Saldırılar, 80 veya 443 gibi  standart web portlarını  tarayan bir araç kullanılarak başlar. Kapsamlı kaba kuvvet metotları kullanarak saldırganlar farklı şifrelerle sürekli giriş yapmayı dener, böylece hesabı hacklemeye çalışır. Bir router’a TELNET/SSH üzerinden erişebildiyseniz, aşağıdaki gibi bir diyalog penceresi görürsünüz:

Örneğin, cihaza genellikle sadece web tarayıcı üzerinden ulaşıyorsanız, SSH/TELNET/HTTP ile uzaktan erişimi engelleyin. Cihazı yalnızca HTTPS üzerinden erişilebilir bırakın. Böylece istenmeyen kişiler için giriş kapılarını azaltmış olursunuz. 
​

​80 ve 443 standart portlardır; saldırganlar bu portlara odaklanır. Bu öneriyi ilkiyle birlikte kullandığınızda (yalnızca https erişimine izin vermek ve yalnızca güvenilir kişilerin bildiği bir port kullanmak), kötü niyetli ziyaretçi port numarasını bilmediği için cihaza nereden erişebileceğini de bilemeyecektir. Örneğin port 47008 ise erişim adresi https://xx.xx.xx.xx:47008 olacaktır. 

Tüm bu önlemlerle yalnızca birkaç dakikada ağınızda daha koruyucu siber güvenlik önlemleri almış olacaksınız. Yukarıda bu ayarların nasıl yapıldığını gördüğünüz arayüzü kullanan tüm Robustel router modelleri, verilerinizi en güvenilir şekilde iletebilmeniz üzere hassasiyetle tasarlanmış donanımlardır. İncelemek için tıklayın:

Son yıllarda dünyada ve ülkemizde fay hatlarındaki aktivitenin artması, deprem erken uyarı sistemlerine olan ihtiyacı da arttırdı. Elbette bu sistemlerin güvenli ve hızlı bir şekilde çalışması gerekiyor. Bu noktada IoT teknolojilerinin kullanılması hem maliyet hem de hız açısından büyük avantaj sağlıyor. Japonya, ABD gibi ülkelerde olduğu gibi Türkiye’de de depremlerin belirli bir süre önceden haber verilebilmesi için üç Türk mühendisin geliştirdiği uygulamada Robustel’in R2000 Dual serisi kullanıldı.

Erken uyarı sistemlerinde fay hatlarının bulunduğu bölgelere yerleştirilen hassas algılayıcılar uydu, telefon, internet gibi kanallar vasıtasıyla birbirleriyle iletişim kuruyor. Bu şekilde depremlerin yeri ve şiddeti önceden tespit edilebiliyor. An itibariyle kapsayıcı biçimde devreye alınması son derece maliyetli olan bu sistem, IoT tabanlı erken uyarı uygulamalarıyla maliyet etkin hale getirilmeye çalışılıyor.

Türkiye’de geliştirilen bu son sistem ise; fay hatlarının yakınına konumlandırılan sensörler üzerinden deprem anında ortaya çıkan P ve S dalgalarını algılıyor. P dalgasından, gelecek olan S dalgasının kaç şiddetinde olabileceği analiz ediliyor. Yapılan bu analizle depremin büyüklüğü hesaplanmış oluyor. Depremin büyüklüğü, ayarlanan eşik değerinden büyükse sensörler sistemdeki router'a (R2000 Dual) sinyal gönderiyor ve buradan saniyeler içerisinde telefon uygulamasına sahip tüm kullanıcılara bildirim gidiyor. Bu sistemin, beklenen olası İstanbul depreminde kullanıcılara minimum 16-20 saniyeye kadar öncesinde depremi haber verebileceği belirtiliyor.

Dr. Alper Göknar ve ekibinin uygulamalarında kullandığı R2000 Dual serisi, hem çift SIM, hem de çift modül desteği sayesinde iki SIM kartını aynı anda çevrimiçi çalıştırabiliyor. Sunduğu cold ve warm backup özelliği ve 3G/4G, WAN, WLAN bağlantı yedekliliği sayesinde piyasadaki diğer router alternatiflerine göre çok daha güvenilir ve kesintisiz bir haberleşme sağlıyor. Zorlu dış ortam koşullarına dayanıklı, endüstriyel R2000 Dual serisi, 1 saniyenin dahi önemi olduğu deprem erken uyarı sistemleri için güvenilir işletim açısından avantaj sunuyor.

