Donanım entegrasyonunun (seri port/usb) güvenliği (Beyoğlu)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Beyoğlu'nda donanım entegrasyonu (seri port/usb)

Beyoğlu, İstanbul iline bağlı bir ilçedir ve PTT adres verisine göre 45 mahalleden oluşur. Büyükşehirlerde çok şubeli ve çok depolu işletmeler yaygındır; donanım entegrasyonu (seri port/usb) planlanırken şubeler arası stok, merkezden raporlama ve şube bazlı yetki baştan değerlendirilir.

Mesafe yazılım işinin önünde engel değildir: Beyoğlu'ndaki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı ildeki Ataşehir, Esenler ve Başakşehir ilçeleri için de donanım entegrasyonu (seri port/usb) talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Yönetici hesaplarında iki adımlı doğrulama
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• Aktarımda ve depolamada şifreleme
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda

07İşletim ve bakım ipuçları

• Cihaz yazılımı ve ağ geçidi güncellemeleri planlı yapılır.
• Çevrimdışı kalan cihazlar için uyarılar takip edilir.
• Cihaz kimlik bilgileri ve sertifikaları düzenli yenilenir.

08Hangi durumlarda gündeme gelir?

Sürücü gerektiğinde

Sürücü, donanım entegrasyonu (seri port/usb) projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

Dağıtık cihazlar uzaktan izlenecekse

Cihazların çevrimiçi durumu, sağlığı ve son veri zamanı izlenir.

09Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• sürücü
• protokol çözümleme
• test
• Modbus
• OPC UA
• RFID
• IoT
• MQTT
• İstanbul
• Beyoğlu