Akıllı ev ve IoT güvenliği: İnternete bağlı cihazları nasıl korursunuz?

Kısa cevap: Güvenli bir akıllı ev neyi gerektirir?

Akıllı ev ve IoT cihazlarını beş temel kuralla korursunuz: varsayılan şifreleri değiştirin, güncellemeleri yükleyin, cihazları ayrı bir ağ segmentinde çalıştırın, modemin güvenliğini sağlayın ve üreticinin bulutu olmadan da çalışan cihazları tercih edin. Bu önlemlerin hiçbiri pahalı değildir; önemli olan, bunları istikrarlı bir şekilde uygulamaktır.

Bu konu yalnızca bina otomasyonuna sahip büyük evleri ilgilendirmez. Küçük bir ofiste de toplantı odasındaki akıllı TV, yazıcılar, termostatlar, kapı diyafonu ve kahve makinesi çoğu zaman dizüstü bilgisayarlar ve muhasebe sistemiyle aynı ağda bulunur. Bu cihazların her biri kendi yazılımı olan küçük bir bilgisayardır ve her biri zamanla eskiyebilir.

İnternete bağlı cihazların tipik riskleri

• Varsayılan şifreler: Birçok cihaz fabrika şifresiyle gelir veya hiç değiştirilmeyen basit bir uygulama hesabıyla kurulur. Otomatik saldırılar tam olarak bu tür giriş bilgilerini dener.
• Eski yazılım: Güncellemeler otomatik olarak yüklenmiyorsa veya üretici cihazı kısa süre sonra desteklemeyi bırakıyorsa bilinen güvenlik açıkları kapatılmadan kalır.
• Buluta bağımlılık: Üreticinin sunucusu devre dışı kalırsa veya hizmet sona ererse cihazlar ancak kısıtlı şekilde kullanılabilir ya da hiç kullanılamaz. Ayrıca kullanım verileri üçüncü tarafların sunucularında saklanır.
• Ucuz, markasız cihazlar: Çok ucuz prizler, kameralar veya sensörler çoğu zaman tam da güvenliğin önemli olduğu noktalarda tasarruf eder: şifreleme, güncellemeler ve destek.
• Her şey için tek bir ağ: Tüm cihazlar aynı Wi-Fi ağındaysa ele geçirilmiş bir cihaz ağdaki diğer bilgisayarlara ulaşabilir.

Sorunlara çoğu zaman karmaşık saldırılar değil, tam da bu basit ihmaller yol açar. Önlemlerin sırası da buradan ortaya çıkar.

IoT cihazları için ayrı bir ağ: Misafir ağı mı, VLAN mı?

Ağları birbirinden ayırmak özellikle etkili bir önlemdir. Akıllı cihazlar dizüstü bilgisayarlar, NAS veya şirket sunucularıyla aynı ağda olmamalıdır. Evde modemin misafir Wi-Fi ağı çoğu zaman iyi bir ilk adımdır, yeter ki cihazları ev ağından ayırsın.

Ofislerde ve daha büyük evlerde IoT cihazları için ayrı bir VLAN daha kontrollü bir çözümdür. Güvenlik duvarı kuralları neye izin verildiğini belirler: Akıllı telefon lambaları kontrol edebilir, ancak lambalar dosya sunucusuna bağlanamaz. Birçok cihazın internette yalnızca birkaç servise erişmesi gerekir, bazılarının ise hiç gerekmez.

Uygulamada sık karşılaşılan bir ayrıntı: Birçok akıllı ev uygulaması cihazları mDNS gibi multicast servisleriyle bulur. Telefon ve cihazlar farklı ağlardaysa bu keşif çoğu zaman çalışmaz; bazı misafir ağları ise cihazları birbirinden de yalıtır. Modemde veya güvenlik duvarında keşif trafiğini kontrollü şekilde aktaran bir mDNS tekrarlayıcısı ya da IoT ağında bulunan ve tüm kontrolün üzerinden yapıldığı merkezi bir akıllı ev sunucusu bu sorunu çözer.

Modemi ve Wi-Fi ağını güvenli hale getirin

Modem (router), ağınız ile internet arasındaki sınırdır. Birkaç ayarla saldırılara karşı çok daha dayanıklı hale gelir:

1. Modemin yönetici şifresini uzun ve benzersiz bir şifreyle değiştirin.
2. Modem yazılımını güncel tutun ve varsa otomatik güncellemeleri açın.
3. Wi-Fi ağını WPA3 veya en az WPA2 ile şifreleyin ve WPS'i kapatın.
4. Cihazların internete kendi başlarına port açamaması için UPnP'yi kapatın.
5. Modemin internetten uzaktan yönetimini kapatın veya yalnızca VPN üzerinden izin verin.
6. Mevcut port yönlendirme kurallarını kontrol edin ve artık kimsenin ihtiyaç duymadığı kuralları silin.