Her endüstriyel uygulamanın en büyük gündem maddelerinden biri operasyonel verimlilik oluyor. Bu verimliliği en baştan en iyi şekilde sağlamak, uygulamaların önünü açıyor, uzun vadede yatırım getirisini kayda değer ölçüde artırıyor. Operasyonel verimliliği yükseltmek için ise, sistemdeki cihazlar arasındaki bağlantıların güvenilirliği büyük önem taşıyor.

Endüstriyel nesnelerin interneti (IIoT) uygulamalarında ağların güvenilirliği, yani sorunsuz haberleşme, temel meselelerden biri. Ağlarda bir aksama meydana geldiğinde herhangi bir kesinti, sistemde planlanmamış duruşlara ve nihayetinde finansal kayba neden oluyor. Bu kayıpların önüne geçebilmek için endüstriyel uygulamalar, ağlarda ancak çok kısıtlı kesintileri hoşgörebiliyor. Bu kısıtlı süreye kesinti toleransı diyebiliriz. IEC 62439 endüstriyel haberleşme ağ standardında belirtildiği üzere, ağlarda kurtarma süresinin kesinti toleransından daha kısa olması gerekiyor. Ağlarda kesintileri en azda tutabilmek için ise, ağları iletim aksaklıklarına karşı koruyan yedeklilik teknolojilerine başvuruluyor.

Kabul edilebilir bir kurtarma süresi nedir?
Bu sorunun cevabı, genellikle uygulamanın ne olduğuna bağlıdır. Bazı yaşamsal altyapılarda kullanılan sistemler sıfır kesinti süresi gerektirebilirken, endüstriyel olmayan sistemlerde görece daha uzun kesintiler büyük kayıp yaratmayabilir. Endüstriyel uygulamalarda kullanılan yedeklilik teknolojileri sıfır kesinti süresi veya milisaniye düzeyinde kurtarma sürelerini destekler. Bu teknolojileri kullanıcılarla buluştururken göz önünde bulundurulması gereken bir başka unsur ise çözümün “maliyet etkinlik” derecesidir. 

Çözümlerinde ağ ihtiyaca göre farklı yedeklilik teknolojileri sunan üreticilerden biri Moxa’dır. Sizin ağ ihtiyacınıza en uygun Moxa yedeklilik çözümü ne olabilir? Seçeneklere bir göz atalım.

Basit Ağlarda Hızlı Kurtarma (Layer 2 Ağlar)
Basit ağlar, akıllı fabrikaların üretim hatları, bir kavşakta yer alan MOBESE sistemi, veya bir limanda malzeme elleçleme (machine-handling) gibi uygulamalarda kullanılır. Bu sistemler genellikle endüstriyel tip uygulamalardır. Moxa’nın küçük ağlara yönelik yedeklilik teknolojileriyle bu ağlarda kesintilerin milisaniyeler içinde giderilmesi kolayca sağlanabilir.

Basit ağlarda milisaniye düzeyinde kurtarma sağlayan Moxa teknolojisi, Turbo Ring’dir. Turbo Ring teknolojisi, 250’ye kadar noktada 20 ms ağ kurtarma süresi destekler. Yine Moxa’nın Turbo Chain teknolojisi ise, yedeklilik özelliklerini kaybetmeden ağların genişletilebilmesini sağlar. Kablosuz ağ bağlantılarında yedeklilik için ise AeroLink Protection teknolojisi kullanıcılara sunulmuştur. Böylece kablosuz ağlarda cihaz kesintisi veya sinyallerde parazit ile karşılaşıldığında kritik veri paketleri iletilmeye devam eder. 
​
*Not: Gigabit Ethernet’te kurtarma süresi < 50 ms
​

