Sunucu ve ağ altyapısı hazırlığı, işletmenizin fiziksel veya bulut sunucularının, ağ cihazlarının ve uzaktan erişim noktalarının bir siber saldırı veya kesinti anında ne kadar dayanıklı olduğunun ölçüsüdür. Çoğu KOBİ’de bu konu, bir saldırı ya da uzun bir kesinti yaşanana kadar gündeme gelmez. Sunucu çalışıyor, internet bağlanıyor, ERP’ye erişiliyorsa “altyapı sağlam” sanılır. Oysa güvenlik açıkları çoğunlukla görünmez: unutulmuş bir port, güncellenmemiş bir yazılım, paylaşılan bir şifre — hiçbiri günlük işleyişi bozmaz, ta ki biri onu bulana kadar.
Bu yazıda, sunucu ve ağ danışmanlığı sürecimizde kullandığımız değerlendirme kriterlerini KOBİ’lerin kendi başına uygulayabileceği pratik bir kontrol listesine dönüştürdük.
Bu cümleler tanıdık geliyor mu?
Aşağıdakilerden birkaçı şirketinizde geçiyorsa, altyapınızı gözden geçirmenin tam zamanı demektir:
- “Uzaktan bağlanmak için RDP portunu doğrudan internete açtık.”
- “Güvenlik duvarı kuruluşta bir kere ayarlandı, o günden beri kimse dokunmadı.”
- “Sunucu ve ağ cihazlarının şifreleri hâlâ fabrika ayarı ya da tek bir ortak şifre.”
- “Windows/firmware güncellemeleri ‘sistemi bozmasın’ diye ertelenip duruyor.”
- “İşten ayrılan personelin erişimlerini ne zaman kapattığımızı hatırlamıyoruz.”
- “Misafir Wi-Fi ile ofis ağı aynı switch üzerinde.”
- “Bir saldırı olsa fark eder miyiz, emin değiliz — kimse loglara bakmıyor.”
Bunların hiçbiri istisnai değil. Türkiye’deki KOBİ ölçeğindeki altyapıların büyük kısmında en az üç-dördü aynı anda mevcuttur — ve saldırganlar tam olarak bu tür sıradan ihmalleri arar; genellikle hedefli değil, otomatik taranan zafiyetler üzerinden içeri girerler.
Sunucu ve ağ güvenliğinde kontrol edilmesi gereken 8 alan
1. Dışa açık portlar ve uzaktan erişim
RDP, SSH ya da yönetim panelleri doğrudan internete açıksa, bunlar otomatik tarama botlarının ilk denediği kapılardır. Uzaktan erişim mutlaka VPN veya çok faktörlü kimlik doğrulama (MFA) arkasına alınmalı, gereksiz portlar kapatılmalıdır.
2. Güvenlik duvarı ve ağ segmentasyonu
Tek bir düz ağda sunucular, kullanıcı bilgisayarları ve misafir cihazları bir aradaysa, bir noktadaki bulaşma tüm ağa yayılır. Sunucu, ofis ve misafir/IoT ağlarının VLAN ile ayrılması, bir ihlalin etkisini önemli ölçüde sınırlar.
3. Yama ve güncelleme yönetimi
İşletim sistemi, ağ cihazı firmware’i ve sunucu yazılımlarındaki bilinen açıkların büyük kısmı, aylar önce yayınlanmış yamalarla kapatılabilir durumdadır. Düzenli, test edilmiş bir yama takvimi olmadan “bozulmasın” kaygısıyla ertelenen güncellemeler, en çok istismar edilen zafiyet kaynağıdır.
4. Erişim yönetimi ve yetkilendirme
Herkesin yönetici (admin) yetkisiyle çalıştığı, ayrılan personelin hesabının aylarca aktif kaldığı bir ortamda, tek bir çalınmış şifre tüm sisteme erişim demektir. En az yetki ilkesi (least privilege) ve düzenli erişim gözden geçirmesi, hem dış saldırılara hem iç risklere karşı temel savunmadır.
5. Yedekleme ve felaket kurtarma
Sunucu yedeği alınıyor olması yeterli değildir; geri dönülebildiği test edilmelidir. Fidye yazılımı (ransomware) vakalarının çoğunda saldırgan önce yedekleri hedef alır. RPO (kabul edilebilir veri kaybı) ve RTO (kabul edilebilir kesinti süresi) hedefleri net olmalı ve yedeklerin en az biri, ana ağdan izole (offline veya immutable) tutulmalıdır.
6. Günlükleme ve izleme
Loglar tutuluyor ama kimse bakmıyorsa, bir sızma haftalarca fark edilmeyebilir. Kritik sunucu ve ağ cihazlarında temel bir izleme/uyarı mekanizması (anormal giriş denemesi, beklenmedik trafik artışı gibi), saldırıyı krize dönüşmeden yakalamanın en ucuz yoludur.
