Ne arıyorsunuz?

Depolamada Siber Güvenlik Şart


OSTİM Teknik Üniversitesi Bilgisayar Bölümü öğretim üyesi ve Cyberverse bünyesinde GRC odaklı siber güvenlik yazılımları geliştiren Dr. Cemal Gemci, Pilder oturumunda enerji depolama sistemlerinin artık yalnızca kimyasal bir varlık değil, uzaktan yönetilen bir operasyonel teknoloji (OT) mimarisi olduğunu hatırlattı.

Cep telefonundan ev tipi bataryaya, konteyner ölçekli BESS’e kadar tüm sistemler BMS, EMS ve SCADA üzerinden internete bağlı çalışıyor. Fişi çekilince “susan” bu makinelerin asıl zafiyeti bağlantı ve uzaktan erişim. Moderasyonun İsrail örneği üzerinden yönelttiği “bataryalar bomba gibi patlar mı?” sorusuna dolaylı yanıtı netti: Termal kaçış ve uzaktan manipülasyon teorik senaryo değil, haberlere yansıyan gerçek risk.

Gemci’ye göre dünyadaki rekabet iki eksende yürüyor: enerji savaşları ve çip savaşları. Yapay zekanın günlük hayata yerleşmesi elektrik talebini katlıyor; ChatGPT benzeri sorgular klasik aramalara göre on kata varan tüketim yaratıyor. Microsoft ve Amazon bu yüzden kendi mikro nükleer kaynaklarına yöneldi. Türkiye’nin ithal enerjiye bağımlılığı aynı tabloya eklenince, yakın vadede ülkelerin enerji ihracatını kısması sürpriz olmaz. Jeneratörlerin yerini alan konteyner bataryalar “iç içe” bir yapıya dönüştü: üretim, depolama ve uzaktan kontrol aynı güvenlik havuzunda toplanıyor.

Teknik omurga OT-IT ayrımı. NIST 800 serisi ve IEC 62443’e göre batarya yönetim sistemleri ile kurumsal bilgi teknolojileri aynı ağda tutulmaz; OT tarafı DMZ ile ayrılır. Kendi evindeki 10 kW GES ve 5 kWh batarya örneğinde satıcı firma gece evden sisteme bağlanabiliyor. Operatör şifresi paylaşılır veya ele geçirilirse envanter, şarj-deşarj sınırları ve soğutma parametreleri dışarıdan yönetilir. Üç somut tehdit sıralandı: yetkisiz erişimle sistemi çökertme veya termal olarak devre dışı bırakma, üretimi keserek gelir kaybı yaratma, sıcaklık ya da sayaç verisini manipüle ederek yangın veya ticari sapma üretme.

Son bölüm yerli yazılımı stratejik öncelik yaptı. Bataryayı ithal etmek yetmez; BMS/EMS katmanı da yerli kontrol altında geliştirilmeli. Aksi halde üretici ülkenin veya platform sahibinin uzaktan müdahale kapasitesi fiilen açık kalır. Tesla’nın bağlantı mimarisi, elektrikli araç şarjının şebekeye getireceği ek yük ve EPDK’nın siber güvenlik kontrolleri aynı mesajda birleşiyor: Depolama yatırımı büyürken güvenlik, bilişimin temel kuralı olarak tasarımın başına konmalı. Detayı isteyenlerin kendisine ulaşabileceğini belirterek konuşmasını kapattı.