​Karmaşık Ağlarda Hızlı Kurtarma (Layer 3 Ağlar)
Karmaşık ağlar, farklı amaçlarla tasarlanmış, ancak birlikte çalışması gereken çok sayıda ağı kapsar. Örneğin raylı sistemlerde kontrol merkezi, istasyonlar ve demiryolu sinyalizasyon sistemi gibi çok sayıda ağ bulunur. Bu ağlarda farklı subnet ve sistemlerin birbiriyle haberleşebilmesi gerekir. Turbo Ring, Turbo Chain ve AeroLink Protection teknolojileri basit ağlarda ağ yedekliliği güvencesi verebilir. Büyük veya çeşitli sistemleri kapsayan karmaşık bir ağ söz konusu olduğunda ise, bu sistemler arasındaki haberleşmenin sorunsuz devamını güvenceye alan, bu ağlara özel tasarlanmış bir yedeklilik çözümüne ihtiyaç duyulur. Moxa, bu alanda kullanıcılara V-ON teknolojisiyle destek olmaktadır. 

​Endüstriyel ağlarda yüksek kullanılabilirlik sağlamada bu yedeklilik teknolojilerinden nasıl yararlanıyoruz? Daha fazla detay için göz atabileceğiniz bazı yazılarımızı paylaşalım:

• Sıfır Kesinti Süresinden Geçen Yol: PRP-HSR Yedekli Ağlar
• Güvenilir Bir Akıllı Ulaşım Ağının Vazgeçilemez 3 Unsuru
• Üretim Hatları Basit ve Verimli Biçimde Nasıl Bağlanır?

GSL'nin Türkiye distribütörlüğünü üstlendiği, Ekosinerji'nin IEEE 1588v2 destekli PTP/NTP zaman sunucusu EKOSync 1588, 2020'ye güzel bir haberle giriş yaptı. Ürünün hem standart, hem de IRIG-B destekli EKOSync 1588B modeli, Balıkesir Sanayi Odası tarafından "Yerli Malı" olarak belgelendirildi. 

Haberleşme ağlarında yer alan cihazlar arasında yüksek hassasiyette zaman senkronizasyonu sağlayan EKOSync 1588, piyasadaki muadillerine kıyasla kolay kullanımı ve maliyet etkinliği ile öne çıkıyor. EKOSync 1588'in nasıl yapılandırıldığını bu videomuzda izleyebilirsiniz: 

EKOSync 1588 kullanılan proje referanslarımız hakkında daha fazla bilgi almak ister misiniz? Bize ulaşın.

Tüketiciler için siber güvenlik tehdidi deyince akla, kişisel verilerin ele geçirilmesi veya evlerinin güvenlik kameralarına erişilmesi geliyor. Halbuki en sık karşılaşılan siber saldırılar, IoT cihazlarına gerçekleştiriliyor. Saldırganlar bu yolla geniş çapta hizmet aksatabiliyor, veya bu cihazları ağın daha üst kademelerine erişmede bir kapı gibi kullanabiliyor. IoT cihazlarına yapılan saldırılar sonucu elde edilen ağ erişimi, saldırganların değerli verilere erişerek bunu finansal kazanç veya sabotaj için kullanabilmelerini sağlıyor. Daha yaşamsal altyapı ağlarında ise bu güvenlik ihlali, hayati önem arz edebiliyor.

​İşletmeler tüm bu risklere karşı ağlarının internete bağlantısını kesmeyi ve ağlarını dünyadan tamamen izole etmeyi (buna “air-gapping” adı da veriliyor) de tercih edebiliyor. Ancak uzmanlar, bu çabanın saldırıları önlemede nafile olduğunu dikkat çekiyor: “Gizleyerek güvene alma” yaklaşımı benimsenen ağlarda erişim ihlali riski artıyor. Bunun en iyi örneği olarak ise Stuxnet saldırısı gösteriliyor: Bu olayda siber saldırganların bir USB bellek kullanarak, yukarıda bahsedilen şekilde izole edilmiş İranlı bir nükleer tesis ağına erişim elde ettiği biliniyor. 2010’da gerçekleştirilen Stuxnet saldırısında İran’ın Natanz santralinde endüstriyel kontrol sistemlerini hedef alan virüsün, 200 binden fazla bilgisayara bulaşarak, sistemdeki 1000’den fazla PLC’nin bozulmasına neden olduğu belirtiliyor. Kamusal altyapılarda milyon dolarlık hasarla sonuçlanan siber saldırı sayısı ve çeşitliliğinin gün geçtikçe arttığını da unutmamak gerekiyor.

