Teknoloji & Yazılım YAZARI
Ali Seyhan
Yazılım & Dijital Sistemler Uzmanı
Denizli OSB'den Çıkan Ders: Şirket Verinizi Dışarıya Açmayın, Kendi Sunucunuzu Kurun
Pahalı Bulut Masalları ve Şifrelenen Diskler
Piyasada gezen kurumsal danışmanlar size her ay binlerce dolar ödeyeceğiniz Amerikan menşeili bulut paketlerini kurtarıcı gibi anlatır. Oysa Nazilli’deki bir soğuk hava deposunun veya Manisa Muradiye’deki plastik enjeksiyon tesisinin ihtiyacı olan şey, faturasını dövizle ödediği şişirilmiş SaaS platformları değildir. İçişleri Bakanlığı’nın tam da bugün duyurduğu yerli siber analiz ve kapalı devre istihbarat altyapıları (AVCI) bize net bir gerçeği fısıldıyor: Kendi verinizi dış servislerin insafına bırakamazsınız, kapalı devre çalışmak zorundasınız. Ticari sırlarınızı, üretim reçetelerinizi ve müşteri cari hesaplarınızı bilmediğiniz sunuculara emanet edip sonra güvenliğinizi sağlayamazsınız.
Kapalı Devre Mimari Neden Hayat Kurtarır?
Yapay zeka destekli otonom tarayıcılar artık internete açık her IP adresini 7/24 dövüyor. Denizli’deki dokuma tezgahından gelen telemetri verisini veya Söke ovasındaki sulama motorunun durumunu dışarıya açık API’lerle yönetmeye kalktığınız an, kapıyı davetsiz misafirlere açmış oluyorsunuz. Büyük paralar harcamanıza gerek yok. Atölyenizin köşesinde duran, 8 çekirdekli eski bir kasayı Debian tabanlı bir sunucuya dönüştürmek yarım gününüzü alır. Bu sunucuyu dış dünyaya tamamen kapatıp, saha yöneticilerine yalnızca açık kaynak WireGuard VPN üzerinden erişim yetkisi tanıdığınızda, saldırı yüzeyinizi sıfıra yaklaştırırsınız. Dışarıya açık olmayan sisteme dışarıdan sızamazlar.
Çözüm Dolarla Satılan Lisanslarda Değil
Fabrikanızın felaket senaryosunu bugün test etmediyseniz, yarın sabah işletmenizin kapısına kilit vurabilirsiniz. Yapay zeka ile otomatikleşen siber saldırılardan korunmanın yolu pahalı güvenlik kutuları satın almak değildir. Basit ama kurşun geçirmez bir teknik rutin kuracaksınız. Ana sunucunuzdaki veritabanını geceleri yerel ağda çalışan ikincil bir VPS’e aktaran 15 satırlık bir Python betiği yazın. Bu yedeği anlık olarak ağdan tamamen izole olan, sadece belirli dakikalarda mount edilen harici bir depolama birimine rsync ile kopyalayın. SSH ve RDP gibi kritik portları doğrudan internete açmayı derhal kesin, tüm uzaktan bağlantıları çift faktörlü yerel VPN tünelleri arkasına gizleyin. Ağınızdaki tüm Linux sunucularda ‘fail2ban’ servisini aktif edip, güvenlik güncellemelerini haftalık otomatik cron görevine bağlayarak fabrikanızı otonom tehditlerin açık hedefi olmaktan hemen bu akşam kurtarın.
Yazarın Diğer Yazıları
13 Kas 2026
