Lojistik şirketleri için neler sunuyoruz?
- Şube ve depolar için standart güvenlik duvarı şablonu
- SD-WAN ile çoklu hat ve kritik uygulama önceliklendirme
- Merkezi güvenlik duvarı yönetimi ve planlı firmware
- El terminalleri ve depo cihazları için ayrı ağ bölgesi
- İş ortağı entegrasyonları için sınırlı ve loglanan erişim
- Ayrık yedekleme ve operasyonel süreklilik planı
- 30-60-90 günlük önceliklendirilmiş başlangıç planı
Lojistik ve taşımacılık şirketlerinin tipik riskleri nelerdir?
Lojistik operasyonu; merkez ofis, bölge müdürlükleri, depolar, aktarma merkezleri ve sahadaki araçlar arasında sürekli veri akışına dayanır. Bir lokasyonda yaşanan bağlantı kaybı veya sistem kesintisi, sevkiyat zincirinin tamamını etkileyebilir.
Sık karşılaşılan risk alanları:
- Dağınık lokasyonlar: Her şubede farklı model, farklı ayar ve farklı firmware sürümüyle çalışan ağ cihazları
- El terminalleri ve depo cihazları: Barkod okuyucular, el terminalleri, etiket yazıcıları ve depo yönetim istemcilerinin ofis ağıyla aynı ağda olması
- İş ortağı entegrasyonları: Müşteri, gümrük, taşıyıcı ve pazar yeri sistemleriyle kurulan API ve dosya aktarım bağlantıları
- Süreklilik: Tek internet hattına bağlı depolarda bağlantı kesildiğinde operasyonun durması
- Ödeme ve belge dolandırıcılığı: Navlun faturası, IBAN değişikliği veya sahte sevkiyat talimatı içeren e-postalar
Çok şubeli yapıda güvenlik duvarı nasıl yönetilir?
Çok şubeli yapılarda her lokasyondaki güvenlik duvarının tek tek yönetilmesi, zamanla tutarsız kurallara ve eksik güncellemelere yol açar. Bunun yerine şube cihazları merkezi bir yönetim yapısından, ortak şablonlarla yönetilir. Böylece yeni bir şube aynı standartlarla hızla devreye alınır ve politika değişiklikleri tüm lokasyonlara tutarlı uygulanır.
SD-WAN (yazılım tanımlı geniş alan ağı), şubelerde birden fazla internet hattını birlikte kullanarak kritik uygulamaların trafiğini o an en uygun hattan yönlendirir. Bir hat kesildiğinde trafik diğer hatta aktarılabilir. FortiGate güvenlik duvarlarında SD-WAN ve güvenlik işlevleri aynı cihazda bulunur; ayrıntılar için FortiGate firewall sayfasına bakabilirsiniz.
Öncelikli kontroller nelerdir?
| Risk | Kontrol | İlgili çözüm |
|---|---|---|
| Şubelerde tutarsız güvenlik ayarları | Merkezi yönetim, ortak politika şablonları, planlı firmware | Güvenlik altyapısı bakım ve destek |
| Tek hat bağımlılığı ve kesinti | SD-WAN ile çoklu hat, kritik uygulama önceliklendirme | Firewall kurulumu ve yapılandırma |
| El terminalleri üzerinden yayılma | Depo cihazları için ayrı ağ bölgesi, yalnızca gerekli sistemlere erişim | FortiGate modelleri |
| İş ortağı bağlantılarının kötüye kullanımı | Bağlantı başına sınırlı erişim, IP kısıtı, loglama | Güvenli uzaktan erişim |
| Saha ve ofis hesaplarının ele geçirilmesi | MFA, ortak hesapların kişiselleştirilmesi | Kimlik ve erişim yönetimi |
| Fidye yazılımı ile operasyonun durması | Ayrık yedek, geri dönüş planı | Yedekleme ve felaket kurtarma |
İş ortağı entegrasyonları nasıl güvenli hale getirilir?
Her entegrasyon bir kapıdır; bu nedenle her bağlantının sahibi, amacı ve erişebildiği sistemler kayıt altına alınmalıdır. İş ortaklarına geniş VPN erişimi yerine yalnızca ilgili sisteme ve gerekli servislere erişim tanımlanır. API anahtarları ve aktarım hesapları kişiye veya iş ortağına özel olur ve düzenli olarak yenilenir. Entegrasyon trafiği loglanır; olağan dışı hacim veya saatler izlenir. Sona eren iş ilişkilerinde erişimler aynı gün kapatılır.
