Ali Seyhan
Teknoloji & Yazılım YAZARI

Ali Seyhan

Yazılım & Dijital Sistemler Uzmanı

Denizli OSB'de Kilitlenen Sunucular ve Bulut Masalları: Verinizi Kim Çalıyor?

Denizli OSB'de Kilitlenen Sunucular ve Bulut Masalları: Verinizi Kim Çalıyor?
Dün sabah Denizli Organize Sanayi Bölgesi'ndeki bir dokuma fabrikasında desen arşivinin ve müşteri siparişlerinin tutulduğu sunucu kilitlendi; tam o saatlerde İçişleri Bakanlığı'nın İzmir, Denizli ve Afyonkarahisar dahil 23 ilde yürüttüğü geniş çaplı siber operasyonun verileri ekranıma düştü. Fabrika müdürü telaşla arayıp 'Amerikan bulut sistemine ayda binlerce dolar ödüyoruz, bu adamlar nasıl içeri girdi?' diye sordu. Masada çay içerken yüzüne baktım ve gerçeği söyledim: Sorun dışarıdaki korsanlar kadar, içeride her veriyi kontrolsüzce dış sunuculara yükleyen alışkanlıklarınız.

Amerikan Bulutuna Servet Ödemek Güvenlik Getirmez

Global teknoloji devleri son yirmi dört saatte işletmeler için yeni yapay zeka aboneliklerini piyasaya sürdü. Piyasada herkes bu hazır sistemleri kurtarıcı gibi pazarlıyor. Ancak atölyedeki desen reçetesini, Nazilli'deki soğuk hava deposunun stok maliyetini veya Söke ovasındaki pamuk tüccarının cari hareketlerini dışarıdaki SaaS panellerine emanet ettiğinizde ipleri tamamen başkasına veriyorsunuz. Uluslararası siber güvenlik raporları, son üç ayda 37 bini aşkın yeni sistem açığının kayıtlara geçtiğini ve veri sızıntılarının yüzde 35'inin personelin bu hazır araçlara bilgi yapıştırmasından kaynaklandığını gösteriyor. Kendi ağınızın sınırını çizmeden satın aldığınız hiçbir lisans sizi korumaz.

Açık Kaynak Kod ve Kendi Sunucun Seni Özgür Kılar

Çözüm için milyonluk yazılım bütçelerine veya yabancı para cinsinden kesilen aylık faturalara ihtiyacınız yok. Fabrikada bir köşeye atılmış, dört çekirdekli eski bir ofis kasasını geçen hafta Debian Linux ile ayağa kaldırdık. Üzerine açık kaynaklı bir veritabanı kurduk, fabrikanın tezgahlardaki PLC ünitelerinden veri toplayan 40 satırlık bir Python betiği yazdık. Sistemin internetle olan doğrudan dış bağlantısını kestik, yerel ağda güvenli bir VPN tüneli açtık. Dışarıya tek bir kuruş lisans parası çıkmadı, fabrikanın üretim verisi fabrikanın kendi binasında kaldı.

Yarın Sabah Uygulayacağınız Teknik Yol Haritası

Hemen yarın sabah işe başladığınızda ilk iş olarak şirketinizdeki muhasebe ve üretim bilgisayarlarının dışarıya açık RDP ve SMB portlarını güvenlik duvarınızdan kapatın. Hazır bulut aboneliklerine kart bilgisi girmek yerine, firmanızın yerel ağına mütevazı bir VPS veya ofis içi mini sunucu yerleştirin; açık kaynaklı WireGuard protokolü kurarak dış erişimleri yalnızca şifreli anahtarlarla sınırlayın. Günlük desen ve sipariş yedeklerinizi de harici bir disk üzerinde çalışan rsync betiğiyle otomatikleştirin, şifreyi sunucudan bağımsız tutun.
Yazıyı beğendiniz mi? Çevrenizle paylaşarak destek olabilirsiniz.

Yazarın Diğer Yazıları

İlginizi Çekebilir