Evimiz Akıllandı. Peki Biz?

Eskiden ev dediğin şey; kapı, pencere, kilit, bir de anahtardı.
Şimdi ev dediğin şey; IP adresi, firmware, API ve bilinmeyen Çin sunucularına giden log dosyaları.

Ama olsun…
Salonun ışığını Dubai’den kapatabiliyoruz.

Akıllı priz var.
Akıllı ampul var.
Akıllı kilit var.
Akıllı kamera var.

Bir tek kullanıcı akıllı değil.


Ev Mi Bu, Küçük Bir Veri Merkezi Mi?

Artık evlerimiz sıcak bir yuva değil; küçük bir “data center”.
Router ortada, IoT cihazları etrafa dağılmış.
Hepsi internete bağlı.
Hepsi konuşuyor.
Ama kimle konuştuğunu kimse bilmiyor.

Akıllı süpürge evin planını çıkarıyor.
Sesli asistan evde kim ne konuşuyor biliyor.
Akıllı TV hangi siyasi videoyu izlediğini not alıyor.

Biz de gururla diyoruz ki:
“Ya teknoloji çok ilerledi.”

Evet.
Ama mahremiyet geri gitti.


Konforun Bedeli: Görünmez Açık Kapılar

Çoğu akıllı cihaz şu şekilde geliyor:

  • Varsayılan şifre: 123456
  • Güncelleme: Kullanıcıya kalmış
  • Güvenlik: “Umarız bir şey olmaz”

Bir hacker için bu ev, kilidi açık bırakılmış bir villa gibi.
Ama villa sahibi içeride oturup Netflix izliyor ve “Siber saldırılar bana gelmez” diye düşünüyor.

İlginç bir özgüven.


En Masum Cihaz En Büyük Risk Olabilir

Kimse robot süpürgeden korkmaz.
Ama o süpürge:

  • Evin haritasını biliyor
  • Hangi odada ne var biliyor
  • Günün hangi saatinde kim nerede biliyor

Bir banka soyguncusu için bundan daha iyi keşif raporu olabilir mi?

Ama biz hala “çekim gücü çok iyi ya” kısmındayız.


Evden Çalışma Çağının Sessiz Krizi

Çalışan ev ağı üzerinden şirkete VPN ile bağlanıyor.
Aynı ağda:

  • Güncellenmemiş IP kamera
  • Ucuz marka akıllı priz
  • Varsayılan şifreli modem

Sonra şirket milyon dolarlık firewall alıyor.

Kapı çelik.
Ama pencere açık.


Asıl Soru: Evimiz Akıllı mı, Yoksa Sadece Bağlı mı?

Bağlı olmak akıllı olmak değildir.

Bir cihazın internete bağlı olması onu güvenli yapmaz.
Tersine, onu görünmez bir vitrine çıkarır.

Ve biz o vitrinin önünde selfie çekiyoruz.


Ne Yapmalı? (Gerçekten Yapmalı)

Romantik cümleleri bırakıp teknik konuşalım:

  • Varsayılan şifreleri değiştirin
  • IoT cihazlarını ayrı ağda çalıştırın (Guest / VLAN)
  • Firmware güncellemelerini takip edin
  • İhtiyacınız olmayan cihazı bağlamayın
  • Mikrofonu olan her şeye “gerekiyor mu?” diye sorun

Akıllı ev teknolojisi düşman değil.
Ama bilinçsiz kullanım, davetiye çıkarır.

Konfor güzel.
Ama güvenlik yoksa, konfor sadece iyi paketlenmiş bir riskten ibarettir.


Günün sonunda mesele şu:

Biz teknolojiyi mi yönetiyoruz,
yoksa teknoloji bizim evimizi sessizce envantere mi alıyor?

Düşünmek lazım.

Aykan İnal