Makinelere Uzaktan Erişim Güvenli mi? Riskler ve Doğru Kurulum

Bir makinede arıza çıktığında üreticinin servis mühendisi çoğu zaman yüzlerce kilometre uzaktadır. Arızanın sebebi ise sıklıkla bir parametre, yanlış girilen bir reçete ya da sensörden gelen hatalı bir sinyaldir. Bu tür sorunlar ekrana bakarak dakikalar içinde çözülebilir, fakat sahaya gidip gelmek bir günü alır. Makinelere uzaktan erişim tam bu boşluğu kapatır.

Öte yandan fabrikaların bilgi işlem ekipleri haklı bir soru sorar: dışarıdan bir bilgisayarın üretim ağına bağlanması güvenli midir? Bu yazıda uzaktan erişimin hangi yöntemlerle kurulduğunu, her yöntemin hangi riski taşıdığını ve güvenli bir mimarinin nasıl göründüğünü anlatıyoruz.

Makinelere Uzaktan Erişim Neden Bu Kadar Yaygınlaştı

Makine üreticileri için servis maliyeti, satış sonrası kârlılığın en büyük kalemlerinden biridir. Bir teknisyenin İzmir’den Manisa OSB’ye gidip dönmesi trafiğe göre bir buçuk ila iki saat sürer; yurt dışındaki bir müşteri söz konusu olduğunda bu süre günlerle ölçülür. Üstelik müdahale beklenirken hat durur.

Uzaktan erişimle mühendis PLC programını çevrim içi izleyebilir, HMI ekranını görebilir ve alarm geçmişini okuyabilir. Yazılım ve parametre kaynaklı arızaların önemli kısmı bu şekilde sahaya gidilmeden çözülür. Mekanik bir sorun varsa bile mühendis sahaya doğru yedek parçayla gider.

Ayrıca uzaktan erişim yalnızca arıza anında işe yaramaz. Devreye almadan sonraki ilk haftalarda yapılan ince ayarlar, yeni ürün için reçete eklenmesi ya da operatöre ekran üzerinden destek verilmesi de aynı bağlantıyla yapılır. Bu nedenle pek çok makine üreticisi uzaktan erişim cihazını artık standart donanım olarak makineye ekliyor.

Bununla birlikte fayda büyüdükçe saldırı yüzeyi de büyür. Endüstriyel kontrol sistemleri onlarca yıl boyunca kapalı ağlarda çalışacak şekilde tasarlandı; birçok PLC hâlâ kimlik doğrulaması olmadan programlanabiliyor. Dolayısıyla bu cihazlara internetten ulaşan bir yol açmak, yöntem seçimini doğrudan bir güvenlik kararına dönüştürür.

Uzaktan Erişim Yöntemleri ve Taşıdıkları Riskler

Sahada karşılaştığımız kurulumlar beş temel yönteme ayrılır. Aşağıdaki tablo bunları güvenlik açısından karşılaştırır.

Port yönlendirme hâlâ şaşırtıcı ölçüde yaygındır, çünkü kurulumu beş dakika sürer. Buna karşılık internete açılan bir PLC portu, otomatik tarama araçları tarafından genellikle birkaç saat içinde bulunur. Masaüstü paylaşım yazılımları ise kolaylık sağlar; ancak operatör panelinde çalıştıkları için aynı ağdaki diğer makinelere de kapı aralayabilirler.

Güvenli Bir Uzaktan Erişim Mimarisi Nasıl Kurulur

Güvenli mimarinin ilk ilkesi, makine ağına dışarıdan hiçbir bağlantının başlatılamamasıdır. Bunun yerine makinedeki endüstriyel erişim cihazı, internete giden şifreli bir bağlantı açar ve yetkili kullanıcı bu bağlantının ucuna bulut sunucusu üzerinden katılır. Böylece fabrikanın güvenlik duvarında gelen trafik için tek bir port bile açılmaz; genellikle yalnızca 443 numaralı porttan giden HTTPS trafiğine izin verilir.

Ağ Ayrımı ve Erişim Cihazının Konumu

Erişim cihazı iki ağ arasında durur: bir bacağı fabrikanın ofis ağına ya da mobil hatta, diğer bacağı yalnızca ilgili makinenin kontrol ağına bağlanır. Bu yapı, uzaktan bağlanan mühendisin sadece o makinedeki PLC, HMI ve sürücüleri görmesini sağlar. Ofis bilgisayarlarına ya da komşu hatlara erişimi olmaz.

Mobil Hat mı, Fabrika İnterneti mi

Erişim cihazının internete nasıl çıkacağı da bir tasarım kararıdır. Fabrikanın ofis ağını kullanmak ek maliyet getirmez, fakat bilgi işlem ekibinin onayını ve güvenlik duvarında giden trafik için bir kural tanımlamayı gerektirir. Cihaza takılan bir mobil hat ise makineyi fabrika ağından tamamen bağımsız hale getirir. Bu seçenek özellikle makine üreticilerinin yurt dışına gönderdiği makinelerde tercih edilir, çünkü müşterinin ağ politikasına bağımlılığı ortadan kaldırır. Buna karşılık mobil hatta çekim gücü ve aylık veri kotası önceden kontrol edilmelidir; çelik konstrüksiyonlu binalarda harici anten çoğu zaman şart olur.

Kimlik Doğrulama ve Yetkilendirme

Her kullanıcının kendine ait bir hesabı olmalı, ortak şifre kullanılmamalıdır. Çok faktörlü kimlik doğrulama zorunlu tutulmalı ve yetkiler rol bazında tanımlanmalıdır. Örneğin bir servis teknisyeni yalnızca bakımını üstlendiği makinelere, belirli saatlerde bağlanabilmelidir.

