Author :
Abstract
Although civil aviation has an effective technology to increase the efficiency and safety of air transport, the interconnectedness of systems and dependence on information-communication technology cause new risks to emerge. The use of extensive computer-based and interconnected technologies in airport ground systems, air navigation systems, flight information systems, in-flight control systems and security scanning has brought along new dangers as well as gains.
The concept of cyber security has become one of the most important agenda items of institutions, international organizations and states in the aviation sector, where information and communication technologies are rapidly developing. It is important to recognize the multifaceted and disciplined nature of cyber security and not to overlook the fact that cyber attacks are a rapidly spreading threat. In this sense, international civil aviation organizations are constantly updating their work in order to keep the aviation industry safe against cyber attacks. Studies are not only limited to aviation organizations, but are also carefully carried out by governments.
The aim of this article is to draw attention to the negative effects of cyber attacks, which are increasingly important in civil aviation, to the aviation industry. Cyber attacks on civil aviation cause great losses in the world economy in general. For this reason, aviation organizations and governments, as well as aircraft manufacturers, airline companies and airport management staff, need to use existing and developing technologies well and develop systems that can guarantee operational safety in order to increase sectoral efficiency and meet the expectations of customers.
In this study, firstly, information about cyber space, cyber security, cyber threat and cyber attack is given, and cyber attacks against civil aviation from past to present are stated in chronological order. Then, the studies carried out by civil aviation authorities within the scope of national and international fight against cyber threats were discussed, and finally, a general evaluation was made and various suggestions were made.
Keywords
Abstract
Sivil havacılık, hava taşımacılığının verimliliğini ve güvenliğini artırmak için etkin bir teknolojiye sahip olsa da sistemlerin birbirine bağlılığı ve bilgi-iletişim teknolojisine bağımlılık, yeni risklerin ortaya çıkmasına neden olmaktadır. Havalimanı yer sistemlerinde, hava seyrüsefer sistemlerinde, uçuş bilgi sistemlerinde, uçak içi kontrol sistemlerinde ve güvenlik taramasında geniş bilgisayar tabanlı ve birbirine bağlı teknolojilerin kullanılması, elde edilen kazanımların yanında yeni tehlikeleri de beraberinde getirmiştir.
Siber güvenlik kavramı, bilgi ve iletişim teknolojilerinin hızla geliştiği havacılık sektöründe kurumların, uluslararası örgütlerin ve devletlerin en önemli gündem maddelerinden biri haline gelmiştir. Siber güvenliğin çok yönlü ve disiplinli doğasını tanımak ve siber saldırıların hızla yayılan bir tehdit unsuru olduğunu gözden kaçırmamak gerekir. Bu anlamda uluslararası sivil havacılık kuruluşları, havacılık endüstrisinin siber saldırılara karşı güvenli kalması açısından sürekli olarak çalışmalarını güncellemektedir. Çalışmalar sadece havacılık kuruluşları ile sınırlı kalmayıp hükümetler tarafından da dikkatli bir şekilde yürütülmektedir.
Bu makalenin amacı sivil havacılıkta önemi giderek artan siber saldırıların havacılık sektörüne getirebileceği olumsuz etkilere dikkat çekmektir. Sivil havacılığa yapılan siber saldırılar, genel olarak dünya ekonomisinde büyük kayıplara neden olmaktadır. Bu nedenle havacılık kuruluşlarının ve hükümetlerin yanında uçak üretici firmalarının, havayolu şirketlerinin ve havalimanı yönetici kadrolarının sektörel verimliliği artırmak ve müşterilerin beklentilerini karşılamak amacıyla mevcut ve gelişen teknolojileri iyi kullanmaları ve operasyon güvenliğini garanti edebilecek sistem geliştirmeleri gerekmektedir.
Bu çalışmada ilk olarak siber uzay, siber güvenlik, siber tehdit ve siber saldırı hakkında bilgi verilmiş olup geçmişten günümüze sivil havacılığa yönelik gerçekleştirilen siber saldırılar kronolojik sırayla belirtilmiştir. Daha sonra siber tehditler ile ulusal ve uluslararası mücadele kapsamında sivil havacılık otoriteleri tarafından yapılan çalışmalar ele alınmış ve son olarak genel bir değerlendirme yapılarak çeşitli önerilerde bulunulmuştur.
Keywords
- 1. Abeyratne, R. (2011). Cyber Terrorism and Aviation-National and International Responses, Journal of Transportation Security, 4 (4), 337-349.
- 2. Abeyratne, R. (2020). Aviation and Cybersecurity in the Digital World, Aviation in the Digital Age, 173– 211.
- 3. Airbus, (2022). https://www.cyber.airbus.com/innovation/
- 4. Aslay, F. (2017). Siber Saldırı Yöntemleri ve Türkiye’nin Siber Güvenlik Mevcut Durum Analizi, International Journal of Multidisciplinary Studies and Innovative Technologies, 1 (1), 24-28.
- 5. Berger, D. (2022). https://www.tripwire.com/state-of-security/ics-security/defending-aircraft-networks- against-cybersecurity-breaches/
- 6. Boeing, (2022). https://www.boeing.com/commercial/aeromagazine/articles/2012_q3/5/
- 7. De Cerchio, R. & Riley, C. (2011). Aircraft Systems Cyber Security, In 2011 IEEE/AIAA 30th Digital Avionics Systems Conference (pp. 1C3-1), Seattle, USA.
