaki bir hata sadece sistem kesintisi anlamına gelmiyor; çevre, emniyet ve itibar kaybı anlamına da gelebiliyor. Bu yazıda, bir tanker limanında yaptığım siber güvenlik incelemesinden çıkan derslerle, yapay zekanın (YZ) bu alanda bize nasıl yardımcı olabileceğini özetlemek istiyorum.

1. Neden “Dijital Liman = Siber Kritik Altyapı”?

Son yıllarda limanlarımızda ciddi bir dijital dönüşüm yaşandı:

- Liman Sistemleri (LS), otomasyon, sensörler, uzaktan erişim,

- Bulut üzerinden çalışan yazılımlar,

- Gemi acentesinden lojistik firmasına kadar birçok paydaşın liman sistemine doğrudan bağlanması…

Bunların hepsi operasyonu hızlandırıyor, evet. Ama aynı zamanda siber saldırılar için yeni kapılar açıyor.

Bugün bir limanda:

- Planlama sistemi çökerse rıhtımdaki gemi hareketi durabiliyor,

- Tank seviye verisiyle oynanırsa hem operasyon hem çevre riske giriyor,

- Çalınan ticari veriler yalnızca “dosya kaybı” değil, itibar ve müşteri güveni kaybı yaratıyor.

- Kısacası limanlar, artık hem fiziksel hem de dijital anlamda “kritik altyapı”dır. Bu gerçeği kabul etmeden sağlıklı bir siber güvenlik yaklaşımı kurmak mümkün değil.

2. Tanker Limanı İncelemesinden Saha Gözlemlerim

Bir tanker limanında yaptığım çalışmada şunu gördüm: Sorunların çoğu, aslında teknik detaya girmeden de görülebilecek kadar “göz önünde”. Birkaç başlıkla özetleyeyim:

Fiziksel erişim: Kontrol odasına, saha panolarına, tank sahasına kimlerin girip çıktığı net ve kural bazlı değilse, siber riskin ilk kapısı açık demektir.

Ağ düzeni: Ofis bilgisayarlarının ve saha kontrol sistemlerinin birbirine ne kadar “yakın” veya “uzak” tasarlandığı, saldırının nereye kadar yayılabileceğini belirliyor.

Veri kültürü: Kritik bilgilerin (yük, müşteri, ayar dosyaları vb.) kimde olduğu, nerede tutulduğu, nasıl yedeklendiği çoğu yerde standart değil.

İnsan faktörü: Oltalama e-postalarına tıklama, zayıf şifreler, USB bellek kullanımı; çoğu vakanın başlangıç noktası hala insan davranışı.

Olay anı kaosu: “Siber bir olay olduğunda ilk 15 dakikada kim ne yapacak?” sorusuna net cevap veremeyen çok liman var.

Buradan çıkan ana düşüncem şu: Biz limanlarda riskin büyük bölümünü aslında biliyoruz. Ancak bunu sistemli, ölçülebilir ve sürekli takip edilen bir modele dönüştürmekte zorlanıyoruz.

3. Yapay Zeka Bu Resimde Ne İşe Yarar?

YZ’yi karmaşık teknik bir oyuncak olarak görmüyorum; doğru kullanılırsa sahadaki ekiplerin işini kolaylaştıran, uyarı mekanizmasını güçlendiren bir “erken uyarı radarı” gibi düşünüyorum.

Üç temel katkıyı özellikle önemsiyorum:

3.1 Normal Dışı Davranışı Erken Gösterir

Liman içindeki sistemler aslında belli bir düzenle çalışır. YZ, bu düzeni öğrenip “bu tabloya uymayan” hareketleri gösterir:

- Gece vardiyasında alışılmadık kullanıcı hareketleri,

- Tank dolmuyorken seviye artıyormuş gibi görünmesi,

- Normalde sistemle işi olmayan bir bilgisayarın kritik alana erişmeye çalışması.

Bunlar ekrana sadece “teknik alarm” olarak değil, “dikkat et, burada garip bir şey oluyor” diye yansır.

3.2 Kayıt Yığını İçinden Gerçek Tehlikeyi Seçer

Bir limanda günde milyonlarca log üretiliyor. Bunların hepsine bakmak imkansız. YZ, farklı sistemlerden gelen sinyalleri bir araya getirip:

- “Bunlar aynı olayın parçaları” diyebiliyor,

- Ekiplerin önüne “önce buna bakmalısın” diye kısa bir öncelik listesi çıkarabiliyor.

- Bu da hem zamanı hem de insan kaynağını doğru yere harcamamızı sağlıyor.

3.3 Eğitim ve Farkındalığı Kişiye Göre Şekillendirir

Saha gerçekliği şu: Herkesin dikkat seviyesi, bilgi seviyesi, alışkanlıkları farklı. YZ destekli eğitim sistemleri:

- Kimin hangi tür sahte e-postaya daha kolay düştüğünü,

- Kimlerin şifre konusunda zayıf olduğunu,

- Hangi ekiplerin daha fazla desteğe ihtiyaç duyduğunu gösterebiliyor.

Böylece “herkese aynı sunumu anlatalım, konu kapansın” mantığından çıkıp, hedefli ve ölçülebilir bir eğitim kültürü kurulabiliyor.

4. Kısa Bir Yol Haritası ve Değerlendirme

Sektör için gerçekçi bir yol haritasını üç adımda özetlemek mümkün:

Mevcut durumu dürüstçe görmek: Envanter çıkarılmadan, zafiyetler isim isim yazılmadan, loglar düzenli toplanmadan hiçbir YZ projesi anlamlı olmaz.

Küçük ama somut pilotlar yapmak: Bir iki limanda ağ ve sistemlerde anomali tespiti, LS trafiğinde davranış analizi ve personel için YZ destekli eğitim pilotları yapılmalı. Buradan alınan derslerle gerçekçi standartlar oluşturulmalı.

Sektörel iş birliğini artırmak: Limanların yaşadığı olayları anonim şekilde paylaştığı, iyi uygulamaları aktardığı bir yapı kurulmalı. Tek tek mücadele etmek yerine, sektörel hafıza ve kolektif refleks geliştirmeliyiz.

YZ, limanlarda siber güvenlik için lüks değil, kaçınılmaz bir ihtiyaç. Ama tek başına sihirli değnek de değil. Gerçek başarı; sahadaki tecrübeyi, insan faktörünü, süreç disiplinini ve YZ destekli araçları aynı masada buluşturabildiğimiz noktada ortaya çıkacak.

Doğru kurgulandığında ise siber güvenlik, sadece bir “maliyet kalemi” değil; limanın itibarını, sürekliliğini ve rekabet gücünü koruyan stratejik bir yatırım haline gelecek.