Kurulum sırasında aşağıdaki maddelerin tamamının karşılandığını kontrol etmenizi öneririz:

• Makine ağına gelen hiçbir port açık değil, bağlantı yalnızca içeriden dışarıya kuruluyor.
• Uzaktan erişim cihazı makine ağını ofis ağından fiziksel veya mantıksal olarak ayırıyor.
• Her kullanıcı kişisel hesapla ve çok faktörlü doğrulamayla giriş yapıyor.
• Bağlantı, sahadaki bir anahtar veya dijital giriş ile onaylanmadan açılamıyor.
• Her oturumun kim tarafından, ne zaman ve ne kadar süreyle açıldığı kayıt altına alınıyor.
• Erişim cihazının yazılımı düzenli olarak güncelleniyor.

Sahada Onay Mekanizması ve Kayıt Tutma

Teknik önlemler kadar işletme içindeki kurallar da güvenliği belirler. En etkili uygulamalardan biri, uzaktan bağlantının ancak sahadaki bir kişinin onayıyla açılabilmesidir. Bu genellikle makine panosundaki anahtarlı bir şalterle ya da erişim cihazının dijital girişine bağlanan bir butonla yapılır. Operatör anahtarı çevirmedikçe dışarıdaki mühendis bağlanamaz.

Bu yöntem iki sorunu birden çözer. Birincisi, kimse fabrikanın haberi olmadan üretim ağına giremez. İkincisi, makine çalışırken uzaktan program değişikliği yapılması gibi tehlikeli bir durumun önüne geçilir. Çünkü sahadaki kişi, bağlantı açılmadan önce makinenin güvenli bir konumda olduğunu teyit eder.

Kayıt tutma ise hem güvenlik hem de servis kalitesi açısından değer taşır. Hangi mühendisin hangi gün hangi değişikliği yaptığını gösteren bir oturum geçmişi, sonradan ortaya çıkan bir sorunun kaynağını bulmayı kolaylaştırır. Ayrıca bu kayıtlar, IEC 62443 standardı ve NIS2 gibi düzenlemelerin beklediği izlenebilirliği sağlar.

Uzaktan Servis Sözleşmesinde Netleşmesi Gerekenler

Makine üreticisi ile fabrika arasındaki uzaktan erişim ilişkisi yazılı kurallara bağlanmalıdır. Sözleşmede kimin bağlanabileceği, hangi saatlerde bağlanabileceği ve hangi işlemlerin önceden onay gerektirdiği açıkça yer almalıdır. Örneğin parametre okuma serbest bırakılırken PLC programında değişiklik yapmak yazılı onaya bağlanabilir.

Personel değişikliği de sık gözden kaçan bir konudur. Servis firmasından ayrılan bir mühendisin hesabı aynı gün kapatılmazsa, eski bir çalışan fabrikanın üretim ağına erişebilir durumda kalır. Bu nedenle hesap yönetiminin kimin sorumluluğunda olduğu baştan belirlenmelidir.

Son olarak, uzaktan erişimin kesildiği durumlar için bir yedek plan bulunmalıdır. İnternet bağlantısı koptuğunda servis ekibinin sahaya ne kadar sürede ulaşacağı da sözleşmenin parçası olmalıdır.

İzmir ve Ege’deki Tesisler İçin Pratik Bir Başlangıç

Uzaktan erişime geçmek için bütün fabrikayı aynı anda dönüştürmek gerekmez. En sık servis çağrısı alan bir makineyle başlamak, hem bilgi işlem ekibinin yapıyı tanımasını hem de bakım ekibinin yeni çalışma şekline alışmasını sağlar. İlk makinede kurulan kurallar daha sonra diğer hatlara şablon olarak uygulanır.

İntro Mekatronik olarak İzmir’deki ekibimizle Ege bölgesindeki üreticilere ve makine imalatçılarına endüstriyel uzak erişim çözümleri kuruyoruz. Uzaktan izleme tarafını daha ayrıntılı ele aldığımız uzaktan kontrol ve izleme yazımıza göz atabilir, mevcut makinelerinizin altyapısını birlikte değerlendirmek için bizimle iletişime geçebilirsiniz.

Sık Sorulan Sorular

PLC’ye uzaktan erişim için sabit IP gerekir mi?

Bulut aracılı çözümlerde gerekmez. Erişim cihazı bağlantıyı içeriden dışarıya kurduğu için dinamik IP, mobil hat veya fabrikanın mevcut internet bağlantısı yeterlidir.

Uzaktan erişim makineyi yavaşlatır mı?

Hayır. Erişim cihazı ayrı bir donanım olarak çalışır ve PLC’nin çevrim süresini etkilemez. Bağlantı yalnızca bir oturum açıldığında veri taşır.

Bilgi işlem ekibi uzaktan erişime izin vermiyorsa ne yapılmalı?

Gelen port açmayan, ağ ayrımı sağlayan ve kayıt tutan bir mimari genellikle bilgi işlem ekiplerinin itirazlarını karşılar. Kurulumdan önce bu ekiple bir teknik toplantı yapmak süreci hızlandırır.

Uzaktan erişim siber saldırı riskini tamamen ortadan kaldırır mı?

Hiçbir yöntem riski sıfıra indirmez. Bununla birlikte doğru kurulmuş bir yapı, port yönlendirme veya ortak şifreli masaüstü paylaşımına göre riski çok büyük ölçüde azaltır ve olası bir olayın izini sürmeyi mümkün kılar.