Özet: Siber Güvenlik Kurulu kritik altyapı sektörlerini belirledi. İmalat, sağlık, ulaştırma ve kargo firmalarının BT ekipleri şimdiden neye hazırlanmalı?

7545 sayılı Siber Güvenlik Kanunu, kritik altyapı sektörlerini belirleme görevini Siber Güvenlik Kurulu'na veriyor. Kamuoyuna yansıyan bilgilere göre Kurul, Mayıs 2026'daki ilk toplantısında şu alanları kritik altyapı sektörü olarak belirledi:

  • Dijital altyapılar, dijital hizmetler, elektronik haberleşme
  • Enerji, su yönetimi
  • Finans
  • Gıda ve tarım
  • İmalat sanayi
  • Kamu hizmetleri
  • Medya ve kriz iletişimi
  • Posta ve kargo, ulaştırma, uzay
  • Sağlık
  • Savunma sanayii

Liste geniş. Bir sektörün listede olması, o sektördeki her firmanın aynı yükümlülüklere tabi olacağı anlamına gelmiyor; kapsamın hangi ölçek ve kriterlerle belirleneceği ikincil düzenlemelerle netleşecek.

Not

Bu yazı teknik bir hazırlık rehberidir, hukuki görüş değildir. Firmanızın kapsamda olup olmadığını hukuk danışmanınızla değerlendirin.

Neden şimdiden hazırlanmalı?

Üretim, sağlık ve lojistik firmalarında BT ile operasyon teknolojisi (OT) iç içedir. Bir fidye yazılımı saldırısı yalnızca e-postayı değil, üretim hattını, depo yönetimini veya hasta kayıtlarını da durdurabilir. Bu tedbirler kapsamda olsanız da olmasanız da işinizi korur.

1. BT ve OT ağlarını ayırın

Üretim hattındaki PLC, SCADA ve makine bilgisayarları ofis ağından firewall ile ayrılmalı. İki ağ arasındaki trafik yalnızca gerekli bağlantılarla sınırlandırılmalı.

2. Ağın güncel haritasını tutun

Hangi cihazın nereye bağlı olduğunu bilmeden segmentasyon da olay müdahalesi de yavaşlar. Switch ve firewall config'lerinin yedekli ve sürümlü tutulması, bir değişikliğin kesintiye yol açtığı durumda dakikalar içinde geri dönmeyi sağlar.

3. Uzaktan bakım erişimini kontrol altına alın

Makine üreticileri ve yazılım firmalarının uzaktan erişimi çoğu zaman sürekli açık bırakılır. Bu erişimi MFA'lı VPN ya da ZTNA üzerinden, yalnızca ihtiyaç anında ve kayıt altında açın.

4. Yedekleri çevrimdışı kopyayla koruyun

En az bir yedek kopyanın ağdan ayrık veya değiştirilemez olması, fidye yazılımına karşı en güvenilir sigortadır. Geri yükleme sürelerini kritik sistemler için ölçün.

5. Olay bildirim zincirini hazırlayın

Bir olayda kimin karar vereceği, kime ve ne kadar sürede bildirim yapılacağı yazılı olmalı. KVKK kapsamındaki kişisel veri ihlali bildirimini de aynı planın parçası yapın.

Hazırlığı birlikte yapalım

Bilgi Teknoloji olarak ağ segmentasyonu, firewall ve VPN, yedekleme ve felaket kurtarma projelerini üretim, sağlık ve lojistik firmalarının çalışma düzenine göre planlıyoruz.

Altyapınız ne kadar hazır?

Ağınızı, yedeklerinizi ve uzaktan erişim düzeninizi birlikte gözden geçirelim.

Görüşme talep et