Savunma sanayiinde SolidWorks, Catia, NX CAD/CAM çizimlerinin ve STEP teknik resimlerinin USB, WhatsApp veya bulutla dışarı sızmasını DLP ile engelleyin.
Hızlı Özet (TL;DR)
Savunma ve havacılık yan sanayisinde en değerli varlık, tezgâhların kendisi değil; ana yüklenicilerden (ASELSAN, TUSAŞ, ROKETSAN, FNSS vb.) teslim alınan Gizlilik Dereceli Teknik Resimler, 3D STEP/IGES Katı Modelleri, Tolerans Şartnameleri ve CAM Takım Yollarıdır. Tek bir .STEP veya .SLDPRT dosyasının eski bir çalışan, fason tedarikçi veya siber saldırgan tarafından USB belleğe kopyalanması ya da WhatsApp Web üzerinden dışarı gönderilmesi; firmanın Tesis Güvenlik Belgesinin (TGB) iptaline, ağır cezai tazminatlara ve tedarikçi listesinden kalıcı olarak çıkarılmasına yol açar. Çözüm; Kriptolu PDM/Ortak Dosya Sunucusu, Uç Nokta DLP (Veri Sızıntısı Önleme) ve Berqnet Uygulama/Web Filtreleme katmanlarını birleştiren 4 aşamalı veri koruma kalkanıdır.
Savunma Tasarım Ofislerinde Teknik Resimler Nasıl Sızdırılıyor?
Rakip ve vaka analizlerimizde, savunma ve kalıp sanayisinde yaşanan veri sızıntılarının %80’inin dış hacker’lardan değil, iç tehditlerden (Insider Threat) ve kontrolsüz paylaşım alışkanlıklarından kaynaklandığını görüyoruz:
- İstifa Eden Mühendisin Arşiv Kopyalaması: İşten ayrılmaya karar veren bir tasarım veya CAM mühendisi, yıllar içinde hazırlanan tüm SolidWorks/NX kütüphanesini, post-processor dosyalarını ve müşteri çizimlerini son hafta cebindeki 1 TB’lık taşınabilir SSD diske kopyalar.
- WhatsApp Web ve Kişisel Bulut Kolaycılığı: Mühendis, fason ısıl işlemciye veya taşerona hızlıca ölçü sormak için gizli savunma teknik resmini WhatsApp Web, Telegram, WeTransfer veya kişisel Gmail hesabı üzerinden gönderir.
- Her çalışana Açık Ortak Klasör (“Herkes / Everyone” Yetkisi): Dosya sunucusunda proje ayrımı yapılmadığı için, sadece A projesinde çalışan bir tekniker B ve C savunma projelerinin tüm teknik resim klasörlerini de görebilir ve silebilir.
- Cep Telefonu ile Ekran Fotoğrafı Çekilmesi: USB ve internet engellense dahi, hassas montaj resminin cep telefonu kamerasıyla ekrandan fotoğrafı çekilebilir.
CAD/CAM ve Teknik Resim Korumasında 4 Katmanlı Maysa Mimarisi
DLP Veri Sızıntısı Önleme ve Ortak Dosya Sunucusu ve Yedekleme çözümlerimizle savunma verilerinizi şu 4 katmanda zırh altına alıyoruz:
Katman 1: Dosya Uzantısı ve İçerik Duyarlı Uç Nokta DLP
Mühendislik iş istasyonlarına kurulan DLP ajanı, mühendislik dosya uzantılarını (.SLDPRT, .SLDASM, .SLDDRW, .CATPart, .CATProduct, .PRT, .STEP, .STP, .IGES, .IGS, .DXF, .DWG, .NC, .MPF) ve üzerinde “GİZLİ / HİZMETE ÖZEL / RESTRICTED” meta etiketi bulunan PDF şartnamelerini gerçek zamanlı izler:
- Bu dosyaların USB belleklere, harici disklere, CD/DVD yazıcılara veya ağ dışındaki bir konuma kopyalanması kesin olarak bloklanır.
- Dosya adını veya uzantısını değiştirmek (örneğin
govde.stepdosyasının adınıtatil_fotografi.jpgyapmak) işe yaramaz; DLP motoru dosyanın True File Type (Gerçek Dosya İmzası / Magic Bytes) başlığını okuyarak sızıntıyı yakalar ve yöneticiye alarm üretir.
Katman 2: Berqnet Ağ Geçidinde Uygulama ve Web Filtreleme
Berqnet Güvenlik Duvarı üzerinde Ar-Ge ve CAM VLAN’ı (VLAN 15) için katı uygulama kontrolü uygulanır:
- WhatsApp Web, Telegram Desktop/Web, Discord, WeTransfer, Google Drive, Yandex Disk, Dropbox, OneDrive ve kişisel Webmail (Gmail, Outlook, Yahoo) erişimleri Layer 7 DPI (Derin Paket İnceleme) ile engellenir.
