Nesnelerin İnterneti (IoT) sektöründe 2025, politik açıdan hareketli bir yıl olacak gibi görünüyor. Büyük küresel yetki alanları, potansiyel tarifeler, değişen üretim dinamikleri ve artan jeopolitik gerilimlerle örtüşen cihaz güvenliği düzenlemelerini uygulamaya hazırlanıyor.
IoT cihazları üreten veya kullanan şirketlere tavsiyem nedir? En kötüsüne hazırlanın ama en iyisini umut edin.
Jeopolitik gerilimler IoT’yi etkiliyor
Makro manzaranın parçalanmış olduğu inkar edilemez. İnternet altyapısı giderek artan bir şekilde casusluk ve sabotaj tehlikesi altında, bu da bağlı cihazlar açısından endişe verici sonuçlar doğuruyor.
Kasım ayında iki deniz altı telekomünikasyon kablosu şüpheli koşullar altında kesilerek trafiği aksattı. Bu eylemler elbette küresel gerilimleri artırıyor ama aynı zamanda kritik bir güvenlik açığını da vurguluyor: ağ bağlantısı başarısız olduğunda buluta bağımlı cihazlar tamamen kullanılamaz hale geliyor. Bir cihaz fiziksel olarak yakında olsa ve yerel bir Wi-Fi ağına bağlı olsa bile, bulut sunucularına erişim olmadan etkili bir şekilde engellenir.
İnternete bağlı cihazların da gözetim amacıyla tehlikeye atılması mümkündür. Son yıllarda birçok hükümet Hikvision gibi devlete ait gözetleme şirketlerini bu tür ulusal güvenlik endişeleri nedeniyle yasakladı. Kameralar, sabit kodlanmış yönetici şifreleri ve “her zaman açık” bulut bağlantılarını içeriyordu ve yüz tanıma, kişi takibi ve cinsiyet tanımlamayı etkinleştiriyordu; tehlikeli veri noktaları yanlış ellere geçmişti.
Bu cihaz güvenlik açıkları, IoT donanımının istihbarat toplamak için kullanılmasına ilişkin daha geniş endişelerle ilgilidir. Örneğin Çin’in Ulusal İstihbarat Yasası uyarınca Çinli şirketlerin devlet istihbarat operasyonlarıyla işbirliği yapması gerekiyor. Bu, Çin yapımı bileşenlerin veya cihazlardaki Çin şirketi tarafından kontrol edilen öğelerin teorik olarak, büyük bir güvenlik ve gizlilik arka kapısı olan yetkililere veri aktarmaya zorlanabileceği anlamına geliyor. Açıkçası, cihaz menşei yeni yılda tüketiciler için önemli bir husus olmalıdır.
Hükümetler harekete geçiyor
Aynı zamanda ve muhtemelen yukarıdakilere yanıt olarak hükümetler, daha iyi cihaz uygulamalarını teşvik etmek için büyük yasal değişiklikler getiriyor.
Avrupa’nın Siber Dayanıklılık Yasası ve ABD’nin Siber Güven İşareti nihayet minimum güvenlik ve üretim eşiklerini belirlemeye geliyor. Umarız, nerede yaşadığınıza bağlı olarak, düzenleyici yaptırım tehdidi veya artan pazar payı vaadi, cihaz üreticilerini güvenlik tembelliğiyle bilinen bir sektörde oyunlarını geliştirmeye teşvik edecektir.
Başkan Trump şüphesiz işleri daha da sarsacak. Kampanyası, Çin mallarına yüzde 60’lık bir zam da dahil olmak üzere tarifelerle ilgili vaatlerde bulundu. Bu, bağlı cihazlara güç sağlayan temel bileşenler olan yarı iletken maliyetlerini artıracaktır. Ve beklenen Çin şahinleri kabinesi, ABD ağlarında Çin yapımı cihaz ve bileşenleri kısıtlayabilir veya kısıtlayabilir, bu da yaygın tedarik zinciri kesintilerine neden olabilir.
Üstelik, yeni yönetimin CHiPS Yasasını yürürlükten kaldırmayı ve yerli çip üretimine yönelik teşvikleri kaldırmayı da uygulaması durumunda üreticiler çifte sorunla karşı karşıya kalacak. Daha yüksek tarifeler, cihaz kısıtlamaları ve azaltılmış üretim teşviklerinden oluşan bu potansiyel kombinasyon, yurtiçinde ve yurtdışında ciddi üretim darboğazları ve artan maliyetler yaratabilir.
Değişen siyasi ortama şimdi hazırlanın
Hayatta veya bağlı cihazlarda hiçbir şey kesin değildir. Bunlardan bazıları olacak, bazıları olmayacak ama önemli olan hazırlıklı olmaktır.
Örneğin tüm veri yumurtalarınızı tek bir sepete koymayın. Bir bölgenin elektriği veya interneti kesilirse yedekler oluşturmak size kalmıştır. Bunu şirketimizde, her bölgede çift sunucu bulunan beş coğrafi konumda çalışarak yapıyoruz. Her sunucu merkezi, çoklu arıza güvenliği sağlayan bölünmüş güç ve internet erişimi yapılandırmalarını korur. Bu dağıtılmış mimari, bölgesel altyapı tehlikeye girse bile hizmet sürekliliğini sağlar. Bu doğrultuda, bilgilerinizin evinize daha yakın, kilit ve anahtarınızın altında saklanmasını sağlamak için uç depolamayı keşfedin.
Öte yandan cihaz üreticilerinin de tedarik zincirlerini ve üretim yöntemlerini incelemeleri gerekiyor. Bileşen tedarikçilerinizi denetleyin ve potansiyel ticari kısıtlamaların veya mevzuat değişikliklerinin maliyetlerinizi veya zaman çizelgelerinizi etkileyip etkilemeyeceğini değerlendirin. Eğer öyleyse, herhangi bir tek pazara bağımlılığı azaltmak için üretimi çeşitlendirin. En önemlisi, güvenlik protokollerinizi ve uyumluluk önlemlerinizi şimdi belgeleyin. Düzenleyiciler kapıyı çaldığında bunları geriye dönük olarak uygulamaktansa mevcut iyi uygulamaları göstermek çok daha kolaydır.
Ve eğer düzenlemelerin hedefindeki çürük elmalardan biriyseniz, uygulamalarınızı bugün yükseltin. Sorun giderme zaman alır ve alabildiğiniz kadarına ihtiyacınız olacaktır. Bunu yapmamak, dünyanın en kazançlı pazarlarından bazılarına erişimin kaybedilmesine veya işletmeyi sekteye uğratan cezalara neden olabilir.