Dışarıdan erişim için VPN, port yönlendirmeye göre daha güvenli bir seçimdir. İnternet sağlayıcılarının verdiği modemlerde her ayara erişilemeyebilir. Bu durumda kendi modeminizi kullanmak veya sağlayıcının cihazının arkasına bir güvenlik duvarı koymak mantıklı olabilir.

Güncellemeler, yerel kontrol ve bulutun rolü

Mümkün olan her yerde otomatik güncellemeleri açın ve diğer tüm cihazların yazılım sürümünü düzenli olarak kontrol edin, örneğin üç ayda bir. Artık güncelleme almayan cihazlar, özellikle kameralar, mikrofonlar ve kapı kilitleri, orta vadede değiştirilmelidir.

Kontrol konusunda şu soruyu sormakta fayda var: İnternet bağlantısı kesilirse ne olur? Yerel kontrol sunan sistemler, üreticiyle bağlantı olmadan da aydınlatmayı, ısıtmayı ve gölgelendirmeyi çalıştırmaya devam eder. Yalnızca bulutla çalışan cihazlar ise bu durumda sınırlı ölçüde kullanılabilir ya da hiç kullanılamaz. Bulut otomatik olarak güvensiz değildir, ancak her bağımlılık bilinçli bir karar olmalıdır.

Sesli asistanlar ve mahremiyet

Akıllı hoparlörler bir uyandırma kelimesini dinler. Bu kelimenin tanınması genellikle cihazın kendisinde gerçekleşir, ardından gelen istek ise çoğunlukla sağlayıcının bulutunda işlenir. Yanlışlıkla devreye girme durumları yaşanabilir, bu nedenle sesli asistan her odaya uygun değildir.

• Toplantı odalarında, muayenehanelerde ve gizli görüşmelerin yapıldığı ofislerde sesli asistan kullanmayın veya mikrofonu kapatın.
• Ayarlardan ses kayıtlarının saklanıp saklanmayacağını belirleyin ve kayıtları düzenli olarak silin.
• Kapıların açılması veya alarmın devre dışı bırakılması gibi güvenlikle ilgili işlemlere mümkünse sesli komutla izin vermeyin, en azından bunları bir PIN koduyla koruyun.

Cihaz seçerken nelere dikkat etmelisiniz?

Güvenlik, satın alma anında başlar. Net bir güncelleme politikası olan biraz daha pahalı bir cihaz, kısa süre sonra güncelleme almayan ucuz bir cihaza göre uzun vadede genellikle daha ekonomiktir. Aşağıdaki tablo karşılaştırma yapmanıza yardımcı olur:

Matter, farklı markaların cihazlarını yerel ve şifreli olarak bir araya getiren, üreticiden bağımsız bir standarttır. Wi-Fi, Ethernet veya düşük enerjili bir kablosuz mesh ağ olan Thread üzerinden çalışır. KNX ise sabit kurulumlu bina otomasyonu için uzun süredir kullanılan, köklü bir standarttır. Hangi sistemin hangi binaya uygun olduğunu KNX ile kablosuz akıllı ev karşılaştırması yazımızda ele alıyoruz.

Mevzuat da gelişiyor. Ağustos 2025'ten bu yana AB pazarına yeni sunulan ve internete bağlanabilen kablosuz cihazların temel siber güvenlik gereksinimlerini karşılaması gerekiyor. Siber Dayanıklılık Yasası (Cyber Resilience Act) daha da ileri gidiyor: Aralık 2027'den itibaren üreticiler, yeni ürünler için kural olarak en az beş yıllık bir destek süresi boyunca güvenlik güncellemesi sağlamak ve bu sürenin ne zaman sona ereceğini satın alma sırasında belirtmek zorunda olacak. Hâlihazırda kullandığınız cihazların güncelleme durumunu kontrol etmek ise yine sizin görevinizdir.

Sonuç: Konfor ve güvenlik birbirini dışlamaz

Güvenli bir akıllı ev özel bir teknoloji gerektirmez; iyi tasarlanmış bir ağ, bakımı yapılan cihazlar ve bilinçli bir seçim yeterlidir. IoT cihazlarını ayıran, modemin güvenliğini sağlayan ve yerel kontrolü tercih eden biri en önemli adımları atmış olur. Yeni bir akıllı ev planlıyorsanız veya mevcut ağ ve kablosuz ağ altyapınızı yeniden düzenlemek istiyorsanız, Q-entra tasarım ve uygulama aşamalarında size destek olur.