ABD Donanması, savaş gemilerindeki elektrik güç sistemlerini siber saldırılara karşı korumak ve kritik kontrol süreçlerinde gecikme yaşanmasını önlemek amacıyla South Carolina merkezli Integer Technologies ile 23,1 milyon dolarlık sözleşme imzaladı.
Deniz Araştırmaları Ofisi tarafından yürütülecek çalışma, sıfır güven siber güvenlik yaklaşımının güç sistemlerinin anlık kontrol döngülerini aksatmadan uygulanmasını inceleyecek. Araştırmaya Florida Eyalet Üniversitesi ile İleri Güç Sistemleri Merkezi de katılacak.
TRIDENT programı kapsamındaki çalışmalar Columbia, South Carolina’da yürütülecek ve Ekim 2030’a kadar sürecek. Sözleşme, doğrudan bir gemiye yeni siber güvenlik sistemi kurulmasını kapsamıyor. Program kapsamında, gemilerdeki güç sistemlerinin siber-fiziksel güvenlik ihtiyaçlarına uygun, tehdit bilgisine dayalı sıfır güven mimarileri araştırılacak ve prototipler geliştirilecek.
Sıfır güven modelinde ağ içindeki kullanıcılar, cihazlar ve komutlar otomatik olarak güvenilir kabul edilmiyor; her erişim talebinin doğrulanması gerekiyor. Donanma, güç üretim sistemlerinin siber ve fiziksel durumunu izleyebilen, tehditlere göre savunma düzeyini değiştirebilen ve saldırı sırasında elektrik sistemlerinin çalışmasını sürdürebilen bir yapı geliştirmeyi hedefliyor.
Sözleşmenin 36 aylık temel dönemine ek olarak, ödül tarihinden 12 ay sonra başlayacak ve temel dönemle paralel ilerleyecek 36 aylık bir opsiyon dönemi bulunuyor. Donanma, 2026 mali yılı araştırma, geliştirme, test ve değerlendirme bütçesinden temel dönem için 10,1 milyon dolar tahsis etti. Yaklaşık 13 milyon dolarlık bölüm ise opsiyon dönemine bağlı.
Entegre güç sistemleri siber riskleri artırıyor
TRIDENT programı, savaş gemilerinde elektriğin daha merkezi hâle gelmesiyle ortaya çıkan güvenlik sorunlarına odaklanıyor. Zumwalt sınıfındaki üç destroyer, sevk sistemleri ve silahlar için aynı elektrik altyapısını kullanan entegre güç sistemiyle inşa edilen ilk ABD Donanması suüstü muharip gemileri oldu.
Bu gemilerdeki iki Rolls-Royce MT30 ana türbin jeneratörü ile iki yardımcı jeneratör yaklaşık 78 megavat elektrik üretiyor. Üretilen enerji; şaftları döndüren elektrik motorlarının yanı sıra sensörleri, muharebe sistemlerini ve geminin diğer elektrik yüklerini besliyor. Donanmanın planladığı DDG(X) yeni nesil destroyerinin de benzer bir entegre güç sistemi kullanması öngörülüyor.
Güç sistemi; ağ bağlantılı dağıtım panoları, dönüştürücüler, koruma röleleri ve arızaların yayılmadan yalıtılmasını sağlayan makine kontrol sistemlerinden oluşuyor. Fiziksel ekipmanı yöneten bu operasyonel teknoloji unsurlarına gönderilecek yanlış komutlar veya sistemlerin kullandığı verilerin bozulması, jeneratörlerin devre dışı kalmasından silah ve radarların enerjisiz kalmasına kadar çeşitli sonuçlara yol açabilir.
Gecikme ve eski ekipmanlar temel sorunlar arasında
Sözleşme, sıfır güven yaklaşımının gemilerde uygulanmasını zorlaştıran iki temel sınırlamaya dikkat çekiyor. Kimlik doğrulama, şifreleme ve trafik denetimi gibi işlemler, güç sistemlerini korumak ve şebekeyi dengede tutmak için gereken hızlı kontrol döngülerini yavaşlatabilir.
Diğer sorun ise eski ve yeni ekipmanların aynı altyapıda birlikte çalışması. Uzun süre hizmette kalan ve kademeli olarak modernize edilen gemilerde, komut doğrulamak üzere tasarlanmamış eski kontrol cihazlarıyla modern ağ bağlantılı cihazlar aynı güç sisteminde bulunabiliyor.
Florida Eyalet Üniversitesi’ndeki İleri Güç Sistemleri Merkezi, elektrikli gemi araştırmaları için Donanmanın başlıca üniversite laboratuvarlarından biri. Merkezde, gerçek ekipmanların benzetilmiş gemi şebekelerine bağlanarak sınandığı gerçek zamanlı dijital güç sistemi simülatörü ile 5 megavatlık alternatif ve doğru akım test altyapıları bulunuyor.
2021’de Columbia’da Duke Hartman ve Josh Knight tarafından kurulan Integer Technologies, çoğunlukla üniversitelerle ortaklaşa siber-fiziksel sistemlere yönelik Donanma araştırma projeleri yürütüyor.
Karadaki saldırılar tehdidin boyutunu gösteriyor
Donanmanın hazırlık yaptığı tehdit, karadaki kritik altyapılara yönelik saldırılarla daha görünür hâle geldi. CISA, NSA ve FBI, Şubat 2024’te Çin devlet destekli Volt Typhoon grubunun kriz sırasında kritik altyapıyı etkileyebilmek için bilgi teknolojisi ağlarına önceden erişim sağlamaya çalıştığını değerlendirdi.
Stuxnet saldırısı, İran’daki uranyum zenginleştirme santrifüjlerinin endüstriyel kontrol cihazlarını manipüle etti. Aralık 2015’te Ukrayna’daki elektrik dağıtım şirketlerine yönelik siber saldırı ise yaklaşık 225 bin müşterinin elektriğinin kesilmesine yol açtı.
Savaş gemilerinin ağları, karadaki sabit altyapılara kıyasla daha küçük ve daha sıkı denetleniyor. Gemiler çoğu zaman sınırlı dış bağlantıyla çalışsa da limanda kıyı ağlarına bağlanmaları ve bakım sırasında yüklenicilerden yazılım ile donanım güncellemeleri almaları, saldırganlar için olası giriş noktaları oluşturabiliyor.
TRIDENT, Donanmanın bilgi teknolojisi sistemleri için daha önce uyguladığı sıfır güven yaklaşımını, gemi makineleri ve silah platformlarını kapsayan operasyonel teknoloji alanına uyarlamayı amaçlıyor. Araştırmanın temel hedefi, fiziksel ekipmanların zamanlama ve güvenilirlik sınırları içinde çalışabilecek bir siber güvenlik mimarisi geliştirmek.
Kaynak: Orijinal haberi görüntüle
Dolar %
İmsak Vakti 02:00
News
SAVUNMA
SAVUNMA
SAVUNMA
SAVUNMA
SAVUNMA
SAVUNMA
