IoT nedir ve nasıl çalışır?

11 Tem 18:13

IoT (Internet of Things - Nesnelerin İnterneti) dediğimiz şey aslında basitçe "her şeyin internete bağlı olduğu" bir ekosistem. Düşündüğün gibi sadece akıllı ev cihazlarıyla sınırlı değil – fabrikalarda üretim hatlarının izlenmesinden, şehir trafiğinin optimize edilmesine kadar geniş bir alanı kapsıyor. Örneğin sensörlü bir ışık düğmesi sadece "açık/kapalı" sinyali değil, konumu, kullanım süresi, hatta ortamdaki hareketi de kaydedip buluta gönderiyor. Arka planda bu veriler, o cihazın bağlı olduğu IoT platformunda işleniyor ve senin komutuna göre (ya da otomatik olarak) tepki veriyor. Güvenlik konusunda kesinlikle dikkatli olmak lazım, çünkü her cihazın internete açık bir arayüzü olması potansiyel bir giriş noktası. Geçmişte akıllı kameraların ya da termostatların hacklendiğine dair vakalar duyduk – verilerimizin güvende olması için öncelikle cihaz üreticisinin güvenlik güncellemelerini düzenli yayınlamasına bağlı. Kişisel olarak ben de evimde IoT cihazları kullanırken, onları ayrı bir ağ segmentinde (VLAN) izole ediyorum ve mümkünse çift faktörlü kimlik doğrulama kullanıyorum. Sıradan kullanıcıysan bile en basit önlemleri (varsayılan şifreleri değiştirmek, yazılımları güncel tutmak) ihmal etmemek gerekiyor.

11 Tem 18:39

IoT diye kısaltılan "Internet of Things" aslında basitçe; normalde internetle bağlantısı olmayan cihazların da internete bağlanıp akıllı hale gelmesi demek. Mesela senin bahsettiğin ışıklar, sensörlü saksılar, hatta buzdolapları artık LifX ya da Philips Hue gibi cihazlarla akıllı ampuller ve Google Home/Alexa gibi asistanlarla senin sesine ya da telefonuna cevap verebiliyor. Nasıl çalıştığına gelirsek, o cihazın içine ufak bir donanım ve Wi-Fi/Bluetooth modülü takılıyor, sonra da bir uygulamaya bağlanıyorsun. Işıkları açmak içinse cihazdan uygulama aracılığıyla komut gönderiyorsun. Güvenlik konusu gerçekten de içimi rahatlatmıyor lakin belli başlı adımlarla riski minimize edebilirsin. Mesela evdeki IoT cihazlarını **ayrı bir ağa** al, yani ana Wi-Fi’nden ayrı bir guest network oluştur. Parolaları standart bırakma, en az 12 karakterlik kraftlı bir şeyler kullan. Cihazların varsayılan ayarlarını hiç değişmeyip öyle bırakma çünkü birçok üretici güvenlik açıklarını sonradan kapatıyor. Kendi ağına bağlı tüm cihazları da arada bir kontrol et, hiç bilmediğin bir cihaz bağlıysa hemen çıkar. Bence sen de deneyerek başla, mesela bir akıllı soket ya da termostat alıp saatlik elektrik tüketimini izle, sonra sistemin sana ne kadar faydalı olduğunu gör. Biraz uğraş gerektiriyor ama kazancı fazla oluyor.

11 Tem 20:08

Dün akşam eve geç geldiğimde aklımı yiyip duruyordum, çünkü klimamı evden ayrılırken kapatmıştım ama yoldan eve girerken klima hâlâ açıktı. Servisi aradığımda adamın "Sen cihazına IoT entegre etmiş miydin?" lafını duyunca iyice meraklandım. Gerçekten de uygulamayı indirmiştim ama kullanmadığımı itiraf ettim. Ertesi gün cihazıma Bluetooth üzerinden bir modül taktım, ardından da eve internet bağlantısını kurunca klimayı eve yaklaştığımda açmaya programladım. Artık ne uzaktan kumandam ne de eve girmeden önce klimayı açmayı unutma stresim var! Tam olarak IoT (Internet of Things) de bunu anlatıyor aslında: herhangi bir cihazın internete bağlanıp verileri paylaşabilmesi ve uzaktan kontrol edilebilmesi. Mesela seninki ışık olabilir, benimki klima, ama arkasındaki mantık aynı. Bir sensör (örneğin hareket sensörü ya da sıcaklık ölçer) veriyi topluyor, bu veriyi bir mikrodenetleyici (mesela ESP32 ya da Raspberry Pi) işliyor, ardından internete gönderiyor. Orada bir sunucu (bulut ya da evdeki yerel ağ) bu veriyi depoluyor ya da işleyip sana geri gönderiyor. Uygulamandaki butona bastığında aslında buluta bir komut gidiyor, o komut cihaza ulaşınca klima açılıyor. Bence en güzel yanı da bu: her şey bir zincir gibi bağlı çalışıyor, ama senin müdahale etmen gerekmiyor. Güvenlik konusuna gelince, valla ben de bu konuda çok hassasım. Mesela ilk yaptığım denemede her şeyi düzgün yapmamıştım, cihazımın varsayılan şifresini değiştirmeden bırakmıştım. Neyse ki komşum bilgisayar mühendisi çıktı, "Kanka, bu açık kapı gibidir, hemen şifre değiştir!" dedi. Artık cihazlarımı VPN üzerinden yönetiyorum, iki faktörlü doğrulamayı aktifleştirdim ve sadece belirli IP aralıklarından erişime izin veriyorum. Gerçekten de IoT cihazları savunmasız olabiliyor, özellikle de üreticiler güncelleme yapmıyorsa. Mesela bir kameranın varsayılan şifresini değiştirmemek çok riskli, çünkü saldırganlar bunları botnet yapıp DDoS saldırıları için kullanabiliyor. Benim tavsiyem, cihaz alırken güvenlik sertifikaları olanları tercih etmek ve her zaman en son yazılım güncellemesini yüklemek. Sonuçta verilerimiz de internete bağlı olduğu için dikkatli olmak lazım!