AIS (Automatic Identification System), gemilerin kimliğini, konumunu, rotasını ve hızını VHF telsiz bandından çevredeki gemilere ve kıyı istasyonlarına düzenli olarak yayınladığı bir denizcilik gözetim sistemidir. AIS güvenliği, bu yayınların taklit edilmesini, sahte gemilerin uydurulmasını ve gerçek gemilerin konumlarının çarpıtılmasını önlemeye yöneliktir. Sistem çarpışmaları önlemek ve deniz trafiğini yönetmek için tasarlanmış, güvenlik ise havacılıktaki ADS-B gibi tasarımın parçası olmamıştır.

AIS, denizde herkesin duyabildiği açık bir kimlik anonsudur; ne mesajı imzalar ne de gönderenin gerçekten o gemi olduğunu doğrular.

Sahtecilik Nasıl Yapılır?

AIS mesajları şifresiz ve imzasız olduğundan, uygun bir VHF vericisi ve yazılım tanımlı radyoyla geçerli formatta sahte mesajlar üretmek mümkündür. Saldırgan denizde var olmayan hayalet gemiler yaratabilir, bir geminin konumunu kaydırabilir, kimliğini başka bir gemininkiyle değiştirebilir ya da sahte bir tehlike çağrısı yayınlayabilir. Gerçek dünyada gemilerin AIS’i kapatarak ya da sahte konum yayınlayarak yaptırımlardan kaçtığı, konumlarını gizlediği belgelenmiştir.

AIS’in konum verisi geminin uydu alıcısından geldiği için, sistemin doğruluğu aynı zamanda uydu sinyalinin güvenilirliğine bağlıdır. Gemiye yönelik bir GPS spoofing ve jamming saldırısı, gemi dürüstçe yayın yapsa bile yanlış bir konum bildirmesine yol açar; böylece manipülasyon AIS katmanında değil, onu besleyen konumlama katmanında gerçekleşir. Belirli deniz bölgelerinde toplu konum kaymaları bu tür saldırıların işareti olarak gözlenmiştir.

Tespit ve Doğrulama

AIS mesajı kendi başına doğrulanamadığı için savunma çapraz kontrole dayanır. Kıyı radarları, uydu tabanlı AIS, sinyal geliş yönü ve gücü ile hareketin fiziksel makullüğü karşılaştırılarak sahte hedefler ayıklanır; örneğin fizik kurallarına aykırı hızda ıraksayan ya da radar izi bulunmayan bir AIS hedefi şüpheli işaretlenir. Uzun vadede imzalı AIS önerileri tartışılsa da, küresel filonun donanımını değiştirmenin ölçeği bu geçişi yavaşlatmaktadır.

Bu doğrulama mantığı yalnızca gemide değil, kıyıdaki trafik yönetim merkezlerinde ve liman bilişim sistemlerinde de çalışır. Sahte AIS verisi bu arka uç sistemlere işlendiğinde yanlış operasyonel kararlara yol açabileceği için, savunma yalnızca telsiz katmanını değil, veriyi tüketen tüm zinciri kapsamalıdır.

Kritik Altyapı ve Kurumsal Değer

Deniz taşımacılığı küresel ticaretin belkemiği olduğundan, liman operasyonları ve deniz trafiği yönetimi tipik bir kritik altyapı güvenliği alanıdır. Buradaki bir manipülasyon çarpışma riskinden liman tıkanıklığına, yük takibinin bozulmasından yaptırım kaçakçılığına kadar geniş bir etki yelpazesi taşır; dolayısıyla mesele salt bilgi güvenliği değil, fiziksel ve ekonomik güvenliktir.

Gemi ve liman sistemlerini yöneten seyir ve otomasyon birimleri, karadaki tesislerle aynı operasyonel teknoloji güvenliği mantığıyla korunmalıdır. AIS verisinin kıyı sistemlerine hangi noktalardan girdiğini ve nasıl doğrulandığını çıkaran bir altyapı ve mimari gözden geçirme çalışması, sahte deniz verisine karşı arka uç kararların ne kadar dayanıklı kaldığını somut biçimde ortaya koyar.