- Dış dünyaya teknik veri gönderimi yalnızca ana yüklenicinin resmi portalı veya şirketin denetlenen resmi kurumsal SFTP/KEP adresi üzerinden, üst yönetici onayıyla yapılabilir.
Katman 3: Rol Bazlı (RBAC) PDM ve Kriptolu Dosya Sunucusu
Çizimler mühendislerin yerel masaüstünde değil, merkezi sunucuda tutulur. En Az Ayrıcalık (Least Privilege) prensibiyle:
- Mühendis yalnızca kendisine atanmış aktif iş emrinin klasörüne erişebilir.
- Toplu dosya silme veya yüzlerce dosyayı tek seferde indirme davranışları (Anomali Tespiti) tespit edildiği anda kullanıcının oturumu otomatik askıya alınır.
Katman 4: Dinamik Ekran Filigranı (Screen Watermarking) ve Print Loglama
Mühendislik bilgisayarlarının ekranında, çalışanın adını, T.C./Sicil numarasını, bilgisayar IP adresini ve o anki tarih-saati gösteren yarı saydam çapraz bir Dinamik Filigran yer alır. Bir kişi cep telefonuyla ekranın fotoğrafını çekip sızdırsa dahi, fotoğrafın üzerindeki filigrandan sızıntının hangi bilgisayardan ve hangi dakikada yapıldığı %100 tespit edilir.
Fason Tedarikçilerle (Isıl İşlem, Kaplama, Taşlama) Güvenli Çizim Paylaşımı Nasıl Yapılır?
Savunma imalatında parçanın bir operasyonu (örn. anodizasyon, nitrürleme veya tel erozyon) alt fasoncuya gönderilirken teknik resmin tamamını paylaşmak büyük bir hatadır:
| Yanlış Uygulama (Riskli) | Maysa Güvenli Savunma Pratiği (EYDEP & TGB Uyumlu) |
|---|---|
| Ana yüklenicinin antetini ve parça kodunu içeren orijinal PDF/STEP dosyasını e-postayla göndermek | Ana yüklenici adı, proje kodu ve montaj bilgileri gizlenmiş “Maskelenmiş Operasyon Resmi” hazırlamak |
3 boyutlu tam parametrik .SLDPRT veya .STEP modelini fasoncuya vermek | Yalnızca fasoncunun işleyeceği yüzeyi içeren, iç detayları boşaltılmış (Defeatured / Shrinkwrap) model veya 2B ölçü kesiti vermek |
| Şifresiz e-posta eki veya WhatsApp ile dosya atmak | Süreli bağlantıya sahip, şifreli, indirme sayısı kısıtlı ve filigranlı kurumsal paylaşım portalı kullanmak |
- True-Type DLP: Uzantısı
.txtveya.jpgolarak değiştirilmiş bir.STEPdosyası USB belleğe kopyalanmaya çalışıldığında DLP yazılımı blokluyor mu? - Bulut ve Sohbet Engeli: Tasarım bilgisayarlarından WhatsApp Web ve WeTransfer sitelerine erişim Berqnet üzerinden kapatıldı mı?
- BitLocker Şifreleme: Şirket dışına çıkan mühendis dizüstü bilgisayarlarında tam disk şifreleme (BitLocker TPM) aktif mi?
Savunma projelerinizin teknik resimlerini ve Ar-Ge birikiminizi sızıntılara karşı korumak için DLP Veri Sızıntısı Önleme ve Savunma Sanayii İmalat Ağ Güvenliği sayfalarımızı inceleyebilirsiniz.
Sıkça Sorulan Sorular
DLP yazılımı SolidWorks, Catia veya Siemens NX performansını yavaşlatır mı?
Hayır. Kurduğumuz DLP mimarisi, CAD yazılımının ekran kartı (GPU) ve RAM belleğinde yaptığı 3B modelleme hesaplamalarına müdahale etmez; yalnızca dosya harici bir diske yazılırken, ağdan dışarı yüklenirken veya yazıcıya gönderilirken devreye girer. Çizim ve render hızında hiçbir kayıp yaşanmaz.
Mühendislerin referans parça veya standart civata/rulman modeli indirmesi gerektiğinde ne yapılır?
Tek yönlü veri akışı kuralı uygulanır: Güvenilir katalog sitelerinden (örn. TraceParts, McMaster-Carr) içeriye doğru dosya indirmeye (Download) antivirüs taramasıyla izin verilir; ancak içeriden dışarıya doğru dosya yükleme (Upload) tamamen kapalı tutulur.
Atölyedeki operatörlere kağıt teknik resim dağıtmak yerine ne yapılabilir?
Kağıt teknik resimler hem kaybolma/çalınma riski taşır hem de eski revizyon karmaşası yaratır. Bunun yerine tezgâh başlarına kurulan izole endüstriyel tablet/kiosk ekranları üzerinden (Özel ERP ve MES Çözümleri) teknik resimler yalnızca görüntüleme (indirme/yazdırma kapalı) modunda sunulur.