BT ve Siber Güvenlik

Kablolar döşendikten sonra geriye asıl soru kalır: bu ağda kim, neye erişebilir. Varsayılan kurulumda kat prizine takılan her cihaz aynı adres havuzunda buluşur. IP kameranın muhasebe sunucusuyla yan yana durması kimsenin verdiği bir karar değildir; hiç karar verilmediği için öyle olur.

Bölümleme bu yüzden ilk katmandır. Kamera akışları, geçiş kontrol denetleyicileri, ofis bilgisayarları, üretim makineleri ve konuk erişimi ayrı ağlara yerleştirilir; aralarındaki geçişler kural yazılarak açılır, açık bırakılıp sonradan kapatılmaz. Bu ayrım arızayı da sınırlar, çünkü bir bölümde başlayan bulaşma komşu bölüme kendiliğinden geçemez.

Dışarıdan gelen bakım erişimi bu tablonun en kolay atlanan parçasıdır. Bir kameranın ya da klima panelinin üreticisine açılan uzak bağlantı, kapatılmadığında kalıcı bir kapıya dönüşür; süreli, adı konmuş ve kaydı tutulan erişim ise aynı işi görür, arkasında iz bırakır.

Kimlik ve ayrıcalık

Yetki kişiye değil göreve bağlanır. Görev değiştiğinde eski yetkileri üzerinde taşıyan hesaplar birikir ve zamanla herkesin her şeye eriştiği bir tablo oluşur; bunu yalnızca düzenli gözden geçirme önler. Yönetici hesabı günlük iş için kullanılmaz, ayrı tutulur ve çok adımlı doğrulamayla korunur. Sahaya kurulan kameraların, denetleyicilerin ve anahtarların fabrika parolalarıyla teslim alınması ise en sık rastlanan açık kapıdır.

Yama ve görünürlük

Bir açık, üreticinin yamayı yayımladığı gün değil, o yamanın sahadaki cihaza uygulandığı gün kapanır. Hangi cihazın hangi sürümü çalıştırdığı bilinmiyorsa yama planı da yapılamaz; envanter bu nedenle bir liste değil, sürekli güncellenen bir kayıttır. Günlük kayıtları cihazların üzerinde bırakıldığında bir olayın izi kendi döngüsü içinde silinir; aynı kayıtlar ortak bir yerde toplandığında ise sıraya dizilir ve olayın seyri okunabilir hâle gelir.