Ofisteki Akıllı Cihazlar (IoT) Güvenliği: Televizyon, Klima, Priz ve Daha Fazlası

Kısa cevap: Akıllı televizyon, klima kumandası, priz, sesli asistan gibi cihazlar nadiren güncellenir ve çoğu zaman varsayılan parolayla çalışır. Bu cihazları bilgisayarların bulunduğu ağdan ayırmak, varsayılan parolaları değiştirmek ve gereksiz uzaktan erişimi kapatmak riskin büyük kısmını ortadan kaldırır.

Ofiste hangi cihazlar IoT sayılır?

• Toplantı odasındaki akıllı televizyon ve kablosuz sunum cihazları.
• Wi-Fi ile yönetilen klima, termostat ve akıllı prizler.
• Sesli asistanlar, akıllı kapı zili ve kilitler.
• Kameralar, kartlı geçiş terminalleri ve çevre sensörleri.

Temel güvenlik kuralları

1. Ayrı ağ: IoT cihazlarını ayrı bir VLAN’a veya ayrı bir kablosuz ağa alın; bilgisayarlara ve sunucuya erişemesinler.
2. Parola: Varsayılan yönetici parolalarını ilk kurulumda değiştirin.
3. Güncelleme: Otomatik yazılım güncellemesini açın; güncelleme almayan cihazları zamanla değiştirin.
4. Port yönlendirme yok: Modemde bu cihazlar için port açmayın, UPnP’yi kapatın.
5. Envanter: Ağdaki tüm akıllı cihazları, sorumlusunu ve hesap bilgisini listeleyin.

Gizlilik açısından dikkat

• Mikrofonlu ve kameralı cihazları gizli görüşmelerin yapıldığı odalarda bulundurmayın veya mikrofonu kapatın.
• Cihazın bulut hesabını kişisel değil, kurumsal bir e-postayla açın; çalışan ayrılınca erişim kaybolmasın.

Ağı bölümlere ayırmayı VLAN ile ofis ağı bölümlendirme, misafir ağını misafir Wi-Fi ve 5651 kayıt yükümlülüğü yazımızda anlattık.

Sık sorulan sorular

Akıllı cihazları misafir ağına bağlamak yeterli mi?

Misafir ağı iç ağdan izole ise iyi bir başlangıçtır. Daha düzenli bir yapı için IoT’ye özel ayrı bir ağ tercih edilir.

Ayrı ağdaki TV’ye bilgisayardan ekran yansıtabilir miyim?

Evet, ancak güvenlik duvarında yalnızca gerekli bağlantıya izin veren kontrollü bir kural yazılması gerekir.

Ucuz akıllı prizler riskli mi?

Güncelleme desteği olmayan markasız cihazlar daha risklidir. Güvenilir üreticiyi tercih edin ve cihazı ayrı ağda tutun.