Enerji
Akıllı Şebeke Siber Güvenliği Yatırım Teması Haline Geliyor
Securities.io sitesini Google'daki tercih ettiğiniz kaynaklara ekleyin
On yıllardır, elektrik ve enerji şebekesi modern yaşam ve endüstriyel uygarlık için temel bir gereklilik olmuştur. Yıllar ilerledikçe bu durum daha da belirginleşmektedir: elektrifikasyon, fosil yakıtları ulaşım, ısıtma ve ağır sanayilerden uzaklaştırmaktadır. Ve ekonominin giderek daha büyük bir kısmı, 7/24 ultra güvenilir BT hizmetlerine ve giderek daha büyük, karmaşık ve yüksek enerji tüketen yapay zeka veri merkezlerine bağımlıdır.
Paralel olarak, enerji arzı yenilenebilir kaynaklardan gelmekte ve düşük karbonlu olmasına rağmen kesintili bir yapıya sahiptir; bu da istikrarsız üretimin dalgalı talebe uyum sağlaması için çok daha büyük bir koordinasyon çabası gerektirmektedir. Elektriği batarya parklarında depolama çabaları bile güç talebi ve arzının son derece hassas bir şekilde izlenmesi ihtiyacını ortadan kaldırmaz.
Bu durum bir sorun teşkil edebilir; modern akıllı şebekeler ne kadar kesin anlık veri gerektiriyorsa, o kadar da siber saldırılara karşı savunmasız hâle gelir.
Blokzincir tabanlı ticaret platformları gibi yeni şebeke koordinasyon platformları ortaya çıkmaktadır, ancak bunlar da düşmanca eylemlere karşı savunmasızdır. Sonuç olarak, şebekeye yönelik siber saldırılar artık sadece şebeke operatörlerinin sorunu olmaktan çıkıp, geniş ekonomik sonuçlar doğurabilecek toplum çapında bir risk haline gelmiştir.
Hindistan’daki Amrita Mühendislik Okulu, Romanya’daki Ulusal Bilim ve Teknoloji Üniversitesi POLITEHNICA Bükreş ve Türkiye’deki Manisa Celal Bayar Üniversitesi araştırmacıları, bu riskleri analiz eden yeni bir yayın yapmıştır. Bulgularını Engineering Science and Technology, an International Journal1 dergisinde “Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks” başlığıyla yayımlamışlardır.
Akıllı Şebekeler Açıklanıyor
Akıllı şebeke kavramı, dağıtık enerji kaynaklarına (DER’ler: çatı güneş panelleri, batarya enerji depolama sistemleri, elektrikli araçlar) ve aynı zamanda gelişmiş ölçüm altyapısına (AMI), Nesnelerin İnterneti (IoT) cihazlarına ve enerji yönetim sistemlerindeki yapay zeka (AI) teknolojilerine uyum sağlayabilen bir enerji şebekesi konseptidir.
Bu, birkaç merkezi enerji santralinin milyonlarca pasif kullanıcıya enerji gönderdiği, tüketimin şebeke seviyesindeki ortalama metriklerden tahmin edildiği önceki modelden radikal bir sapmadır; ölçüm her bir sayaç bazında yapılmaz.
Çoğu akıllı şebeke, bu dağıtık doğayı eş‑eş (P2P) enerji ticaret platformları, blokzincir teknolojileri ve veri odaklı pazar çerçeveleriyle bütünleştirir.
Bu eğilimin henüz başındayız; yenilenebilir enerji ve bataryaların maliyetinin düşmesi, enerji şebekelerinin daha da dağıtıklaşmasını hızlandıracak, aynı zamanda elektrikli araçlar ve yapay zeka, fosil yakıtlı sistemlerin şebeke arızası durumunda devreye girebileceği zamanlardan çok daha kritik bir hâle getirecektir.
Kaynak: Wikipedia
Yapay Zeka ve Şebekelerin Siber Güvenlik Açığı
Doğru Veriyi Toplamak ve Bağlamak
Yapay zekanın yükselişi, sadece artan enerji tüketimi nedeniyle şebekeyi etkilememektedir. Enerji ticaret sistemleri giderek daha fazla makine öğrenimi (ML) ve yapay zeka (AI) algoritmalarıyla işletilmekte ve bu algoritmaların düşmanca saldırılara karşı savunmasız olduğu ortaya konulmuştur.
Ancak bu çalışma öncesinde, siber güvenlik, veri odaklı analiz ve enerji ticareti kesişimi yeterince araştırılmamıştı. Daha kesin olarak, şunları bulmuşlardır:
- Siber‑fizik‑ekonomik sistem çerçevesinin eksikliği.
- Kademeli risklerin çapraz‑katman modellemesinin kıtlığı.
- Teknik saldırı vektörleri ile elektrik piyasası işletimi arasındaki açık ilişkilerin olmaması.
- AI‑ile ilişkili düşmanca risklerin piyasa dengeleme modellerine tam entegrasyonunun eksikliği.
