Modbus entegrasyonunun güvenliği (Termal)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Termal için çalışma düzeni

Termal'ın PTT verisindeki 4 yerleşim kaydı 2 farklı posta koduna dağılır.

Termal'da bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı ildeki Çiftlikköy, Altınova ve Çınarcık ilçeleri için de Modbus entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• Yönetici hesaplarında iki adımlı doğrulama

07Kapsamı ve maliyeti etkileyenler

• cihaz ve sensör sayısı
• bulut veya şirket içi kurulum
• saha kurulumu ve test ihtiyacı
• okuma sıklığı ve veri saklama süresi

08İşletim ve bakım ipuçları

• Veri saklama süresi ve arşiv kuralları uygulanır.
• Cihaz yazılımı ve ağ geçidi güncellemeleri planlı yapılır.
• Cihaz kimlik bilgileri ve sertifikaları düzenli yenilenir.

09Hangi durumlarda gündeme gelir?

Özel bir cihaz yazılıma bağlanacaksa

Cihazın protokolü çözümlenir; seri port, USB veya ağ üzerinden bağlantı kurulur.

Dağıtık cihazlar uzaktan izlenecekse

Cihazların çevrimiçi durumu, sağlığı ve son veri zamanı izlenir.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• register haritası
• zamanlama
• dashboard
• gateway
• IoT
• eşik alarmı
• sensör
• Modbus
• Yalova
• Termal