Güvenlik duvarı (firewall), iki dijital alan arasındaki veri trafiğini kontrol eden, kimin neye hangi koşullarda erişebileceğini belirleyen bir sınırdır; bazen kapıyı tamamen kapatır, bazen de yalnızca tanımlı ve kontrollü geçişlere izin verir. Havacılıkta bu kavram sıradan bir ağ önleminden çok daha fazlasını ifade eder, çünkü burada korunması gereken şey yalnızca veri değil, uçuş emniyetidir.

Yolcu Wi-Fi Ağı ile Uçuş Sistemlerinin Ayrımı: Aynı Gövdede Farklı Dünyalar

Modern bir yolcu uçağında aynı gövde içinde birden fazla ağ bulunur ve bu ağlar fiziksel olarak aynı kabloları paylaşabilse bile mantıksal olarak aynı dünyada yaşamaz. Yolcu Wi-Fi ağı; eğlence sistemleri, internet erişimi ve kişisel cihazlar için tasarlanmış, dış dünyaya açık ve risk kabul edilen bir alandır. Buna karşılık uçuş sistemleri ağı; uçuş kontrol bilgisayarları, seyrüsefer sistemleri, sensörler ve kritik aviyonik bileşenleri barındıran, hata toleransı son derece düşük bir mimariye sahiptir. Bu ağ; ARINC 429 veya ARINC 664 (AFDX) gibi zaman hassasiyeti yüksek ve davranışı önceden tanımlı protokollerle çalışır. Aynı gövde içinde yer almaları, bu iki dünyanın serbestçe iletişim kurduğu anlamına gelmez; aradaki geçiş çoğu zaman Network Domain Separator veya Secure Gateway olarak adlandırılan sertifikalı sistemlerle sağlanır. Bu yapılar yalnızca bağlantıyı değil, taşınan bilginin içeriğini, yönünü ve bağlamını da denetler. Örneğin yolcu ekranında görülen uçuş rotası, hız veya irtifa bilgisi; Wi-Fi üzerinden kokpite giden canlı bir veri değildir. Bu bilgiler, uçuş yönetim sisteminden alınmış, filtrelenmiş ve yalnızca okunabilir şekilde sunulan kopyalardır.

Uçuş Sistemlerini İzole Eden Siber Bariyer Mimarisi

Uçak içi güvenlik duvarları, klasik ofis firewall’larından farklı olarak yalnızca IP trafiğini engellemez; hangi verinin, hangi yönde, hangi zaman aralığında ve hangi donanım üzerinden geçebileceğini fiziksel ve mantıksal katmanlarda sınırlar. Birçok uçakta bu veri geçişi, data diode benzeri tek yönlü bir mantıkla tasarlanır; bilgi belirlenen yönde akar ancak geri dönemez. Böylece yolcu tarafında oluşabilecek zararlı trafik, yanlış yapılandırılmış bir cihaz, zararlı yazılım ya da kasıtlı bir siber saldırı denemesi daha ilk katmanda ağ segmentasyonu ile izole edilir. Gerekli durumlarda veri diyotları, sertifikalı gateway’ler ve allow-list yaklaşımı devreye girer. Bu nedenle uçuş sistemlerine açılmış serbest bir kapı yoktur; yalnızca önceden tanımlanmış, denetlenmiş ve uçuşa doğrudan etki etmeyen dar bir pencere vardır. Yolcu Wi-Fi’ının tamamen kesilmesi durumunda dahi pilotun önündeki ekranlar, otopilot ya da motor göstergeleri etkilenmez; çünkü bu sistemler aynı ortamda bulunsalar da aynı ağın parçası değildir. Bu ayrımı mümkün kılan network segmentation, whitelisting ve deterministic networking gibi kavramlar, havacılıkta güvenliğin “öngörülebilir davranış” üzerine kurulmasının teknik karşılıklarıdır. Dahası bu bariyer yalnızca uçuş anını değil, uçağın yerde bakım bilgisayarlarına bağlandığı ve yazılım güncellemesi aldığı anları da kapsar. Bu nedenle secure boot, software signing ve DO-326A / ED-202A gibi standartlarla hangi yazılımın ne zaman ve hangi kaynaktan yükleneceği dahi sıkı şekilde kontrol altına alınır. Uçak içi siber güvenlik duvarları yalnızca bugünün tehditlerine karşı değil, henüz tanımlanmamış yarının saldırılarına karşı da varsayılan olarak kimseye güvenmeyen (Zero Trust) bir mimariyle çalışır. Yolcu internete bağlanabilir, video izleyebilir, e-posta atabilir; ancak uçağın hangi veriye göre karar verdiği ve hangi komutla hareket ettiği bu dijital sınırın ötesinde kalır. Havacılığın farkı tam olarak burada başlar: sistemler yalnızca çalışmak için değil, asla yanlış kişiyle konuşmamak üzere tasarlanır.