Robustel, 3G/4G haberleşme sistemlerinin önemli sorunlarına çare sunan bir uygulama (app) geliştirdi: DATA-Guard v2. Tüm Robustel router donanımlarında kullanılabilen bu app, kullanışlı özelliklerle öne çıkıyor:

• Smart-Reboot: Bu “akıllı yeniden başlatma” özelliği sahada sıkça karşılaşılan, erişilemeyen SIM sorununa çözüm getiriyor.
• DATA-Guard: Bu “veri koruması” özelliği, mobil operatörlerden gelebilecek devasa veri kullanımı faturalarına karşı önlem sağlıyor, SIM kartınızın veri kullanımına net bir limit koyuyor.
• SMS ile Veri Bağlantısı Yönetimi: Yalnızca bir SMS göndererek herhangi bir yerden veri bağlantınızın yönetimine izin veriyor.

 
Smart-Reboot
Mevcut ağlarda iletişimin kesilmesi ve router’ın farklı bir ağa bağlantı sağlayamaması sahada sıkça karşılaşılan bir durum. DATA-Guard v2 sayesinde router donanımına “SIM1 SMARTREBOOT” metni içeren bir SMS gönderildiğinde, cihaz en son bilinen uygun ağı SIM’den silerek router’ı yeniden başlatır. Böylece, router bir tarama yaparak otomatik ağ seçimi (Automatic Network Selection) özelliğinin 3GPP tanımına göre yeterli sinyal seviyesine sahip ağ listesinden bir ağ seçecektir.

Yalnızca bir SMS göndermek, sahaya ekip ziyaretine ihtiyaç duyup duymamanın belirleyicisi olabilir! Bir SMS mesajı, çok daha maliyetli bir saha ziyaretinden tasarruf etmenizi sağlar. 
​
Buna ek olarak dolaşıma açık (roaming) SIM kartlar, özellikle de yurtdışında genellikle IoT uygulamalarında güvenilirliği artırmanın bir yolu olarak öne çıkarılır. Router donanımlarının hangi mevcut ağı tercih edeceğine karar vermesinde kullanılan "Automatic Network Selection" özelliğinde, kullanılabilir ağa karar verirken yalnızca sinyal gücüne bakılır. Bu ise, roaming yapabilen SIM kartlar için bile her zaman veri aktarabilecek bir ağ anlamına gelmeyebilir.
​
Smart Reboot özelliği, Türkiye sınırları dışını da içeren uygulamalarda dolaşıma açık SIM kart sağlayan sanal mobil şebeke operatörleri (MVNO) için de harika bir araç olabilir. Müşterileriniz, dolaşıma açık SIM’in tüm avantajlarından yararlanırken, SIM’i dolaşıma açmanın temel tehlikelerinden birinden de korunmuş olur.

SMS Yoluyla Veri Bağlantısı Yönetimi
DATA-Guard app’inin ek bir avantajı da, herhangi bir yer ve zamanda ‘SIM1 CONNECT’ ve ‘SIM1 DISCONNECT’ komutlarını kullanarak veri bağlantısını devam ettirme veya kesme imkanı sunmasıdır. Bu, uzaktan yüksek zaman hassasiyetinde veri aktarımının kontrol edilebilmesi gereken uygulamalar için oldukça yararlı olabilir. Ya da, Robustel router’lar periyodik bir hizmet sağlamada kullanılıyorsa, faturanın ödenmemesi durumunda bu özellikten faydalanılabilir.

Tüm bunlara ek olarak SMS yoluyla veri bağlantısını yönetebilmek, Public (Gerçek) IP adresli SIM kullanmanın getirdiği riskleri de azaltmaya yardımcı olabilir. Projelerin kavram kanıtlama (proof of concept) aşamaları gibi durumlarda router her zaman kullanımda olmayabilir. Böyle bir zamanda bu özellik sayesinde bağlantı kesilerek, portscanner veya net-scanner’ların neden olabileceği yüksek veri kullanımı da önlenmiş olur. ​
​

Zorlu mekanik ve kimyasal ortamlara sahip uygulamalara özel dokunmatik bilgisayarlar ve bu bilgisayarlarla birleştirilebilen modüller üreten Tipro, GSL'nin üstün kalitede hizmet prensibiyle Türkiye'de kullanıcılara sunuluyor. 

