Axis’in 4 Aralık 2025 tarihli açıklamasındaki CISA güvenli tasarım taahhüdünü, ürün desteğini ve kamera sistemlerini yönetenler için anlamını değerlendiriyoruz.
Araştırma: 2026-10-27 · Olay tarihi: 2025-12-04 · Güncelleme: 2026-11-05 · Erzurum Teknik Servis
Axis Communications, 4 Aralık 2025 tarihli Birleşik Krallık haber sayfasında ABD Siber Güvenlik ve Altyapı Güvenliği Ajansının, yani CISA’nın Secure by Design taahhüdünü imzaladığını açıkladı. Taahhüt, üreticilerin müşteri güvenliğini ürün geliştirmede dikkate almasını ve belirlenen alanlarda şeffaflığı artırmasını hedefleyen gönüllü bir girişimdir. İmza, her Axis ürününün saldırılara karşı kusursuz olduğu veya bütün iş yerlerinin otomatik olarak korunacağı anlamına gelmez.
Üreticinin açıkladığı kapsam
Axis duyurusunda çok faktörlü kimlik doğrulama ve varsayılan parolaların azaltılması gibi güvenlik başlıklarına değiniyor. Şirket, AXIS OS kullanan ağ ürünlerinde varsayılan parola bulunmadığını ve merkezi kimlik yönetimiyle çok faktörlü doğrulama desteklenebildiğini belirtiyor. Bunlar üreticinin belirttiği ürün ve koşullara özgü açıklamalardır. Kurumdaki başka marka veya eski ürünler için aynı özelliklerin bulunduğu varsayılmamalıdır.
Sistemdeki ürün kodunu ve yazılım sürümünü bilmek, desteklenen güvenlik seçeneklerini araştırmanın ilk adımıdır. İşletme sahibi veya sistem sorumlusu bir envanter tutabilir; fakat kamera üzerindeki bağlantı ve ayar değişiklikleri yetkili teknik ekip tarafından yapılmalıdır. Tek bir uygulama hesabının herkesle paylaşılması yerine hangi görev için hangi erişimin gerektiği planlanabilir. Hesap sahiplerinin ayrılması, sorun yaşandığında inceleme ve yetki kaldırma süreçlerini kolaylaştırır.
Güncelleme ve destek
Üretici, duyurusunda kamera yönetim yazılımları ve bulut bağlantılarına ilişkin güvenlik özelliklerini de anlatıyor. Her kurulumun aynı yazılımı kullanmadığı göz önünde bulundurulmalıdır. Kullanılan modelin destek bitiş tarihi, güncellemelerin kim tarafından ve ne sıklıkla kontrol edileceği ve bakım sözleşmesine hangi işlemlerin dahil olduğu sorulabilir. Sistem güncellemesi, uyumluluk veya kayıt kesintisi riski nedeniyle uzman planlaması gerektirebilir.
Eski bir kameranın çalışıyor görünmesi, üretici desteğinin devam ettiğini kanıtlamaz. Bunun tersi de geçerlidir: bir duyuruda güncel özellikler anlatılması, mevcut cihazın değiştirilmesini otomatik olarak gerektirmez. Sistem yöneticisi, üreticinin model bazlı destek bilgisini ve güvenlik duyurularını inceleyerek servis sağlayıcıyla bir geçiş veya bakım planı yapmalıdır. Acil güvenlik açığı şüphesinde ilgili cihazların sorumlu kişilerce değerlendirilmesi gerekir.
Kamera verilerinin korunması
Kamera kayıtları insanları veya özel alanları gösterebilir. Bu nedenle güvenli ürün seçiminin yanında kayıt amacını belirlemek, erişimi sınırlamak ve gereksiz paylaşımı önlemek gerekir. Duyurunun ABD kaynaklı CISA girişimiyle aynı hukuki çerçeveyi oluşturduğu söylenemez; bunlar farklı kapsamlı kaynaklardır.
Kayıtların dışarı aktarılması gerekiyorsa kimlerin talepte bulunabileceği, hangi zaman aralığının gerekli olduğu ve aktarımın nasıl kayda geçirileceği kurum prosedürüne bağlanabilir. Ekran görüntüsünü veya ham kayıt dosyasını rastgele iletişim gruplarında paylaşmak kontrolü güçleştirir. Ürün özellikleri teknik korumaya katkı sağlayabilir; bu koruma insan sorumluluğu ve uygun kurum süreçleriyle birlikte düşünülmelidir.
Hizmet teklifinde sorulacaklar
Yeni bir kamera sistemi değerlendirilirken üretici duyurusu başlangıç bilgisi sağlayabilir. Teklifte cihaz modeli, destek süresi, kullanıcı yetkileri, güncelleme hizmeti, uzaktan erişim ve arıza bildirimleri açıkça belirtilmelidir. Türkiye’de satış ve garanti koşulları güncel yetkili kanallardan ayrı doğrulanmalıdır. CISA taahhüdü gönüllü bir üretici açıklamasıdır; bir cihazın bağımsız sertifika aldığı veya belirli bir müşterinin riskinin sıfırlandığı şeklinde yorumlanmamalıdır.
Sistem tesliminden sonra güvenliğin sürdürülmesi için sorumlu kişinin değişmesi veya cihaz eklenmesi gibi olaylarda envanter ve yetki listesi yeniden gözden geçirilebilir. Bu planın ne sıklıkta uygulanacağı, kullanılan sistemin kritikliği ve hizmet sözleşmesiyle belirlenmelidir. Gözlem sonucu belirsizse rastgele ağ müdahalesi yerine yetkin servisle görüşmek daha uygun bir adımdır. İnceleme tarihinde kullanılan yazılım sürümünü ve servis yanıtını not etmek, sonraki güncellemeler sırasında önceki kararla karşılaştırma yapılmasına yardım eder.
Satın alma dosyasında taahhüt duyurusunu, ürüne özgü güncelleme yanıtlarından ayrı saklayın; eksik yanıtlar için ayrıca geri dönüş tarihi isteyin.