Siber güvenlik devi Kaspersky, yayımladığı son raporla uzay sistemlerinin karşı karşıya olduğu siber tehditlere dikkat çekti. Kamuoyuna açık veriler, 1957 yılından 2020'lerin başına kadar uzay sistemlerini hedef alan 100'den fazla siber olayın kayıtlara geçtiğini gösteriyor. Bu durum, uzay sistemleri siber saldırıların giderek artan bir hedefi haline geldiğini gözler önüne seriyor.
Uzay Güvenliği Artık Sadece Fiziksel Korumadan İbaret Değil
Kaspersky ICS CERT tarafından hazırlanan güncel rapor, modern uzay güvenliğinin yalnızca yörüngedeki uyduların fiziksel olarak korunmasıyla sınırlı olmadığını vurguluyor. Günümüzde 'uzay sistemi' kavramı; yer kontrol istasyonları, karasal iletişim hatları, kullanıcı terminalleri ve üçüncü taraf yazılımlardan oluşan karmaşık ve birbiriyle bağlantılı bir ağı ifade ediyor. Siber saldırganlar ise genellikle bu geniş zincirin en erişilebilir ve güvenlik seviyesi en zayıf halkalarını hedef alıyorlar.
Raporda, Küresel Navigasyon Uydu Sistemleri (GNSS) üzerindeki kritik risklerin altı çiziliyor. Özellikle 2023 yılında Karadeniz bölgesinde GPS/GNSS sinyal yanıltma (spoofing) vakalarında yaşanan keskin artış, bu alandaki tehditlerin ciddiyetini ortaya koydu. Kaspersky araştırmacıları, dünya genelindeki 70 donanım üreticisiyle iş birliği yaparak internete açık GNSS cihazlarını detaylı bir şekilde denetledi. Bu incelemeler sonucunda, 3.000'den fazla GNSS alıcısının doğrudan internet üzerinden gelebilecek saldırılara açık olduğu tespit edildi. Bu durum, denizcilik, havacılık ve kara lojistiği gibi kritik sektörler açısından ciddi riskler barındırıyor.
Kuruluşlara, sistemlerini internet kaynaklı tehditlerden korumak için GNSS alıcılarını dış ağ erişimine kapalı tutmaları öneriliyor. İnternet bağlantısının zorunlu olduğu senaryolarda ise cihazların güçlü kimlik doğrulama mekanizmalarıyla koruma altına alınması gerektiği belirtiliyor.
Siber Saldırganlar Uydu Altyapılarını Gizlenme Aracı Olarak Kullanıyor
Tehdit aktörleri, kötü niyetli faaliyetlerini gizlemek amacıyla uydu altyapılarını sıklıkla paravan olarak kullanma eğiliminde. 2010'lu yıllar boyunca Turla ve Whitebear gibi Gelişmiş Kalıcı Tehdit (APT) grupları, sunucu iletişimlerini şifrelenmemiş uydu iniş hattı (downstream) trafiği üzerinden yönlendirerek benzeri görülmemiş bir gizlilik düzeyi yakalamıştı. Bu yöntem, siber saldırganların izlerini sürmeyi oldukça zorlaştırıyor.
Uydu sinyallerine müdahalenin teknik eşiğinin düşüklüğü ise bu sorunu daha da derinleştiriyor. Nitekim, 2009 yılı gibi erken bir tarihte bile Orta Doğu'da uydu sinyallerine yönelik müdahalelerle karşılaşıldığı biliniyor. Bu durum, temel teknik bilgiye sahip kişiler için bile uzay sistemlerine yönelik siber saldırılar düzenlemenin mümkün olduğunu gösteriyor. Uzay teknolojilerinin günlük hayatın her alanına entegre olmasıyla birlikte, bu tür saldırıların potansiyel etkileri de katlanarak artmaktadır.
Kaspersky'nin raporu, uzay sektöründeki tüm paydaşları, siber güvenlik önlemlerini gözden geçirmeye ve bu alandaki yatırımlarını artırmaya çağırıyor. Uzay sistemlerinin sadece fiziksel değil, siber boyutunun da güçlü bir şekilde korunması, gelecekteki olası felaketlerin önüne geçmek için hayati önem taşıyor.