- 8. EASA, (2022). European Union Aviation Safety Agency, https://www.easa.europa.eu/en/domains/cyber- security/main-easa-activities
- 9. ECAC, (2022). European Civil Aviation Conference, https://www.ecac-ceac.org/activities/security/study- group-on-cyber-security-in-civil-aviation-cyber
- 10. EUROCONTROL, (2022). European Organisation for the Safety of Air Navigation, https://www.eurocontrol.int/cybersecurity
- 11. FAA, (2022). Federal Aviation Administration, https://www.faa.gov/air_traffic/technology/cas
- 12. Filinovych, V. & Zhengbing, H. (2021). Aviation and the Cybersecurity Threats, Advances in Economics, Business and Management Research, vol. 188, 120-126.
- 13. Fox, S. J. (2016). Flying Challenges for the Future: Aviation Preparedness – in The Face of Cyber- Terrorism, Journal of Transportation Security vol. 9, 191-218.
- 14. Gopalakrishnan, K., Govindarasu, M., Jacobson, D.W. & Phares, B.M. (2013). Cyber Security for Airports, International Journal for Traffic and Transport Engineering, 3 (4), 365-376.
- 15. Gramatica, M. D., Massacci, F., Shim, W., Tedeschi, A. & Williams, J. (2015). IT Interdependence and the Economic Fairness of Cybersecurity Regulations for Civil Aviation, IEEE Security & Privacy, 13 (5), 52 –
- 16. Gürkaynak M., & İren A. A. (2011). Reel Dünyada Sanal Açmaz: Siber Alanda Uluslararası İlişkiler Süleyman Demirel Üniversitesi İktisadi ve İdari Bilimler Fakültesi Dergisi, 16 (2), 263-279.
- 17. IATA, (2022). International Air Transport Association, https://www.iata.org/en/programs/security/
- 18. ICAO, (2022). International Civil Aviation Organization, https://www.icao.int/Search/pages/results.aspx?k=cyber%20security
- 19. Ishtiaq, S. & Rahman, N. A. (2022). Cybersecurity Vulnerabilities and Defence Techniques in Aviation Industry, Atlantis Highlights in Computer Sciences, vol. 4, 559-567.
- 20. İrdem, İ. ve Çobanoğlu, S. (2022). Yapay Zekanın İç Güvenlik Yönetimi Üzerine Yansımaları: Siber Güvenlik, Kamu Yönetimi ve Teknoloji Dergisi, 3 (2), 175-202.
- 21. Jabil, (2022). https://www.jabil.com/blog/defense-and-aerospace-security.html
- 22. Kagalwalla, N. & Prathamesh, P. C. (2019). Cybersecurity in Aviation : An Intrinsic Review, 5th International Conference On Computing, Communication, Control And Automation (ICCUBEA), 1-6, Pune, India.
- 23. Karasoy, H. A. (2021). Kamu Güvenliğinde Yeni Paradigmalar: Hibrit Savaş Asimetrik Savaş Vekâlet Savaşı İstihbarat ve Terörle Mücadele, Nobel Yayıncılık, Ankara.
- 24. Kovalchuk, T. I., Korystin, O.Y. & Sviridyuk, N.P. (2019). Hybrid Threats in the Civil Security Sector in Ukraine, Problems of Legality, vol. 147, 163-175.
- 25. Kurnaz, S. ve Önen, S. M. (2019). Avrupa Birliği’ne Uyum Sürecinde Türkiye’nin Siber Güvenlik Stratejileri. International Journal of Politics and Security, 1 (2), 82-103.
- 26. Oster, C. J., Strong, J. & Zorn, C. (2013). Analyzing Aviation Safety: Problems, Challenges, Opportunities. Research in Transportation Economics, 43 (1), 148–164.
- 27. Schmidt, A.V. (2016). Cyberterrorism: Combating the Aviation Industry's Vulnerability to Cyberattack, Suffolk Transnational Law Review, 39 (1), 169-181.
- 28. Sertçelik, A. (2015). Siber Olaylar Ekseninde Siber Güvenliği Anlamak, Medeniyet Araştırmaları Dergisi, 2 (3), 25-42.
- 29. Shahbazian, E. & Rogova, G. (2016). Critical Aviation Information Systems Cyber-Security, In Meeting Security Challenges Through Data Analytics and Decision Support, Vol. 47, p. 308, IOS Press.
- 30. SHGM Talimat, (2022). Sivil Havacılık Genel Müdürlüğü, https://web.shgm.gov.tr/documents/sivilhavacilik/files/mevzuat/sektorel/talimatlar/2022/SHT-Siber.pdf
- 31. SHGM, (2022). Sivil Havacılık Genel Müdürlüğü, https://web.shgm.gov.tr/tr/s/6955-havacilik-sektoru- siber-guvenlik-calistayi-sona-erdi
- 32. Silva, S. J. da & Silva, J. M. R. (2021). Cyber Risks in the Aviation Ecosystem: An Approach Through a Trust Framework, Integrated Communications Navigation and Surveillance Conference, ICNS, 1-12, USA.
- 33. Şenol, M. (2016). Siber Güçle Caydırıcılık Ama Nasıl? Uluslararası Bilgi Güvenliği Mühendisliği Dergisi, 2 (2), 10-17.
- 34. UDHB, (2013). Ulaştırma Denizcilik ve Haberleşme Bakanlığı, “Ulusal Siber Güvenlik Stratejisi ve 2013- 2014 Eylem Planı”, https://www.btk.gov.tr/uploads/pages/2-1-strateji-eylem-plani-2013-20145a3412cf8f45a.pdf
- 35. Ukwandu, E., Farah, M.A.B., Hindy, H., Bures, M., Atkinson, R., Tachtatzis, C. & Bellekens, X. (2021). Cyber-Security Challenges in Aviation Industry: A Review of Current and Future Trends, https://doi.org/10.48550/arXiv.2107.04910
- 36. Zalewski, J. & Kornecki, A. (2019). Trends and Challenges in the Aviation Systems Safety and Cybersecurıty, Task Quarterly, 23 (2), 159-175.