7. Kablosuz ağ ve uç nokta güvenliği
Zayıf Wi-Fi şifreleri, güncel olmayan antivirüs/EDR çözümleri ve şirket ağına bağlanan kişisel cihazlar (BYOD), sunucu tarafında ne kadar sıkı önlem alınırsa alınsın, ağa girişte en zayıf halka olabilir.
8. Olay müdahale planı
Bir saldırı anında kimin ne yapacağı, hangi sistemin ilk izole edileceği, kime haber verileceği önceden yazılı değilse, ilk saatler paniğe kaybedilir — oysa fidye yazılımı gibi vakalarda ilk saatler belirleyicidir.
Hızlı öz-değerlendirme: kaç tanesi sizde var?
Yukarıdaki 8 maddeden şirketinizde net biçimde karşılanan her biri için 1 puan verin:
- 7-8: Altyapınız iyi durumda; düzenli gözden geçirme ile bu seviyeyi koruyun.
- 4-6: Önemli boşluklar var; bir dış değerlendirme (analiz) öncelikli olmalı.
- 0-3: Risk yüksek; kapsamlı bir sunucu-ağ danışmanlığı süreci vakit kaybetmeden başlamalı.
Danışmanlığın somut karşılığı nedir?
- Süreklilik: Planlı olmayan kesinti süresi ve bunun getirdiği üretim/satış kaybı azalır.
- Maliyet kontrolü: Ölçülmeden yapılan “sunucuya donanım ekleyelim” gibi pahalı ve çoğu zaman sonuçsuz yatırımların önüne geçilir.
- Uyumluluk: KVKK ve sektörel düzenlemelerin öngördüğü temel veri güvenliği önlemleri belgelenmiş hale gelir.
- Gönül rahatlığı: Bir olay anında ne yapılacağı bellidir; belirsizlik yerine plan vardır.
ÇAP Teknoloji ile çalışmak
ÇAP Teknoloji olarak TÜBİTAK Marmara Teknokent (Gebze/Kocaeli) merkezimizden, sunucu ve ağ altyapınız için dört aşamalı bir süreç yürütüyoruz: mevcut altyapının kapsamlı analizi, işletmenizin büyüme hedeflerine uygun mimari planlama, sunucu/ağ/güvenlik duvarı/erişim yönetiminin yapılandırılması ve son olarak sürekli izleme ile optimizasyon. Yukarıdaki öz-değerlendirmede düşük puan aldıysanız, mevcut altyapı analizi genellikle en doğru başlangıç noktasıdır.
Sunucu-ağ güvenliği, çoğu zaman siber güvenlik danışmanlığı sürecinin temelini oluşturur; sağlam bir ağ mimarisi olmadan üst katmandaki güvenlik önlemleri de kalıcı olmaz. Benzer şekilde sunucularınızda çalışan veritabanları için de ayrı bir değerlendirmeye ihtiyaç olabilir; bu konudaki yaklaşımımızı SQL danışmanlığı yazımızda ele almıştık.
Sıkça Sorulan Sorular
Küçük ölçekli bir şirket için sunucu-ağ danışmanlığı gerekli mi?
Evet. Saldırganlar çoğunlukla şirket büyüklüğünü değil, otomatik taramayla bulduğu açık zafiyetleri hedefler; küçük ölçekli işletmelerde bir veri kaybı veya kesinti, orantısız derecede yıkıcı olabilir.
Analiz süreci mevcut işleyişi durdurur mu?
Hayır. Mevcut altyapı analizi ve çoğu iyileştirme adımı, sistem çalışırken, mesai saatleri dışında planlanan kısa bakım pencereleriyle yürütülür.
Zaten bir IT ekibimiz/firmamız var, yine de dış değerlendirme gerekir mi?
Evet, faydalı olur. Günlük operasyonu yürüten ekipler genellikle “çalışıyor mu” sorusuna odaklanır; bağımsız bir güvenlik değerlendirmesi ise “güvenli mi” sorusuna, taze bir gözle ve saldırgan bakış açısıyla bakar.
Danışmanlık sonrası sürekli bir bağımlılık oluşur mu?
Hayır. Amacımız yapılan değişiklikleri ve izlenmesi gereken metrikleri ekibinize dokümante ederek devretmektir; sürekli destek isteğe bağlıdır, zorunlu değildir.
Sunucu ve ağ altyapınızın mevcut durumunu öğrenmek isterseniz, sunucu ve ağ danışmanlığı hizmetimiz hakkında detaylı bilgi alabilir veya bizimle iletişime geçebilirsiniz.