A+ ofis kompleksi IoT pentest · 480 kamera + BMS + asansör · 14 kritik bulgu · TSE kabul
Yeni inşa A+ ofis kompleksi DSET'ten kabul testi istedi. CCTV (ONVIF, 480 Hikvision kamera), BMS (BACnet, HVAC + asansör + giriş kontrol), 1.200 IoT cihaz. Kural: asansör/HVAC/giriş kontrol etkilenmesi YASAK (insan güvenliği). DSET pasif analiz + 14 kritik bulgu + IEC 62443 SL2 öneri, TSE kabul testi geçildi.
01 Karşılaşılan Durum
Yeni A+ ofis kompleksi açılış öncesi siber güvenlik kabul testi. Hikvision DS-2CD2T47G2 firmware 2 yıl eski (CVE-2021-36260 backdoor). BACnet/IP authentication: yok (default, ASHRAE 135 yetersiz). Asansör kontrol paneli telnet açık + admin/admin default. İnsan güvenliği = etki yasak.
02 DSET'in Yaklaşımı
T+0 · Cihaz envanteri
480 Hikvision kamera + 1.200 IoT cihaz envanteri. 14 kritik + 22 yüksek + 38 orta bulgu öngörülen risk haritası.
T+1-6 gün · Pasif analiz
ONVIF + BACnet protokol analizi + read-only. Asansör güvenliği için etki yapmadan kanıtlama. 14 kritik bulgu (default kimlik + firmware CVE + telnet).
T+10 gün · Rapor + IEC 62443
IEC 62443 SL2 hedef + ASHRAE 135 BACnet authentication. Yapı yöneticisi yönetim kurulu sunumu yapıldı.
T+20 gün · Düzeltme
DSET tam çözüm önerisi: mikrosegmentasyon + BMS güvenlik mimari. Tüm kameralar firmware update + default kimlik değişti, asansör telnet kapatıldı.