Bulut Tabanlı SCADA Nasıl Çalışır? Mimari, Güvenlik ve Geçiş Rehberi

Bulut Tabanlı SCADA Nedir?

Bulut tabanlı SCADA, endüstriyel tesislerden toplanan verinin işlendiği, saklandığı ve görselleştirildiği sunucuların tesisin içinde değil, bir veri merkezinde çalıştığı SCADA modelidir. Operatör ve yöneticiler sisteme kurulum gerektirmeden, yalnızca bir web tarayıcısı ya da mobil uygulama ile erişir. Lisans, sunucu bakımı ve güncellemeler hizmet sağlayıcının sorumluluğundadır; tesis yalnızca kullandığı kadar öder.

Bu modelin temeli, web tabanlı SCADA mimarisidir: masaüstü istemci yerine tarayıcı. Bulut SCADA bir adım daha ileri giderek sunucunun kendisini de tesisten çıkarır.

Bulut SCADA Mimarisi: Veri Sahadan Ekrana Nasıl Ulaşır?

Bulut tabanlı bir SCADA sistemi dört katmandan oluşur:

• Saha katmanı: PLC'ler, enerji analizörleri, inverterler, sensörler ve RTU'lar. Bu cihazlar Modbus, OPC UA, MQTT, IEC 60870-5-104, DNP3, BACnet gibi endüstriyel protokollerle konuşur.
• Bağlantı katmanı: Saha verisini buluta taşıyan güvenli yol. Cihazlar ya doğrudan MQTT ile buluta yayın yapar ya da bir uç (edge) ağ geçidi veriyi toplayıp şifreli bağlantıyla iletir. Sanal özel ağ (VPN) ile cihaza buluttan erişim de yaygın bir yöntemdir.
• Platform katmanı: Bulutta çalışan veri toplama motoru, gerçek zamanlı veri önbelleği, zaman serisi veritabanı (historian), alarm motoru ve raporlama servisleri.
• Sunum katmanı: Tarayıcıda çalışan panolar, trendler, alarm ekranları, dijital ikiz ve mobil uygulama. Canlı değerler WebSocket ile ekrana itilir; sayfayı yenilemeye gerek kalmaz.

Çok Kiracılı Yapı ve Veri İzolasyonu

Bulut SCADA hizmetleri genellikle çok kiracılı (multi-tenant) çalışır: aynı platform birçok müşteriye hizmet verir. Burada kritik soru, bir müşterinin verisinin diğerinden nasıl ayrıldığıdır. Eselfware'de her müşterinin (kiracının) kendine ait ayrı bir veritabanı vardır; kullanıcı oturumları kiracıya bağlıdır ve servisler her istekte kiracı kimliğini doğrular. Bir müşterinin cihazı, etiketi ya da alarmı başka bir müşterinin ekranında görünemez.

Bulut SCADA Güvenliği

"Tesis verim buluta gidiyor, güvenli mi?" sorusu en sık duyduğumuz sorudur. İyi tasarlanmış bir bulut SCADA'da güvenlik birkaç katmanda sağlanır:

• Şifreli iletişim: Tarayıcı ile platform arasında HTTPS/TLS, sahadan gelen MQTT bağlantılarında TLS ve istemci sertifikaları.
• Kimlik ve yetki: Rol bazlı yetkilendirme, görüntüleme ile komut verme yetkisinin ayrılması, iki faktörlü kimlik doğrulama ve parola politikaları.
• Komut güvenliği: Sahaya giden her yazma işlemi güvenlik sınırlarından (minimum/maksimum değer, kilitleme/interlock, hız sınırı) geçer; kritik komutlar için rol bazlı e-imza istenebilir.
• İzlenebilirlik: Her değişiklik ve komut denetim izine yazılır; kayıtlar değiştirilemez bir hash zinciriyle korunur ve kurumsal SIEM sistemlerine (QRadar, Splunk) aktarılabilir.

Siber güvenlik konusunu ayrıntılı olarak SCADA siber güvenlik yazımızda ele aldık.

Bulut SCADA mı, On-Premise SCADA mı?

İki modelin de doğru olduğu durumlar vardır:

• Bulut SCADA uygundur: Coğrafi olarak dağınık tesisler (güneş ve rüzgâr santralleri, pompa istasyonları, baz istasyonları, zincir mağazalar), BT ekibi sınırlı işletmeler, hızlı devreye alma ve aylık maliyet modeli isteyenler.
• On-premise SCADA uygundur: İnternete kapalı ağlar, mevzuat gereği verinin tesis dışına çıkamadığı durumlar, kritik altyapılar ve çok düşük gecikme gerektiren kontrol uygulamaları.

Eselfware'in farkı, iki modelin aynı yazılım olmasıdır: bulutta denediğiniz panolar, alarmlar ve raporlar on-premise kurulumda da birebir çalışır. On-premise tarafta iki sunuculu yedeklilik gibi kritik tesis özellikleri de sunulur.

Bulut SCADA'ya Geçiş Adımları

1. Envanter çıkarın: Hangi cihazlar, hangi protokoller, kaç etiket ve hangi örnekleme hızı gerekli?
2. Bağlantı yöntemini seçin: MQTT yayını, uç ağ geçidi veya VPN. Cihazların internete doğrudan açılmamasına dikkat edin.
3. Pilot tesisle başlayın: Tek bir sahayı bağlayın, panoları ve alarmları kurun, operatör geri bildirimi alın.
4. Şablonlarla ölçekleyin: Aynı tip cihazlar için cihaz ve etiket şablonları kullanarak yeni sahaları dakikalar içinde ekleyin.
5. Yetkileri ve bildirimleri ayarlayın: Rolleri tanımlayın, alarm bildirimlerini e-posta, mobil bildirim veya Telegram ile ilgili kişilere yönlendirin.

Sık Sorulan Sorular

İnternet kesilirse veri kaybolur mu?

Bağlantı mimarisine bağlıdır. Uç ağ geçidi veya MQTT yayıncısı veriyi yerelde tamponlayıp bağlantı dönünce gönderebilir. Bağlantı kesintisinin hiç kabul edilemediği tesislerde on-premise ya da hibrit kurulum önerilir.

Bulut SCADA ile sahaya komut gönderilebilir mi?

Evet, ancak yalnızca komut yetkisi olan kullanıcılar ve güvenlik sınırlarından geçen değerler için. Komutlar kim, ne zaman, hangi değer bilgisiyle denetim izine kaydedilir.

Kurulum ne kadar sürer?

Yazılım tarafında kurulum yoktur; hesap açıldığı anda kullanıma hazırdır. Süreyi belirleyen, sahadaki cihazların bağlanmasıdır.

Sonuç

Bulut tabanlı SCADA, tesislerinizi her yerden izlemenin, sunucu bakım yükünden kurtulmanın ve kullandığınız kadar ödemenin yoludur. Doğru güvenlik katmanları ve doğru bağlantı mimarisiyle, dağınık tesisler için çoğu zaman en verimli seçenektir.

Eselfware SCADA'yı 30 gün ücretsiz deneyin ya da paketlerimizi inceleyin.