IoT cihazların siber güvenliğini sağlayan girişim: CyberWhiz

Evdeki buzdolabından fabrikadaki sensöre kadar internete bağlı cihazların sayısı 20 milyarı aştı ve her biri, saldırganlar için yeni bir kapı. Bir akıllı cihaz ele geçirildiğinde yalnızca o cihaz değil, bağlı olduğu mobil uygulama, bulut hesabı ve markanın itibarı risk altına giriyor. CyberWhiz, IoT cihazların siber güvenliğini uç cihazdan buluta kadar uçtan uca sağlayan ve üreticileri dünya genelindeki regülasyonlara uyumlu hale getiren bir girişim. upcorn originals'ın bu bölümünde kurucu Çağatay Büyüktopçu, Arçelik bünyesinden bir spin-off olarak başlayan yolculuğu, unutulmaz siber saldırı vakalarını ve Türkiye'den dünyaya siber güvenlik ürünü satmanın nasıl mümkün olduğunu anlatıyor.

CyberWhiz ne iş yapıyor?

CyberWhiz'in çözümü üç katmanda çalışıyor. İlk katman uç cihaz: doğrudan cihazın donanımına ve yazılımına entegre edilen teknoloji, cihazı saldırılara karşı korurken üreticiyi regülasyonlara da uyumlu hale getiriyor. İkinci katman mobil uygulama: cihaza bağlanan bir uygulama varsa API ile kolayca eklenen güvenlik katmanı, korumayı oraya da taşıyor; CyberWhiz herhangi bir uç cihaz olmadan yalnızca mobil uygulamaları da güvenli hale getirebiliyor. Üçüncü katman izleme: entegrasyondan sonra markalar, ürünlerinin ve müşterilerinin güvenliğini 7/24 bir panelden takip ediyor ve anomalilere karşı hızlıca aksiyon alabiliyor.

Bugün Arçelik-Beko, Beşiktaş Tersane, Desi, Finder, Otokar, Vakko ve Vestel gibi markaların ürünlerinde tercih edilen CyberWhiz teknolojisi, 1 milyondan fazla uç cihaza entegre edilmiş durumda.

Spin-off olmanın avantajları ve dezavantajları

CyberWhiz'in hikayesi klasik bir garaj girişimi değil; ekip, Arçelik'in içinde bir ihtiyaçtan doğdu ve sonra bağımsız bir şirkete dönüştü. Büyüktopçu bölümde bu yolun iki yüzünü açık açık anlatıyor. Avantajlar: ilk günden gerçek bir müşteri, milyonlarca cihazlık bir test sahası ve kurumsal güvenilirlik. Dezavantajlar: kurumsal hız ile girişim hızının çatışması ve "büyük bir şirketin projesi" algısından sıyrılıp bağımsız bir marka olma zorunluluğu. "Sektörde konuşulmazken biz yapabilmiştik" cümlesi, ekibin bu geçişi nasıl yaşadığını özetliyor.

Unutulmaz siber saldırılar

Bölümün en çok konuşulacak kısmı, IoT dünyasının gerçek saldırı örnekleri. Bir akvaryum termometresi üzerinden kumarhane ağına sızılması, ele geçirilen kameralardan kurulan botnet'ler, yazılımı güncellenmeyen cihazların yıllarca açık kapı olarak kalması… Büyüktopçu bu vakaların ortak noktasını şöyle koyuyor: cihaz üreticileri uzun yıllar boyunca güvenliği "sonradan eklenecek bir özellik" olarak gördü. Regülasyonlar bu yaklaşımı bitiriyor. Avrupa'nın Siber Dayanıklılık Yasası (CRA), İngiltere'nin PSTI düzenlemesi ve ABD'nin siber güven işareti, bağlantılı ürün satan her üreticiyi güvenliği tasarım aşamasında düşünmeye zorluyor. CyberWhiz'in büyüme hikayesinin arkasındaki asıl itici güç de bu.

Türkiye'den dünyaya siber güvenlik çözümü

Siber güvenlik, Türkiye'nin küresel ölçekte ürün çıkarabildiği ender teknoloji dikeylerinden biri. CyberWhiz, referanslarını Türkiye'nin büyük üreticileriyle kurduktan sonra Birleşik Krallık üzerinden Avrupa pazarına açıldı. Büyüktopçu'ya göre bu yolun anahtarı, ürünü en baştan uluslararası standartlara göre tasarlamak: "Bir üreticiye 'sizi CRA'ya uyumlu hale getiriyoruz' dediğinizde, o üreticinin hangi ülkede olduğunun önemi kalmıyor."

Workup AStart girişime ne kattı?

CyberWhiz, Türkiye İş Bankası'nın Workup AStart Girişimcilik Programı'nın bir parçası. Kurucunun beklentisi programa girerken yalnızca iş modelini geliştirmekti; sonuç farklı oldu: "Burası adeta bir deniz derya. Network tarafında birçok yeni kişiyle tanışma fırsatımız oldu. İş modelimiz hakkında aldığımız geri dönüşlerle bazı hataları daha yapmadan önüne geçebiliyoruz." Bölümde Büyüktopçu, Workup'ın en iyi üç yönünü de sıralıyor.

Siber güvenliğin geleceği

Yapay zekanın hem saldıran hem savunan tarafta kullanılması, önümüzdeki yılların ana gündemi. Otomatik zafiyet tarayan saldırganlara karşı otomatik yama üreten savunma sistemleri; cihazların ömrü boyunca güncel tutulmasını zorunlu kılan regülasyonlar; ve güvenliğin bir maliyet kalemi değil, satış argümanı haline gelmesi. CyberWhiz'in hedefi, bu dönüşümde "siber güvenlik" denince dünyada akla gelen ilk isimlerden biri olmak.

Tüketici için ne değişiyor?

Son kullanıcı CyberWhiz'i hiç görmüyor; koruma cihazın içinde, sessizce çalışıyor. Ama fark büyük: güncellemesi kesilmiş bir akıllı prizin ev ağına açtığı kapı kapanıyor, mobil uygulamadan gelen komutların gerçekten kullanıcıdan geldiği doğrulanıyor ve bir anomali olduğunda üretici bunu müşteriden önce görüyor. Büyüktopçu'ya göre önümüzdeki yıllarda "güvenli cihaz" etiketi, enerji sınıfı etiketi kadar sıradan bir satın alma kriteri olacak.

Bölümde neler var?

• 0:00 Giriş
• 0:57 CyberWhiz'in kuruluş yolculuğu
• 2:39 CyberWhiz ne iş yapıyor?
• 5:46 Unutulmaz siber saldırılar
• 7:52 Türkiye'den dünyaya siber güvenlik çözümü
• 10:24 Spin-off olmanın avantajları ve dezavantajları
• 13:09 Siber güvenliğin geleceği
• 16:03 Workup'ın en iyi 3 yönü
• 16:46 "Sektörde konuşulmazken biz yapabilmiştik!"

CyberWhiz hakkında daha fazla bilgi için cyberwhiz.co.uk adresine, girişimle ilgili haberimize buradan ulaşabilirsiniz. Diğer bölümler upcorn originals sayfasında.