GSL'nin 2018'de tedarikçiliğine başladığı Tipro'nun BeFREE serisi bilgisayarları ve FREE/FREE+ modülleri, raylı sistemler, hava trafik kontrolü, güvenlik, sağlık, fabrika otomasyonu gibi kritik uygulamaların dispatch (telsiz) sistemlerinin yanı sıra, büyük mağazalar, restoranlar, oteller ve otoparklar gibi alanlarda da kullanıma uygun seçenekler içeriyor. 

Her türlü uygulamaların ihtiyacına cevap verebilme amacıyla tasarlanmış dokunmatik bilgisayarlar ile interkomdan kart okuyucuya çok çeşitli işlevlere sahip modüller, istenen kombinasyonlarda bir araya getirilerek kullanılabiliyor. Tipro'nun güçlü tasarım ekibi ve üretim kapasitesi sayesinde, mevcut modüller ihtiyaca cevap veremediği takdirde kullanıcılar uygulama ihtiyaçlarına özel üretim de tercih edebiliyor. 

Tipro'nun interkom entegreli dokunmatik bilgisayarlar, programlanabilir klavyeler, sesli iletişim modülleri gibi endüstriyel ve kullanışlı ürün yelpazesini incelemek, Tipro hakkında daha fazla bilgi almak için tıklayın. 

Türkiye’de ise Kyland Ethernet anahtarları çok sayıda elektrik dağıtım sistemi ve enerji santrallerinde kullanılıyor. Bunlardan biri de geçtiğimiz yıl Manisa, Alaşehir’de devreye alınan Baklacı Jeotermal Enerji Santrali oldu. Santralin haberleşme sisteminde GSL’nin zaman senkronizasyonu ve yedekli fiber ağ çözümlerine de yer verildi.
​
Trafo merkezleri ve akıllı şebeke teknolojilerinde inovasyona öncülük eden markalardan biri olan Kyland, dünyada akıllı trafo merkezlerine özel yazılım tabanlı koruma teknolojisi getiren ilk firma olma özelliğine sahip. Bunun yanı sıra sunduğu çözümlerde ağ ve kontrol teknolojilerini etkili biçimde entegre ederek enerji kullanımı, donanım için gerekli alan ve toplam maliyetlerde devrim niteliğinde tasarruf sağladı. Kyland’ın enerji sektöründe en yaygın kullanılan Ethernet anahtarlarını incelemek için tıklayın:

Kyland, temiz enerji kaynakları için bulut tabanlı bir platforma da sahip: eOpenCloud isimli platform ile temiz enerji santralleri verimli biçimde yönetilebiliyor, bu enerji sistemlerinin işletim maliyetleri düşürülebiliyor. İnovatif çalışmaları bununla da kalmayan Kyland, yapay zeka teknolojisi ile kullanılabilen uç bilişim nodları ve nöral ağ platformları oluşturarak, akıllı şebekelerde yapay zeka kullanımının da önünü açmış oldu.
​
Kyland’ın 5 yıl garantili endüstriyel Ethernet anahtar portföyünü incelemek için tıklayabilir, hemen teklif almak için bizimle irtibat kurabilirsiniz.

IoT uygulamaları, bulut teknolojileri ve kablosuz haberleşme alanında önemli çözümler sunan donanım üreticisi Robustel, dünya çapında 120'den fazla ülkede hizmet veren distribütörlerini 4 – 8 Mart’ta Barcelona’da bir araya getirdi. "Cihazlar ile bulut arasında bağlanabilirlik" temasıyla gerçekleştirilen toplantıya Microsoft, LoRa Alliance ve mobil operatörlerden de konuşmacılar katılım gösterdi. Toplantıda uç bilişim, IoT eğilimleri, LoRa'da son gelişmeler ve bulut çözümleri en çok konuşulan konular oldu.