Kabinet anahtarı da ağ kuralı da güvenliğin parçasıdır

Birbirini tamamlayan iki sınır

Bir kabinetin kilitli olması uzaktan yönetim erişimini korumaz; güçlü parola da açıkta bırakılmış portu veya kabloyu korumaz. Oda, kabinet ve saha kutularına kimlerin erişebildiğini kayıt altına alın. Ziyaretçi, yüklenici ve bakım ekibi için erişim süresini belirleyin. Ağ tarafında cihaz yönetimini kullanıcı trafiğinden ayırın ve yetkileri iş ihtiyacına göre verin. Güvenlik duvarı satın almak bu kararların yerine geçmez.

Bağlı cihazı yaşam döngüsüyle değerlendirin

Kamera, sensör veya erişim kontrol cihazını yalnız ağ portu olan bir ürün gibi düşünmeyin. Kimlik, yazılım güncellemesi, yönetim erişimi, destek süresi ve olay kaydı gereksinimlerini teklif aşamasında sorun. NIST IoT temel yetenek belgesi cihaz güvenliğine ilişkin bir başlangıç çerçevesi sunar. Seçtiğiniz ürünün bu yetenekleri hangi sürümde sunduğunu belgeleyin; genel aile broşürünü tüm modeller için kabul etmeyin.

Edge işlemeyi gerçek ihtiyaçla bağlayın

Görüntü veya sensör verisini kaynağa yakın işlemek, bazı tasarımlarda merkezi bağlantıya olan bağımlılığı azaltabilir. Ancak yerel işlemci, depolama ve güncelleme sorumluluğu da getirir. Edge ve fog kavramları ilişkili olsa da her kullanımda aynı mimariyi tarif etmez. Bağlantı kesildiğinde yerel işlevin devam edip etmeyeceğini ve biriken verinin sonra nasıl aktarılacağını uygulama özelinde test edin.

Kabulde yalnız erişimi değil yetkiyi de sınayın

Yetkili kullanıcı gerekli işlemi yapabiliyor mu, yetkisiz kullanıcı engelleniyor mu? Uzaktan bakım yolu, kayıt tutulması ve erişimin kaldırılması için ayrı senaryolar hazırlayın. NIST CSF 2.0, Govern, Identify, Protect, Detect, Respond ve Recover işlevlerini birlikte ele alır. Bunlar ürün sertifikası veya hazır kurulum reçetesi değildir. Kendi risklerinizi, sorumlularınızı ve olaydan toparlanma yöntemini belirlemek için kullanın.

Uygulama ve kontrol tablosu

Katman	Kabul sorusu
Fiziksel	Oda ve kabinet erişimi kayıtlı mı?
Yönetim	Yetki ve uzaktan erişim sınırlı mı?
IoT	Güncelleme ve destek süresi belli mi?
Edge	Bağlantı kesilince ne olur?
Olay	Kayıt, müdahale ve toparlanma hazır mı?