Blue Initiative: Gemi ve Liman Sistemleri İçin Ücretsiz

Denizcilik sektöründeki gemi ve liman sistemlerini hedef alan güvenlik açıklarını tek bir çatı altında toplamak amacıyla Blue Initiative isimli açık erişimli bir veritabanı kuruldu. Sektördeki bilgi teknolojileri ve operasyonel teknolojiler arasındaki güvenlik açıklarını tek bir kaynakta birleştiren bu yeni girişim, Cydome, ClassNK, Bureau Veritas, MTS-ISAC ve Rakuten Maritime gibi kurumların ortak çalışmasıyla hazırlandı.

Platform, küresel ölçekte bilinen binlerce zafiyeti denizcilik varlıklarıyla eşleştiriyor. Sistem mimarisi, CISA bültenlerinden otomatik olarak çekilen verileri ve analistlerin özel notlarını ortak bir havuzda işleyerek güvenlik ekiplerine sunuyor. Bu süreç, IT ekiplerinin ham güvenlik bültenlerini manuel olarak gemi sistemlerine uyarlama yükünü ortadan kaldırıyor.

Liman işletmecileri ve gemi mürettebatı, karmaşık veritabanlarında kaybolmadan doğrudan kendi kullandıkları donanım ve yazılımlarla ilgili riskleri filtreleyebiliyor. Arayüz üzerinden zafiyetler CVSS skorlarına göre sıralanabiliyor ve yeni eklenen riskler için anlık uyarılar alınabiliyor.

Blue Initiative Veritabanında Kaç Açık Var?

Sistemin kuruluş aşamasındaki verilerine göre platformda yaklaşık 30.000 girdi yer alıyor. Bu girdilerin 2.000’den fazlası CVSS skorlarına dayanarak kritik seviyede derecelendirilmiş durumda. Ayrıca sistemde, saldırılarda aktif olarak istismar edildiği bilinen 580’den fazla zafiyet bulunuyor. Denizcilik sektörüne özel ürünleri etkileyen açık sayısı ise 37 olarak kaydedildi.

Tablodaki veriler, platformun yalnızca genel IT açıklarını değil, aynı zamanda endüstriyel kontrol sistemlerindeki (ICS) kritik riskleri de barındırdığını gösteriyor. Denizcilik ürünlerine özel 37 açığın varlığı, sektörün kendine has donanım ve yazılımlarının da siber saldırganların radarında olduğunu açıkça ortaya koyuyor.

Kimler Bu Veritabanından Faydalanabilir?

Platform, gemi işleten şirketlerin IT ve siber güvenlik ekiplerine, yazılım satıcılarına ve araştırma tesislerine doğrudan hitap ediyor. Cydome CEO’su Nir Ayalon, projenin temel hedefinin denizcilik şirketlerinin operasyonel sistemlerini tehdit eden gerçek riskleri önceliklendirmesini sağlamak olduğunu belirtiyor. Liman altyapılarını yöneten kurumlar ve gemi üzerindeki ağ güvenliğinden sorumlu mühendisler, bu açık veritabanını kullanarak risk yönetim süreçlerini hızlandırabiliyor.

Platformun sunduğu veriler her ölçekteki küçük denizcilik firması için doğrudan otomatik bir çözüm sunmuyor. Şirketlerin kendi bünyelerinde bu verileri yorumlayacak teknik ekiplere sahip olması gerekiyor. Proje açık kaynaklı katkılara açık tutulurken, tüm girdiler Cydome araştırmacıları ve ortak kurumlar tarafından gözden geçiriliyor.

Denizcilik siber güvenliğinde standart bir başvuru kaynağı olmayı hedefleyen bu girişimin, lojistik devlerinin liman otomasyonlarında yaşanan zafiyetleri kapatmada nasıl bir pratik sağlayacağını zaman gösterecek.