MQTT entegrasyonunun güvenliği (Sungurlu)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Sungurlu'da MQTT entegrasyonu

PTT kayıtlarında Sungurlu ilçesine bağlı 138 yerleşim bulunur: 15 mahalle ile 123 köy ve köy yerleşimi. Bu kayıtlardan 1 tanesi organize sanayi veya serbest bölge kaydıdır. Sungurlu'da PTT verisine göre 1 OSB/SB kaydı bulunur. Üretim ve toptan işletmelerinde MQTT entegrasyonu için barkodlu okutma noktaları, vardiya bazlı raporlar ve B2B bayi siparişi gibi ihtiyaçlar değerlendirilir.

Mesafe yazılım işinin önünde engel değildir: Sungurlu'daki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı ildeki Kargı, Boğazkale ve İskilip ilçeleri için de MQTT entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Yönetici hesaplarında iki adımlı doğrulama
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda

07Planlama notları

• ağ (Wi-Fi, kablolu, GSM, LoRa)
• örnekleme sıklığı ve veri hacmi
• haberleşme protokolü (MQTT, Modbus TCP/RTU, OPC UA, seri port)

08Hangi durumlarda gündeme gelir?

Sıcaklık veya nem kritik olduğunda

Eşik aşıldığında anında uyarı gönderilir; olay raporu kayıt altına alınır.

Konu yapısı gerektiğinde

Konu yapısı, MQTT entegrasyonu projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

09Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• broker
• konu yapısı
• güvenli bağlantı
• GPS
• IoT
• PLC
• dashboard
• eşik alarmı
• sensör
• OPC UA
• Çorum
• Sungurlu