- Literatür tarama sürecine uygulanan metodolojiyle ilgili şeffaflık eksikliği.
Bu boşluğu doldurmak için araştırmacılar, Ocak 2014 – Haziran 2026 tarihleri arasında yayımlanan 249 belgeyi (standartlar, sektör raporları ve hükümet tavsiyeleri) analiz etmişlerdir.
Birçok Tehdit Türü
Fiziksel Tehditler
Enerji şebekeleri birçok tehdide maruz kalmakta ve araştırmacılar bunları dört kategoriye ayırmıştır. İlk kategori fiziksel tehditlerdir; burada ölçüm donanımları tehlikeye girer.
“Akıllı sayaçlar ve AMI sistemleri, büyük ölçekli dağıtımın milyonlarca potansiyel olarak açık uç noktasını oluşturması nedeniyle modern güç dağıtımında en önemli fiziksel saldırı yüzeylerinden birini teşkil eder.”
Ek bir sorun, birçok fiziksel cihazın hâlâ güncel tehdit modellerinden önceki eski yazılımları (firmware) kullanmasıdır. Sorun, Zigbee, Wi‑Fi ve hücresel bağlantılar gibi protokolleri kullanan güvenli olmayan ya da zayıf korumalı kablosuz iletişimlerle daha da karmaşık hâle gelmekte; bu durum dinleme, tekrar ve ortadaki adam saldırılarına olanak tanımaktadır.
İletişim ve Uygulama Altyapısına Yönelik Siber Saldırılar
Fiziksel tehdit verinin kaynağını hedef alırken, bu kategori BT ya da iletişim ağ katmanını hedef alır.
Örneğin, piyasa odaklı sistemleri (ticaret platformları, uzlaşma portalları ve teklif‑giriş arayüzleri) ele geçirerek fiyat oluşumunu bozabilir. Ya da hizmet reddi, DNS manipülasyonu ve rota kaçırma yoluyla komut teslimini engelleyerek ya da operatörleri eski telemetriye bağımlı hâle getirerek görünürlük ve kontrolü azaltabilir.
Siber‑fiziksel Saldırılar
Bu saldırılar, fiziksel operasyonel sonuçlar elde etmeyi ya da fiziksel ölçüm verilerini manipüle etmeyi amaçlar.
Amacı, operatör algısını, piyasa dengelemesini ve fiyat oluşumunu aynı anda bozarak genellikle finansal kazanç sağlamaktır.
Geçerli tahminlere karşı sahte veri enjeksiyonu, bu kategorinin en çok incelenen saldırı sınıflarından biridir.
Bu risk, dağıtık enerji üretiminin çeşitliliği ve artan varlığıyla daha da karmaşık hâle gelmektedir.
“DER‑bağlantılı varlıkların yükselişi bu risk sınıfını genişletmiştir: güneş invertörleri, batarya sistemleri ve EV‑şarj altyapısı, dağıtık üretimi kesebilen, gerilim ya da frekansı istikrarsız hâle getirebilen, depolama bozulmasını hızlandırabilen veya termal ve güvenlik arızalarına katkıda bulunabilen ağ‑bağlantılı kontrolcülere bağımlıdır.”
Pazar Düzeyi ve Veri Odaklı Sistem Tehditleri
Bu saldırı türü, elektrik piyasalarının ekonomik ve bilgi mekanizmalarını doğrudan hedef alır. Bu, doğrudan finansal kazanç sağlamak amacıyla, genellikle piyasa manipülasyonu yoluyla yapılan en yaygın saldırı türüdür.
“Fiziksel, siber ve siber‑fiziksel saldırıların aksine, temel amaçları finansal ya da bilgi odaklıdır; ancak siber‑fiziksel mekanizmalar (ör. FDI) sıklıkla bu saldırıların etkinleştiricisi olarak hizmet eder.”
Özellikle fiyat ya da piyasa dengeleme bilgilerine ayrıcalıklı erişim, kârlı manipülasyona imkan tanır. Bu risk, sensör yoğunluğunun önemli ölçüde artırılması, ölçüm yedekliliği, hatalı veri tespit şemaları, durum‑tahmini çapraz‑doğrulaması ve sofistike piyasa gözetim mekanizmalarıyla mücadele edilebilir.
Akıllı Şebekelerin Güvenlik Açıklarını Düzeltmek
Gelecek Tehditler
Akıllı şebeke siber güvenlik açıklarını düzeltmek, sadece mevcut tehditlere karşı dirençli hâle getirmekle kalmaz, aynı zamanda öngörülebilir gelecek tehditlerine karşı da önlem almayı gerektirir. Bu şunları içerir:
- Makine öğrenimi modellerinin düşmanca dayanıklılığı.
- Kuantum‑dirençli şifreleme.
- BT‑OT güvenlik entegrasyonu.
- Gizlilik‑koruyucu ticaret mekanizmaları.
