Teknoloji & Yazılım YAZARI
Ali Seyhan
Yazılım & Dijital Sistemler Uzmanı
Nazilli'deki Depoyu Yapay Zeka Vurmadan: Pano Arkasına 50 Dolarlık Güvenlik
İnternete Açık Port, Yangına Benzin Dökmektir
Saha taraması yaptığımda Denizli ve Aydın hattındaki işletmelerin büyük kısmının aynı teknik hataya düştüğünü görüyorum: Bir otomasyoncu geliyor, kompresör veya dokuma tezgahı panosuna sıradan bir modem bağlıyor, port yönlendirme (port forwarding) ile 80 veya 502 Modbus portunu doğrudan dış dünyaya açıyor. ENISA raporu, yapay zekanın tarama araçlarıyla bu açıkları keşfetme süresini dakikalardan sıfır noktasına indirdiğini gösteriyor. Dünyanın öbür ucundan kalkan otomatik bir botun, Nazilli’deki soğuk hava deposunun IP adresini bulup kompresörün hedef sıcaklık set değerini eksi 18 dereceden artı 25 dereceye çekmesi yalnızca yirmi saniye sürüyor. Tonlarca kuru incir veya taze narenciye bir gecede çöpe döndüğünde kimse suçu internete açık bırakılan o porta atmıyor; 'kompresör arızalandı' deyip geçiyor.
Bulut Pazarlamacılarına Servet Dökmeyin
Bunu gören kurumsal teknoloji firmaları hemen sanayicinin kapısını çalıp fabrikalara yıllık binlerce dolar tutan yabancı bulut abonelikleri (SaaS) dayatıyor. Aydın’daki soğuk hava depocusuna ya da Uşak’taki tekstilciye 'Yapay zekalı kurumsal bulut paketi almazsanız fabrikanız kilitlenir' masalı anlatıyorlar. Yıllık lisans bedeliyle iki kamyon mazot alınır. Gerçek mühendislik faturayı kabartmak değil, sahadaki donanımı akıllıca ve ucuza izole etmektir. Dışarıdan izleme yapmak için makinenizin kontrolünü ve fabrikanızın telemetrisini yabancı bir şirketin sunucusuna teslim etmek zorunda değilsiniz. Atölyenizde duran eski bir ofis kasası veya yerel ağdaki mütevazı bir VPS, doğru kurulmuş açık kaynak araçlarla o pahalı paketlerden çok daha güvenli çalışır.
Çözüm Basit: WireGuard, MQTT ve 50 Satır Python
Maliyeti neredeyse sıfıra indirerek fabrikayı sağlama almanın yolu bellidir. PLC ve sensörlerin bağlı olduğu yerel ağın dış internete doğrudan port açmasını modemden derhal yasaklayın. Panonun yanına kuracağınız 50 dolarlık fansız bir mini PC içerisine sade bir Linux (Debian) kurun. Sensörlerden gelen sıcaklık, nem ve voltaj verilerini yerel ağda çalışan şifreli bir Mosquitto MQTT brokerına aktarın. Yazacağınız 50 satırlık basit bir Python betiğiyle bu verileri dinleyin ve sadece eşik değer aşıldığında Telegram botu üzerinden telefonunuza doğrudan mesaj atın. Depoyu uzaktan izlemek istediğinizde ise port açmayın; sunucuya WireGuard VPN kurun ve uçtan uca şifreli tünelle sadece kendi telefonunuzdan bağlanın. Yarın sabah işletmenize girdiğinizde ilk iş olarak modem arayüzünü açın, dışa açılmış tüm port yönlendirmelerini silin ve o kontrol panolarını internetin vahşi ormanından yerel ağınıza hapsedin.
Yazarın Diğer Yazıları
12 Kas 2026
