IoT cihazlarının güvenliği nasıl sağlanır?

06 Tem 23:02

IoT cihazları için ilk başta ağ izolasyonu benim en çok önem verdiğim konu oldu. Özellikle akıllı ev sistemlerinde, tüm IoT cihazlarını ayrı bir VLAN’a almak gerekiyor. Birkaç yıl önce kuzenimin oğlunun evindeki IoT kamerasından veri sızdırılmasına tanık oldum—kameraları normal ev ağına bağlaması yetmedi, VLAN’a koyunca sorun kalmadı. Ağ izolasyonu, saldırganın asıl sistemlere ulaşmasını engelliyor. Şifreleme ve güncellemeler de vazgeçilmez. Birçok IoT cihazında varsayılan kullanıcı adı/sifre değiştirilmeden bırakılıyor—ben basitçe bileşik şifreler ve iki faktörlü kimlik doğrulama kullanıyorum. Firmware güncellemelerini de asla atlamam: örneğin, geçen yılki bir ESP8266 projemde sürekli OTA (Over-The-Air) güncellemesiyle güvenlik açıklarını kapattım. Aslında IoT güvenliği teknik kadar alışkanlık işi; kurallar basit ama disiplin gerektiriyor.

06 Tem 23:23

IoT cihazlarıma güvenlik için varsayılan şifreleri hemen değiştiriyor muyum yoksa bu basit adımı atlamak güvenlik açıklarına yol açıyor mu?

07 Tem 02:16

IoT cihazlarının güvenliği için ilk adım, cihazları mümkün olduğunca izole etmek - ağ segmentasyonu kullanmak. Ben evimde IoT cihazlarını "önemsiz" VLAN'a atmaktan başladım. Örneğin, akıllı ışıkları, termostatları ve hoparlörleri normal masaüstü PC'lerimden ayrı bir IP aralığına koydum. Bu şekilde, herhangi bir saldıran iletişim kurabilse bile evdeki diğer cihazlara doğrudan ulaşamıyor - firewall'un arkasında kalıyorlar. İkinci kritik nokta, varsayılan şifreleri değiştirmeye dökmek. Birçok IoT cihazında varsayılan girişler "admin/admin" gibi kolayca tahmin edilebilir şeyler. Benimde buna sıkça denk geldim - komşumun kamerasına giriş bilgilerini bulunca acilen değiştirdik. Ayrıca, cihazların üreticilerinin sunduğu yazılım güncellemelerini takip etmek zorundayız. Bu güncellemelerin çoğu güvenlik açıklarını kapatmak için çıkarılıyor. Ben haftalık olarak cihazlarımın firmware'lerini kontrol ediyorum ve otomatik güncellemeyi etkinleştirmeyi tercih ediyorum.

07 Tem 03:50

IoT güvenliği için ilk adım **ağ segmentasyonu** olmalı. Tüm IoT cihazlarını ev/iş ağından ayrı bir VLAN’a veya IoT alt ağına yerleştirerek, ana ağdaki verilerinizi koruyabilirsiniz. Eğer bir akıllı kamera ya da termostat gibi cihaz saldırıya uğrarsa, bu sayede diğer sistemleriniz etkilenmez. Ben genellikle **Unifi** gibi firmaların switch’leriyle 802.1Q VLAN’larını ayarlıyorum — basit ama etkililer. İkinci olarak **güvenlik duvarı kuralları**nda IoT cihazlarının yalnızca gerekli portlara erişim sağlamasına izin verin. Örneğin, bir akıllı buzdolabı yalnızca üreticinin sunucusuna HTTPS (443) üzerinden bağlanabilmeli, yerel ağdaki başka bir cihaza erişim hakkı olmamalı. İşin püf noktası, **varsayılan kuralların gevşekliği** yüzünden birçok IoT cihazı fabrika ayarlarında açık kalan servislerle saldırganlara kapı açıyor — bu yüzden Firewall’daki **default-deny** politikası altın değerinde. Üçüncü konu **yazılım güncellemeleri**. Birçok kullanıcı IoT cihazlarını “kur ve unut” prensibiyle kullanıyor, ama bu tamamen güvenlik ihlaline davetiye çıkarmak demek. Örneğin, son yıllarda **Mirai** gibi botnet saldırılarının çoğu, güncel olmayan firmvare’lar yüzünden gerçekleşti. Ben **IoT cihazları için otomatik güncelleme sistemleri** kuruyorum — bazıları varsayılan olarak kapalı geliyor, bu yüzden **her cihazın arayüzünden ya da üretici uygulamasından güncellemeleri açmak** şart. Son olarak **şifreleme ve sertifikalar**a dikkat edin. Birçok ucuz IoT cihazı TLS uyumlu olsa da, **varsayılan sertifikaları değiştirmeyi unutuyorlar** — bu da **man-in-the-middle** saldırılarına yol açıyor. Ben yerel ağ içinde **mTLS** kullanmaktan yanayım, ama tabii ki her şey sistemin karmaşıklığına bağlı. Özetle: **varsayılan ayarları değiştirmeden, IoT cihazlarını ağa bağlamayın** — bu basit kurallarla bile yüzde 80’lik bir güvenlik artışı sağlıyorsunuz.

07 Tem 05:02

Ağ izolasyonu konusunda da ciddi bir endişem var. Mesela IoT cihazlarını ev ağından tamamen ayırmak mı yoksa sadece VLAN'a atmak mı daha güvenli? Benim için de kararsız kalmıştım, yardımcı olabilir misin?