Kocaeli, Gebze, İMES, TOSB ve GOSB bölgesindeki savunma ve havacılık alt yüklenicileri için yerinde ağ güvenliği, EYDEP hazırlığı ve CNC izolasyon yol haritası.
Kocaeli, Gebze, Dilovası, Tuzla ve Sakarya hattını kapsayan Doğu Marmara üretim havzası; Türkiye’nin talaşlı imalat, hassas döküm, özel alaşım işleme, savunma zırh çeliği ve havacılık alt sistem üretiminde kalbi konumundadır. GOSB (Gebze OSB), TOSB, İMES Dilovası OSB, Makine İhtisas OSB, GEPOSB, Arslanbey ve Alikahya OSB’de faaliyet gösteren yüzlerce yüksek teknolojili imalatçı; ASELSAN, TUSAŞ, ROKETSAN, HAVELSAN, BAYKAR, TEI ve BMC gibi ana entegratörlerin kritik tedarik zinciri halkasını oluşturmaktadır.
Ancak bölgedeki imalatçıların büyük bir kısmı, geleneksel otomotiv yan sanayi veya genel makine imalatından savunma ve havacılık onaylı tedarikçiliğe geçiş yaparken ciddi bir siber güvenlik duvarıyla karşılaşmaktadır. Ana yüklenici denetçileri fabrikaya geldiğinde CNC tezgahlarının kalitesinden çok; ağın segmente edilip edilmediğine, STEP dosyalarının nasıl korunduğuna ve EYDEP siber güvenlik kriterlerine bakmaktadır. Bu rehberde, Kocaeli ve Gebze merkezli bir mühendislik firması olarak bölgedeki savunma tedarikçileri için hazırladığımız 90 Günlük Sıfır Kesintili Siber Güvenlik Dönüşüm Yol Haritasını paylaşıyoruz.
1. Uzaktan Danışmanlık Neden Fabrika Sahasında Başarısız Olur?
Savunma sanayii denetimine hazırlanan birçok KOBİ ve sanayi kuruluşu, ilk aşamada sadece doküman hazırlayan uzaktan danışmanlık firmalarıyla çalışmayı dener. Danışmanlar yüzlerce sayfalık örnek ISO 27001 politikaları ve Excel tabloları gönderir; ancak fabrika sahasına inip şu somut mühendislik işlerini yapmazlar:
- Talaşlı imalat holündeki yağlı panonun içini açıp yönetilemeyen switch’i sökerek yerine 802.1Q VLAN destekli endüstriyel switch takmazlar.
- Fanuc veya Heidenhain kontrol ünitesinin başındaki operatörle konuşup USB portlarını kilitleyerek DNC sunucusunu devreye almazlar.
- Gece vardiyasında CNC tezgahı IP çakışması yaşadığında veya VPN sertifikası hata verdiğinde 1 saat içinde OSB’deki fabrikaya gelip yerinde müdahale edemezler.
Maysa Yazılım’ın savunma sanayii imalat ağ ve siber güvenlik hizmeti, kağıt üzerindeki danışmanlık ile sahadaki ağır kabinet, switch, firewall ve CNC/DNC mühendisliğini tek çatı altında birleştirir.
2. 90 Günlük Sıfır Kesintili Dönüşüm Yol Haritası (4 Faz)
Üretim taahhütleri ve sıkı termin süreleriyle çalışan bir savunma tedarikçisinde “ağ yapısını değiştiriyoruz, fabrikayı 3 gün kapatalım” demek imkansızdır. Bu nedenle dönüşüm süreci 4 kontrollü faza bölünerek vardiya aralarında uygulanır:
Faz 1 (Gün 1–15): Saha Keşfi, Varlık Envanteri ve Risk Haritalama
- Fabrikadaki tüm IT (Sunucu, PC, Yazıcı, Kamera, Wi-Fi AP) ve OT (CNC, PLC, CMM, Robot, DNC) cihazlarının IP, MAC ve fiziksel switch portu bazında tam envanteri çıkarılır.
- Pano içlerindeki kör noktalar, yönetilemeyen dağıtıcılar, açık unutulmuş modem portları ve lisanssız yazılımlar tespit edilerek EYDEP Boşluk Analizi (Gap Analysis) raporu hazırlanır.
Faz 2 (Gün 16–45): Omurga Sıkılaştırma, Berqnet Firewall ve VLAN İzolasyonu
- Merkez kabinete yerli Berqnet NGFW/UTM ve L2+/L3 yönetilebilir omurga switch’ler konumlandırılır.
- Savunma alt yüklenici ağ mimarisine uygun olarak İdari Ofis (
VLAN 10), CAD/CAM Mühendislik (VLAN 20), CMM Kalite (VLAN 25), CNC Üretim (VLAN 30) ve Misafir Hotspot (VLAN 90) katmanları ayrıştırılır. - TÜBİTAK zaman damgalı 5651 yasal loglama ve merkezi Syslog korelasyonu devreye alınır.
Faz 3 (Gün 46–75): CNC/DNC Güvenliği, DLP ve 3-2-1-1-0 Yedekleme
- CNC tezgahlarının ve CAD iş istasyonlarının USB depolama portları kilitlenir; tek yönlü güvenli DNC G-Code çekme ve CAD/STEP sızıntı önleme (DLP) mimarisi kurulur.
- Dışarıdan erişimler için açık portsuz MFA SSL-VPN ve dış servisler için kontrollü Jump-Host yapılandırılır.
