Donanım ve Siber-Fiziksel Sistem Güvenliği (IoT Security) Nedir?

Donanım ve Siber-Fiziksel Sistem Güvenliği (IoT Security) Nedir?

Donanım ve Siber-Fiziksel Sistem Güvenliği; internete veya endüstriyel ağlara bağlı gömülü sistemlerin, IoT cihazlarının ve mikrodenetleyicilerin hem fiziksel hem de yazılımsal saldırılara karşı korunması disiplinidir. Geleneksel siber güvenlik sadece sunucuları, veri tabanlarını ve bilgisayar yazılımlarını korumaya odaklanırken; gömülü sistem güvenliği, doğrudan çip seviyesinden başlayan ve fiziksel dünyayı etkileyebilecek (otomatik kapıların açılması, fabrikaların durdurulması, tıbbi cihazların sabote edilmesi gibi) tehditleri engellemeyi amaçlar.

Milyarlarca IoT cihazının hayatımıza girmesiyle birlikte siber saldırganlar için en büyük hedef haline gelmişlerdir. Kaynak kısıtlı bu mikrodenetleyicilerde, bilgisayarlardaki gibi ağır antivirüs yazılımları çalıştırmak imkansız olduğundan, güvenlik doğrudan donanımsal mimariler ve optimize edilmiş kriptografik yöntemlerle çözülmek zorundadır.

1. Gömülü Sistemlere Yönelik Saldırı Türleri

Bir gömülü sisteme veya IoT cihazına yapılabilecek saldırılar temel olarak üç kategoride incelenir:

• Yazılımsal (Ağ Tabanlı) Saldırılar: Cihazın internete açık portlarından sızma, buffer overflow (bellek taşması) hatalarından yararlanarak kötü amaçlı kod çalıştırma veya şifrelenmemiş ağ trafiğini dinleme (Man-in-the-Middle).
• Fiziksel ve Kart Seviyesi Saldırılar: Cihazın kasasını açıp elektronik kart üzerindeki haberleşme hatlarına (JTAG, UART, SPI hatları) mantık analizörleri bağlayarak çip içindeki yazılımı (firmware) çalma veya değiştirme.
• Yan Kanal Saldırıları (Side-Channel Attacks): Çipin içine doğrudan müdahale etmeden, şifreleme işlemi yaparken harcadığı akımı, yaydığı elektromanyetik dalgaları veya işlem süresini osiloskoplarla analiz ederek gizli şifreleme anahtarlarını ele geçirme yöntemi.

2. Donanım Tabanlı Güvenlik Mekanizmaları

Modern mikrodenetleyiciler ve mikroişlemciler, fiziksel ve yazılımsal saldırıları daha çip seviyesindeyken durdurmak için özel donanımsal yapılar barındırırlar:

• Güvenli Önyükleme (Secure Boot): Cihaz her açıldığında, çalıştıracağı yazılımın (firmware) üreticiye ait dijital imzasını (kriptografik olarak) kontrol eder. Eğer yazılıma dışarıdan müdahale edilmişse veya virüs bulaşmışsa, çip kendini kilitler ve sistemi başlatmaz.
• Donanımsal Kripto Hızlandırıcılar (Crypto Accelerators): AES, RSA, ECC ve SHA gibi ağır matematiksel şifreleme algoritmalarını işlemcinin ana çekirdeğini yormadan, donanımsal olarak çok hızlı ve güvenli bir şekilde gerçekleştiren özel çip içi birimlerdir.
• Güvenli Alan Teknolojileri (TrustZone / TEE): İşlemciyi donanımsal olarak iki izole dünyaya böler: Güvenli Dünya (Secure World) ve Güvenli Olmayan Dünya (Normal World). Şifreleme anahtarları ve kritik kullanıcı verileri sadece güvenli dünyada işlenir ve normal dünyadaki hiçbir kod (virüsler dahil) bu alana erişemez.
• Güvenli Elemanlar (Secure Elements / TPM): Cihazın ana işlemcisinin dışında yer alan, kredi kartı çiplerine benzer ultra korumalı mini entegrelerdir. Temel görevleri şifreleme anahtarlarını fiziksel olarak saklamak ve kurcalamaya (tampering) karşı çipi imha etmektir.

3. Ağ ve Yazılım Seviyesinde IoT Güvenliği

Donanım korumasının yanı sıra, cihazın dış dünyayla kurduğu bağın da güvenli yazılım mimarileriyle sarılması gerekir:

• Güvenli Havadan Güncelleme (Secure OTA - Over-The-Air): IoT cihazlarının yazılımları uzaktan güncellenirken, yeni yazılım paketinin şifrelenmiş (encrypted) olarak indirilmesi, bütünlüğünün doğrulanması ve decrypt edilerek yüklenmesi sürecidir.
• TLS/DTLS (MQTTS - HTTPS): Cihazın bulut sunucusuyla yaptığı tüm haberleşmenin uçtan uca şifrelenmesi. Veriler internette havada uçuşurken ele geçirilse bile şifresi çözülemez.
• Varsayılan Şifrelerin Yasaklanması: Mirai botneti gibi tarihin en büyük IoT saldırıları, fabrikadan "admin/admin" veya "1234" şifresiyle çıkan milyonlarca kameranın hacklenmesiyle yapılmıştır. Modern IoT mimarisinde her cihaz benzersiz bir fabrika anahtarıyla üretilir.

4. Endüstriyel ve Kritik Altyapı Güvenliği (Siber-Fiziksel Sistemler)

Akıllı ev aletlerinin hacklenmesi veri gizliliği sorunu yaratırken; nükleer santraller, su şebekeleri, barajlar, elektrik dağıtım ağları ve fabrikalardaki **Siber-Fiziksel Sistemlerin (CPS / SCADA)** hacklenmesi doğrudan insan hayatını tehdit eder.

Tarihteki en ünlü siber-fiziksel saldırı olan Stuxnet, İran'ın nükleer tesislerindeki endüstriyel kontrol cihazlarını (PLC) hedef almış, santraldeki santrifüjlerin dönüş hızlarını gizlice değiştirerek cihazların fiziksel olarak parçalanmasına yol açmıştır. Bu durum, donanım güvenliğinin artık ulusal güvenlik seviyesinde bir savaş alanı olduğunu kanıtlamıştır.

Gömülü sistem ve IoT projeleri geliştirirken güvenlik, projenin sonuna eklenen bir "ek özellik" değil; henüz şematik çizim ve ilk satır kod yazılırken planlanması gereken en kritik **temel yapı taşıdır**.