Wi-Fi ve Ağ Güvenliği: Kablosuz Ağınızı Kapıyı Açık Bırakmamak

Ofisinizin kapısını gün boyu kilitli tutarsınız; ama duvardan sızıp dışarı taşan kablosuz ağınız, çoğu zaman çok daha az korunur. Wi-Fi sinyali fiziksel duvarları tanımaz; sokaktan, komşu dükkândan ya da park halindeki bir arabadan erişilebilir. Zayıf yapılandırılmış bir kablosuz ağ, dijital anlamda ön kapıyı ardına kadar açık bırakmakla eşdeğerdir. Ağ güvenliği, tüm dijital varlıklarınızın üzerinde durduğu temeldir; bu temel çürükse, üstüne kurduğunuz her savunma anlamsızdır.

Türkiye'deki birçok KOBİ, kafeler ve mağazalar tek bir Wi-Fi ağını hem çalışanları, hem kasaları, hem de müşterileri için kullanır. Bu iç içe geçmiş yapı, en yaygın ve en kolay istismar edilen güvenlik açıklarından birini oluşturur.

Kablosuz Ağ Neden Bu Kadar Kritik?

Bir saldırgan ağınıza girdiğinde, artık "içeride" sayılır. Ağ içindeki cihazlar birbirine güvenir; dosya paylaşımları, yazıcılar, kasalar ve sunucular genellikle iç ağda korumasızdır. Dış duvarı geçen saldırgan, içeride serbestçe dolaşabilir. Ayrıca ağ trafiği yeterince şifrelenmemişse, aynı ağdaki biri iletilen verileri dinleyebilir.

• Zayıf şifreleme: Eski protokoller kolayca kırılır ve trafik açığa çıkar.
• Varsayılan yönlendirici parolaları: Yönetim paneline herkesin bildiği parolayla girilebilir.
• Düz ağ yapısı: Tüm cihazların aynı ağda olması, bir cihazdan diğerine geçişi kolaylaştırır.
• Sahte erişim noktaları: Saldırganların, sizin ağınıza benzeyen sahte ağlar kurması.

Şifreleme: WPA3 ve Güçlü Parolalar

Kablosuz güvenliğin temeli şifrelemedir. Eski WEP ve WPA protokolleri artık güvensizdir; günümüzde WPA3, mevcut değilse en azından WPA2 kullanılmalıdır. Ağ parolası uzun, karmaşık ve tahmin edilemez olmalı; işletme adı, telefon numarası gibi tahmin edilebilir bilgiler asla kullanılmamalıdır.

Wi-Fi parolanız, dijital ofisinizin ön kapı anahtarıdır. "12345678" ya da işletmenizin adı gibi bir parola, kapıyı kilitleyip anahtarı kapının üstünde bırakmaya benzer.

Misafir Ağı: Müşterileri İç Ağdan Ayırın

İşletmenizde müşterilere Wi-Fi sunuyorsanız, onları asla iş ağınızla aynı ağa koymayın. Ayrı bir misafir ağı oluşturmak, en önemli ve en kolay uygulanabilir önlemlerden biridir. Böylece müşterinin virüslü telefonu ya da kötü niyetli bir ziyaretçi, kasanıza ve iş bilgisayarlarınıza erişemez.

1. Misafirler için tamamen ayrı bir Wi-Fi ağı oluşturun.
2. Misafir ağının iç ağa erişimini engelleyin.
3. Misafir ağına ayrı ve düzenli değiştirilen bir parola koyun.
4. Mümkünse misafir ağının bant genişliğini sınırlayın.

Ağ Segmentasyonu: Böl ve Koru

Segmentasyon, ağınızı işlevine göre bölümlere ayırmaktır. Kasalar bir ağda, ofis bilgisayarları başka bir ağda, kameralar ve IoT cihazları ayrı bir ağda, misafirler bambaşka bir ağda olur. Bu ayrım, bir bölümde yaşanan ihlalin diğerlerine yayılmasını engeller. Bir saldırgan misafir ağına girse bile, muhasebe verilerinize ulaşamaz.