- Active Directory’den bağımsız 3-2-1-1-0 Immutable ZFS yedekleme kasası devreye alınır.
Faz 4 (Gün 76–90): Sızma Testi (Pentest), Kurtarma Tatbikatı ve Kanıt Dosyası
- İç ve dış ağ üzerinde zafiyet taraması ve sızma testi (Pentest) gerçekleştirilerek tüm açıkların kapandığı doğrulanır.
- Felaket kurtarma (Restore Drill) tatbikatı yapılır ve denetçilere sunulacak Fiziksel/Dijital EYDEP Siber Güvenlik Kanıt Klasörü teslim edilir.
| OSB ve Sanayi Bölgesi | Tipik Savunma / Havacılık Üretim Profili | Öncelikli Siber Güvenlik ve Ağ İhtiyacı | Maysa Yazılım Yerinde Hizmet Süresi |
|---|---|---|---|
| Kocaeli (Başiskele, Kartepe, İzmit, Alikahya OSB) | Hassas talaşlı imalat, savunma elektroniği, kompozit ve test sistemleri | CNC VLAN izolasyonu, Berqnet 5651 loglama, 3-2-1-1-0 yedekleme | Aynı Gün / < 60 Dakika |
| Gebze (GOSB, TOSB, GEPOSB, plastikçiler OSB) | Havacılık yapısal parça, 5 eksen işleme, CMM metroloji, Ar-Ge merkezleri | TGB Air-Gap kapalı ağ, STEP DLP, 802.1X NAC, MFA SSL-VPN | Aynı Gün / < 90 Dakika |
| Dilovası & Çayırova (İMES OSB, Makine İhtisas OSB) | Ağır talaşlı imalat, zırh çeliği işleme, hidrolik ve askeri araç alt sistemleri | Endüstriyel DIN-Ray Switch, DNC G-Code güvenliği, IPsec fabrika tüneli | Aynı Gün / < 90 Dakika |
| Tuzla, Pendik & Sakarya (İAYOSB, SOSB, Hendek OSB) | Denizcilik/Tersane yan sanayi, askeri kara araçları ve savunma otomasyonu | Çoklu lokasyon IPsec VPN, taşeron Hotspot izolasyonu, Pentest | Aynı Gün / < 2 Saat |
3. Neden Maysa Yazılım ile Çalışmalısınız?
Savunma sanayii siber güvenliği, sadece kutu satıp giden donanım tedarikçilerine veya sadece kağıt üreten danışmanlara bırakılamayacak kadar kritiktir:
- 25+ Yıllık Saha ve Yazılım Tecrübesi: 1998’den bu yana sanayi kuruluşlarının hem özel ERP/MES üretim yazılımlarını hem de ağ ve sunucu altyapılarını bizzat sahada kuruyoruz.
- CNC ve OT Dilini Bilen Mühendisler: Fanuc FOCAS portunun ne olduğunu, Siemens Sinumerik DNC paylaşımının nasıl çalıştığını ve CMM bilgisayarında neden USB dongle beyaz listesi gerektiğini biliyoruz.
- Yerel Güç, Kesintisiz Destek: Kocaeli merkezli mühendislik ekibimizle Gebze’den Sakarya’ya kadar tüm OSB’lerdeki fabrikalara uzaktan değil, bizzat üretim sahasında hizmet veriyoruz.
- Fabrikanızda CNC tezgahları, CAD bilgisayarları ve misafir Wi-Fi ağı birbirinden 802.1Q VLAN ile tamamen ayrılmış durumda mı?
- Güvenlik duvarınızda USOM entegrasyonu, IPS ve TÜBİTAK zaman damgalı 5651 yasal loglama kesintisiz çalışıyor mu?
- Tasarım ofisinizdeki STEP/IGES teknik resimler ve CNC tezgahlarınızdaki G-Code programları USB belleklerle dışarı çıkarılabiliyor mu?
- Fidye yazılımı saldırısına karşı Active Directory'den bağımsız, silinemez (Immutable) 3-2-1-1-0 yedekleme kasanız var mı?
- Yarın sabah bir EYDEP veya ana yüklenici denetçisi gelse, son 1 yıllık ağ loglarınızı, topoloji şemanızı ve yedekleme test tutanaklarınızı 15 dakikada sunabilir misiniz?
Sıkça Sorulan Sorular (SSS)
Fabrika altyapımızın mevcut durumunu görmek için ücretsiz ön keşif yapıyor musunuz?
Evet. Kocaeli, Gebze, Dilovası, Tuzla ve Sakarya bölgesindeki üretim tesisleri için mühendislik ekibimizle yerinde saha keşfi gerçekleştiriyor; mevcut kabinet, switch, güvenlik duvarı, CNC bağlantı ve yedekleme altyapınızı inceleyerek size özel Teknik Mimari ve EYDEP Yol Haritası sunuyoruz.
Dönüşüm projesi tamamlandıktan sonra periyodik bakım ve denetim desteğiniz devam ediyor mu?
Siber güvenlik tek seferlik bir kurulum değil, yaşayan bir süreçtir. Kurulum sonrasında BT Bakım ve Teknik Destek Anlaşması kapsamında güvenlik duvarı kurallarınızın güncellenmesi, haftalık yedek geri yükleme testlerinizin yapılması, 5651 zaman damgası takibi ve yıllık EYDEP/ana yüklenici denetimlerinde refakat süreçlerini düzenli olarak yönetiyoruz.