Misafirler için güvenli internet

Denizde Lüks ve Gizlilik Bir Arada: Yat Misafirleri İçin Güvenli İnternet Mimarisi

Lüks motoryatlarda ve süperyatlarda ağırlanan misafirler (VIP yolcular, iş insanları ve aileler), karadaki en üst düzey siber güvenlik ve internet standartlarını açık denizde de beklerler. Ancak ortak bir ağ üzerinden internete bağlanan onlarca farklı cihaz; veri sızıntılarına, kötü amaçlı yazılım (malware) tehditlerine ve tekne otomasyon sistemlerine erişim risklerine zemin hazırlayabilir.

Geliştirdiğimiz marin ağ çözümlerinde, misafirlerinize hem yüksek hızlı Wi-Fi 6 konforu sunuyor hem de sıfır güven (Zero-Trust) tabanlı izolasyon ile veri güvenliğini ve kişisel gizliliği en üst seviyede koruyoruz.

1. Ağ Ayrıştırma ve Tam İzolasyon (VLAN & Guest Isolation)

Standart ev/ofis ağlarında bağlı cihazlar birbirini görebilir ve veri paylaşabilir. Yatlarda ise bu durum ciddi bir güvenlik açığı oluşturur:

• İzole Misafir Ağı (Guest VLAN): Misafirlerin bağlandığı Wi-Fi ağı, teknenin kritik navigasyon cihazlarından (NMEA 2000), CCTV güvenlik kameralarından ve seyir otomasyonundan tamamen ayrıştırılır. Misafirler teknenin iç sistemlerine asla erişemez.

• Cihazlar Arası İzolasyon (Client Isolation): Aynı Wi-Fi ağına bağlı iki farklı misafirin cihazı dahi birbirini göremez. Bu sayede yan kamaradaki bir cihaz infekte olsa bile diğer misafirlerin telefon, tablet veya bilgisayarlarına yetkisiz erişim sağlanamaz.

2. Şifresiz ve Güvenli Giriş: Captive Portal & QR Kod Teknolojisi

Karmaşık Wi-Fi şifrelerinin kağıtlara yazılması hem güvensiz hem de lüks yat konseptine uymayan bir yöntemdir:

• Özel Karşılama Sayfası (Captive Portal): Yatın ismine ve amblemine özel tasarlanmış şık karşılama ekranları ile giriş imkanı.

• QR Kod ile Anında Bağlantı: Kamaralara veya salonlara yerleştirilen özel QR kodlar okutularak şifre girme zahmeti olmadan güvenli bağlantı sağlanır.

• Kullanım Koşulları ve Gizlilik Sözleşmesi (KVKK/GDPR): Misafir ağa bağlanırken KVKK/GDPR uyumlu yasal aydınlatma metinleri onaylatılarak tekne sahibinin ve işletmecinin yasal sorumlulukları güvenceye alınır.

3. Siber Tehdit Karşıtı Kalkan: UTM Firewall ve İçerik Filtreleme

Açık denizde internete bağlanırken siber saldırılara karşı donanımsal koruma kalkanı (Enterprise Firewall) devreye girer:

• Zararlı Yazılım ve Phishing Engelleme: Oltalama (phishing) siteleri, virüslü bağlantılar ve zararlı içerikler ağ seviyesinde otomatik olarak engellenir.

• Şifreli VPN Trafiği Desteği: İş insanı misafirlerin kendi şirket ağlarına güvenle bağlanabilmesi için IPsec,WireGuard ve SSL-VPN tünellerine tam uyumluluk ve yüksek öncelik verilir.

• Otomatik Siber Tehdit Analizi (IDS/IPS): Ağdaki şüpheli veri hareketleri anında tespit edilerek tehdit oluşturan cihazın erişimi otomatik olarak kısıtlanır.

4. Bant Genişliği Adaleti ve VIP Önceliklendirme (QoS)

Bir misafirin yüksek boyutlu bir dosya indirmesi veya video izlemesi diğer yolcuların internetini yavaşlatmamalıdır:

• Kişi Başı Hız Limiti (Per-User Rate Limiting): Her bir misafir cihazına adil bir indirme/yükleme (Download/Upload) hızı tanımlanarak ağın kilitlenmesi önlenir.

• VIP Öncelik Tanımlama: Tekne sahibi veya özel davetliler için tek bir tıkla sınırsız bant genişliği ve öncelikli veri akışı (QoS) aktif edilebilir.

Özetle: Kesintisiz Konfor, Sınırsız Gizlilik

Lüks bir yatta sunulan internet hizmeti sadece hızlı değil, aynı zamanda aşılmaz bir güvenlik duvarına ve yüksek kişisel gizliliğe sahip olmalıdır. Tasarladığımız marin güvenlik altyapısı sayesinde misafirleriniz açık denizde dijital dünyayla bağlarını güvenle sürdürür.