IoT Çözümleri
IoT cihazlarında güvenli uzaktan yönetim nasıl kurulur?
Uzaktan yönetim; cihaz kimliği, kullanıcı yetkileri, güvenli güncelleme ve işlem kayıtlarıyla birlikte tasarlanmalıdır. İnternete bağlanabilmek bu süreçlerin kendiliğinden güvenli olduğu anlamına gelmez.
Cihaz envanteriyle başlayın
NIST IoT güvenlik kataloğu; cihaz kimliği, yapılandırma, veri koruma, arayüz erişimi, yazılım güncelleme ve güvenlik durumunun farkındalığı gibi temel yetenekleri ele alır. Projede hangi cihazın hangi sürümle nerede çalıştığı bilinebilmelidir.
Envantere cihazın sorumlusu ve bakım bilgileri eklenir. Kullanımdan kaldırılan cihazların erişim bilgilerinin iptali de işletme planının parçası olmalıdır.
İzleme ve komut yetkilerini ayırın
Ölçüm görüntüleyen kullanıcı ile yapılandırma değiştiren kullanıcı aynı yetkiye ihtiyaç duymaz. Ortak hesap yerine kişiye veya role bağlı erişim, işlemin kimin tarafından yapıldığını açıklamayı kolaylaştırır.
Komut gönderildi kaydı, komutun cihazda uygulandığı anlamına gelmeyebilir. Yazılımda bekleyen, ulaştırılan ve sonucu doğrulanan işlemler cihaz yeteneklerine göre ayrı ele alınmalıdır.
Güncellemeyi doğrulayın
NIST, güncellemenin yetkili kaynaklardan yapılması ve uygulanmadan önce doğrulanması üzerinde durur. Seçilen ürünün güncelleme yöntemi, destek süresi ve kesinti sırasında davranışı satın alma öncesinde incelenmelidir.
Güncelleme planında sorumlu kişi, uygun bakım zamanı ve başarısızlık durumunda izlenecek yol bulunur. Her cihazın uzaktan güncellemeyi desteklediği varsayılmaz.
Güvenliği işletme boyunca sürdürün
Kurulumda verilen erişimler zamanla değişebilir. Personel değişiklikleri, yeni entegrasyonlar ve cihaz değişimleri yetki kontrolünü yeniden gerektirir. CER Solar projelerinde yönetim kapsamı, mevcut cihaz kabiliyetleri ve işletmenin ihtiyaçlarıyla birlikte tanımlanır.
Kaynaklar ve ileri okuma
Bu yazı temel ilkeleri açıklar. Uygulama kapsamı saha koşulları ve seçilen ekipmanın özellikleriyle belirlenir.