Taflan Dijital Altyapı ve Bilişim Sistemleri; Akıllı Binalarda Siber Güvenlik: BMS ve IoT Cihaz Güvenliği

Bir bina ne kadar “akıllı” hâle gelirse, o kadar çok dijital saldırı yüzeyine sahip olur. Eskiden bir binanın güvenliği kilitler, kameralar ve nöbetçilerle sağlanırdı; bugün ise binanın asansörü, klima santrali, aydınlatması ve geçiş kontrol sistemi internete bağlı birer bilgisayardır. Bu cihazlardan biri ele geçirildiğinde, sonuç bir veri sızıntısından çok daha fiziksel olabilir — örneğin bir hastanenin iklimlendirmesinin durması. Bu yazıda, akıllı binalarda siber güvenliğin temel katmanlarını teknik olarak ele alıyoruz.

Genişleyen Saldırı Yüzeyi: OT ve IT’nin Birleşmesi

Geleneksel olarak iki ayrı dünya vardı: bilgi teknolojileri (IT) — sunucular, ağlar, e-posta — ve operasyonel teknoloji (OT) — bina otomasyonu, endüstriyel kontrol sistemleri. Akıllı binalar bu iki dünyayı birleştirdi. Artık bir Bina Yönetim Sistemi (BMS) hem internete hem de binanın fiziksel sistemlerine bağlıdır. Bu birleşme verimlilik getirir ama aynı zamanda IT tarafındaki bir zafiyetin, fiziksel bir sisteme sıçramasına yol açabilir.

Sorunun bir kısmı, bina otomasyon protokollerinin Bilişim Sistemleri (BACnet, Modbus, KNX) çoğunun yıllar önce, internete bağlanma fikri yokken tasarlanmış olmasıdır. Bu protokoller genellikle yerleşik kimlik doğrulama veya şifreleme içermez — yani ağa erişen biri, çoğu durumda komutları doğrudan gönderebilir. Bu yüzden modern güvenlik yaklaşımı, bu sistemleri internetten ve kurumsal ağdan ayrı, izole segmentlerde tutmaya dayanır.

Ağ Segmentasyonu ve Sıfır Güven (Zero Trust)

Akıllı bina güvenliğinin temel taşı ağ segmentasyonudur. BMS, IP kameralar, geçiş kontrol ve ofis ağı birbirinden mantıksal olarak ayrılır (VLAN’lar ve güvenlik duvarı kurallarıyla). Böylece bir kamera ele geçirilse bile, saldırgan oradan bina kontrol sistemine atlayamaz.

Bunun bir adım ilerisi Sıfır Güven (Zero Trust) mimarisidir: “ağ içindeki hiçbir şeye otomatik güvenme” ilkesi. Her cihaz, her erişim talebi, ağın neresinden gelirse gelsin doğrulanır. ABD Ulusal Standartlar ve Teknoloji Enstitüsü’nün bu konudaki çerçevesi, sektörün referans dokümanıdır ve NIST SP 800-207 olarak yayımlanmıştır. Genel siber güvenlik risk yönetimi için ise NIST Cybersecurity Framework yaygın olarak kullanılır.

IoT Cihaz Güvenliğinin Temel İlkeleri

Bir akıllı binada yüzlerce IoT sensör ve aktüatör bulunabilir. Bu cihazların güvenliği için temel pratikler şunlardır:

• Varsayılan şifreleri değiştirmek: IoT cihazlarının ele geçirilmesinin en yaygın nedeni, fabrika çıkışı varsayılan parolaların hiç değiştirilmemesidir. 2016’daki Mirai botnet saldırısı, tam da bu zafiyeti kullanarak yüz binlerce cihazı ele geçirmişti.

• Firmware güncelliği: Üreticilerin yayımladığı güvenlik yamalarının düzenli uygulanması.• En az ayrıcalık (least privilege): Her cihaza yalnızca işini yapması için gereken minimum erişimi vermek.

• Cihaz envanteri: Ağa bağlı her cihazın bilinmesi — görünmeyen bir cihaz korunamaz.

IoT güvenliği için uluslararası referans standartlardan biri ETSI EN 303 645‘tir; tüketici IoT cihazları için temel güvenlik gereksinimlerini tanımlar. Türkiye’de ise siber güvenlik ve bilişim altyapısı düzenlemeleri açısından BTK ve ulusal USOM referans kurumlardır.