• Ödeme sistemleri (kasalar) ayrı ve en korunaklı ağda olmalı.
• IoT cihazları (kamera, sensör) izole edilmeli.
• Kritik sunucular ayrı bir segmentte tutulmalı.

Yönlendirici (Router) Güvenliği

Yönlendirici, ağınızın kalbidir ama en çok ihmal edilen cihazdır. Kutudan çıktığı ayarlarla yıllarca çalışır. Oysa yönlendiricinizin güvenliğini sağlamak, ağınızın tamamını korumanın anahtarıdır.

1. Varsayılan yönetim parolasını değiştirin: Fabrika parolaları herkesçe bilinir.
2. Ürün yazılımını güncel tutun: Yönlendirici güncellemeleri kritik güvenlik yamaları içerir.
3. Uzaktan yönetimi kapatın: İnternet üzerinden yönetim paneline erişimi devre dışı bırakın.
4. Gereksiz özellikleri kapatın: WPS ve UPnP gibi kolaylık özellikleri ciddi açıklar doğurabilir.
5. SSID gizleme yerine güçlü şifreleme: Ağ adını gizlemek gerçek koruma sağlamaz; asıl koruma güçlü şifrelemedir.

Uzaktan Çalışma ve VPN

Çalışanlar ofis dışından, evden ya da halka açık ağlardan iş sistemlerine erişiyorsa, bir VPN (sanal özel ağ) kullanmak şarttır. VPN, trafiği şifreleyerek güvensiz bir ağ üzerinden bile güvenli bir tünel oluşturur. Halka açık Wi-Fi'de VPN olmadan kurumsal sistemlere erişmek, verilerinizi dinlemeye açık hale getirir.

KVKK ve Ağ Güvenliği

Ağınız üzerinden müşteri ve çalışan kişisel verileri akar. KVKK'nın "gerekli teknik tedbirler" ifadesi, doğrudan ağ güvenliğini de kapsar. Zayıf bir Wi-Fi üzerinden yaşanan bir veri sızıntısı, kurumun gerekli özeni göstermediği anlamına gelebilir ve ciddi yaptırımlar doğurabilir. Şifreleme, segmentasyon ve erişim kontrolü bu yükümlülüğün somut karşılığıdır.

Kontrol Listesi: Ağ Güvenliği

• Wi-Fi ağı WPA3 (veya en az WPA2) ile şifreli mi?
• Ağ parolası uzun, karmaşık ve tahmin edilemez mi?
• Müşteriler için ayrı bir misafir ağı var mı?
• Kasalar, IoT ve ofis cihazları ayrı segmentlerde mi?
• Yönlendirici yönetim parolası değiştirildi mi?
• Yönlendirici ürün yazılımı güncel mi?
• Uzaktan yönetim ve gereksiz özellikler kapalı mı?
• Uzaktan erişim için VPN kullanılıyor mu?

Sık Sorulan Sorular

Ağ adımı (SSID) gizlemek beni korur mu? Hayır. SSID gizleme küçük bir engeldir ama gerçek koruma sağlamaz; saldırganlar gizli ağları kolayca bulabilir. Asıl koruma güçlü şifreleme ve iyi yapılandırmadır.

Küçük bir işletme için segmentasyon çok mu karmaşık? Modern yönlendiricilerin çoğu misafir ağı ve temel VLAN özellikleri sunar. En azından misafir ağını ayırmak bile büyük fark yaratır.

Wi-Fi parolamı ne sıklıkta değiştirmeliyim? Özellikle işten ayrılan çalışanlar sonrası ve parolanın çok kişiyle paylaşıldığı durumlarda değiştirmek iyi bir uygulamadır. Misafir ağı parolasını düzenli değiştirmek de faydalıdır.

Ağ güvenliği, üzerine her şeyi inşa ettiğiniz temeldir. Güçlü şifreleme, ağları ayırma ve yönlendiricinizi doğru yapılandırma gibi adımlar teknik uzmanlık gerektirmeden büyük koruma sağlar. İşletmenizin ağını baştan sağlam kurmak ve güvenceye almak için projenizi konuşalım.