30-60-90 günlük başlangıç planı
İlk 30 gün: envanter ve hesaplar
- Tüm lokasyonlardaki ağ cihazlarının, hatların ve iş ortağı bağlantılarının envanteri
- Ofis, e-posta ve uzaktan erişim hesaplarında MFA
- Kullanılmayan iş ortağı erişimlerinin kapatılması
31-60 gün: şube standardı
- Şube güvenlik duvarları için ortak politika şablonu ve merkezi yönetim
- Kritik depolar için yedek hat ve SD-WAN tasarımı
- El terminalleri ve depo cihazları için ayrı ağ bölgesi
61-90 gün: süreklilik
- Merkez sistemler için ayrık yedek ve geri dönüş testi
- Şube kesintisi senaryosu için operasyonel devamlılık planı
- Periyodik bakım ve raporlama düzeninin başlatılması
Kimler için uygun?
Bu plan; çok sayıda şube, depo veya aktarma merkezi bulunan lojistik, kargo, nakliye, depolama ve tedarik zinciri hizmeti veren firmalar ile kendi dağıtım ağını yöneten üretici ve toptancılar için uygundur.
Süreç nasıl işler?
- Keşif: Lokasyonlar, hatlar, kritik uygulamalar ve iş ortağı bağlantıları incelenir.
- Standart tasarımı: Şube için güvenlik duvarı, SD-WAN ve ağ ayrıştırma şablonu hazırlanır.
- Pilot: Şablon bir veya birkaç lokasyonda uygulanıp doğrulanır.
- Yaygınlaştırma: Diğer lokasyonlar operasyonu aksatmayacak bir takvimle devreye alınır.
- Takip: Merkezi yönetim, bakım ve raporlama ile standart korunur.
Kurumunuza özel bir plan için teklif isteyin.
Lojistik ve Taşımacılık İçin Siber Güvenlik: sık sorulanlar
SD-WAN lojistik şirketlerine ne kazandırır?
SD-WAN, şube ve depolarda birden fazla internet hattını birlikte kullanarak kritik uygulamaların trafiğini uygun hattan yönlendirir. Bir hat kesildiğinde trafik diğer hatta aktarılabildiği için operasyonun kesintiye uğrama riski azalır. Güvenlik duvarıyla aynı cihazda kullanıldığında yönetim de sadeleşir.
Çok sayıda şubenin güvenlik duvarı tek yerden yönetilebilir mi?
Evet. Şube cihazları merkezi bir yönetim yapısına bağlanarak ortak politika şablonlarıyla yönetilebilir. Bu, tutarlı kurallar, planlı firmware güncellemeleri ve yeni şubelerin hızla devreye alınması sağlar. Değişiklikler kayıt altına alındığı için denetim de kolaylaşır.
El terminalleri neden ayrı bir ağda olmalı?
El terminalleri ve depo cihazları genellikle sınırlı güvenlik özelliklerine sahiptir ve sık güncellenmez. Ayrı bir ağ bölgesinde tutulduklarında yalnızca depo yönetim sistemi gibi ihtiyaç duydukları sistemlere erişebilirler. Böylece bir cihazdaki sorun ofis ağına ve sunuculara yayılmaz.
İş ortaklarına VPN erişimi vermek güvenli mi?
Geniş kapsamlı bir VPN erişimi yerine, iş ortağına yalnızca ilgili sisteme ve gerekli servislere erişim tanımlanmalıdır. Hesaplar iş ortağına özel olmalı, MFA kullanılmalı ve erişimler loglanmalıdır. İş ilişkisi sona erdiğinde erişim hemen kapatılmalıdır.
Bir şubede siber olay yaşanırsa ne yapılmalı?
Önce etkilenen lokasyon ağdan izole edilerek olayın diğer şubelere ve merkeze yayılması önlenir. Ardından olay müdahale planındaki adımlar uygulanır ve sistemler temiz yedeklerden geri getirilir. Operasyonun geçici olarak nasıl sürdürüleceği önceden planlanmış olmalıdır.
Fortinet, FortiGate adları ilgili sahiplerinin ticari markalarıdır ve bu sayfada yalnızca ürünleri tanımlamak amacıyla kullanılmıştır. Teknik özellikler ve lisans içerikleri üretici tarafından değiştirilebilir; kesin bilgi için güncel üretici dokümantasyonu esas alınır.