- Güvenli kenar zekâsı, uyarlanabilir düzenleyici çerçeveler.
- Güvenlik yatırım ekonomisi ve tedarik zinciri risk yönetimi.
Her Güvenlik Açığı Seviyesini Düzeltmek
Şebekenin siber tehditlere maruz kalmasını gidermek için, siber güvenlik en iyi uygulamalarının şebeke mimarilerine entegre edilmesi gerekir. Genel olarak, uluslararası ve yerel siber güvenlik standartları, şebeke operatörlerine hangi değişiklikleri uygulamaları gerektiği konusunda sağlam bir rehberlik sunar.
“Enerji Yönetim Bilgi Sistemleri (EMIS) yönergeleri, enerji verilerinin güvenliğini sağlamak için standartlar oluşturmuştur [221], ve AB’deki Genel Veri Koruma Yönetmeliği (GDPR), enerji yönetiminin çeşitli alanlarında veri korumasını önemli ölçüde etkilemiştir. ISO/IEC 27001 ve NIST Siber Güvenlik Çerçevesi gibi uluslararası kabul görmüş standartlar, siber güvenlik için geliştirilmiş olup enerji alanına da uygulanabilir.”
Fiziksel tehditler durumunda, hatalı verilerin ağa enjekte edilmesi tehlikesini çözmenin yolu güvenli telemetridir. Çoğu durumda, özellikle elektrik sayaçlarının sadece güvenli yazılım ve şifreli iletişim kullandığından emin olmak için fiziksel donanımın ciddi bir güncellenmesini gerektirir.
Sayısal ikizler, yani fiziksel sistemlerin sanal modelleri, olay simülasyonu için etkileyici bir platform oluşturulmasına da yardımcı olabilir.
Şebeke yazılımı için, zero‑trust mimarisi benimsenmelidir; bu mimaride veri geçerliliği ve katılımcı yetkilendirmeleri her adımda doğrulanır. Makine Öğrenimi (ML) ve Yapay Zeka (AI), klasik imza‑tabanlı tehdit tespitinin ötesine geçerek anomali‑tabanlı dedektörler oluşturmak için de kullanılabilir.
Piyasa‑bağlantılı riskler ise, eş‑eş (P2P) pazarlar dahil olmak üzere herhangi bir potansiyel manipülasyonun adli analizinin mümkün hâle getirilmesiyle ele alınmalıdır. Bu bağlamda, yalnızca siber güvenlikten daha fazlası; düzgün denetlenebilir piyasa altyapıları bu güvenlik açığını çözmenin anahtarıdır.
Kuantum bilişim ilerlemeleri nedeniyle şifrelemeye yönelik riskler konusunda, ABD Ulusal Standartlar ve Teknoloji Enstitüsü’nün 2024’te benimsemiş olduğu dört Post‑Quantum Cryptography (PQC) standardından biri şebeke operatörleri ve elektrik piyasası katılımcıları tarafından hızlı bir şekilde uygulanmalıdır.
Akıllı Şebekelere Yatırım
GE Vernova
GEV Fiyat Grafiği
GE Vernova (GEV ), General Electric (GE.TO ) devasa holdinginin, yakın zamanda üçe bölünmüş bir parçasıdır; Vernova, GE’den enerjiyle ilgili tüm faaliyetleri (güç santralleri ve şebekeler inşa etmekten ilgili yazılım ve hizmetlere kadar) devralmıştır.
Kaynak: GE Vernova
GE Vernova, dünyanın artan enerji ihtiyacını karşılamada öncü konumdadır; türbin üretim kapasitesinin tamamı 2030’a kadar dolmuş durumdadır. Ayrıca büyük ölçekli batarya parkları, endüstriyel elektrifikasyon çözümleri, nükleer SMR’lar, karbon yakalama, HVDC kablolar, hidrojen gaz türbinleri vb. projeler de yürütmektedir.
GE Vernova, esnek AC iletim sistemleri gibi akıllı şebeke ekipmanlarının ve GridOS gibi yazılımların önemli bir tedarikçisidir. GridOS, yerleşik Zero Trust güvenlik mimarisi kullanarak bu çalışmanın güvenli şebeke orkestrasyonu, sürekli kimlik doğrulama ve iç‑dış tehditlere karşı koruma önerileriyle doğrudan uyumludur.
Kaynak: GE Vernova
(GE Vernova hakkında daha fazla bilgiye, şirketle ilgili ayrıntılı divestment raporumuzda buradan ulaşabilirsiniz.)
En Son GE Vernova (GEV) Hisse Senedi Haberleri ve Gelişmeler
Referans Çalışma
1. Dharmaraj Kanakadhurga et al. Cybersecurity and data science for electricity markets: A review of digital grid management, trading, energy policy and regulatory frameworks. Engineering Science and Technology, an International Journal. Volume 81, Eylül 2026, 102464. https://doi.org/10.1016/j.jestch.2026.102464
