Kapalı döngü, IoT tabanlı modern tarım sistemleri; sensör ağları, otomasyon, yapay zekâ ve veri odaklı optimizasyon sayesinde yüksek verimlilik sunmaktadır. Ancak bu sistemler, klasik IT güvenliğinin ötesinde OT (Operational Technology) ve siber-fiziksel sistem risklerini de beraberinde getirir.
Tarımda dijitalleşme, klasik açık alan üretiminden farklı olarak kapalı, yüksek derecede otomasyona sahip ve sürekli veri üreten sistemleri yaygınlaştırmaktadır. Dikey tarım, aeroponik sistemler ve akıllı sera altyapıları; sensörler (pH, EC, nem, CO₂, ışık spektrumu), aktüatörler (pompa, LED, valf), kontrol yazılımları ve uzaktan erişim bileşenlerinden oluşur. Bu mimari, ICS/SCADA sistemlerine yapısal olarak benzer olup; siber saldırıların doğrudan fiziksel çıktılara (ürün kaybı, biyolojik stres, ekonomik zarar) yol açabileceği bir alan oluşturur.
Sistem Mimarisinin Genel Tanımı
Tipik bir kapalı döngü tarım sistemi şu katmanlardan oluşur:
1. Fiziksel Katman (Field Layer)
Sensörler: pH, EC, sıcaklık, nem, ışık
Aktüatörler: besin püskürtme, sulama, aydınlatma
2. Kontrol Katmanı (Control Layer)
PLC / edge controller
Gerçek zamanlı geri besleme döngüleri
3. Ağ Katmanı (Network Layer)
IoT protokolleri (MQTT, Modbus TCP, OPC-UA)
Yerel ağ + bulut bağlantısı
4. Uygulama ve Analitik Katmanı
Yapay zekâ optimizasyonu
Uzaktan izleme panelleri
Bu katmanların her biri farklı tehdit modellerine sahiptir.
Temel Tehdit Yüzeyleri
Sensör Manipülasyonu (Sensor Spoofing)
Yanlış pH / EC verisi enjeksiyonu
Işık veya sıcaklık sensörlerinin yanıltılması
Sonuç: AI modelleri yanlış kararlar üretir, biyolojik stres oluşur.
Aktüatör Yetkisiz Erişimi
Besin dozajının kasıtlı artırılması/azaltılması
Işık döngüsünün bozulması
Sonuç: Ürün kaybı, sistem güven kaybı
Veri Bütünlüğü ve Geriye Dönük Manipülasyon
Üretim kayıtlarının değiştirilmesi
Sertifikasyon ve izlenebilirlik zincirinin kırılması
Uzaktan Erişim Riskleri
Zayıf kimlik doğrulama
Varsayılan şifreler
Güncellenmeyen edge cihazlar
Tehdit Modellemesi (STRIDE Yaklaşımı ile) Tehdit Örnek
SpoofingSensör kimliğinin taklit edilmesi
TamperingBesin verisinin değiştirilmesi
RepudiationOperatör işlemlerinin inkârı
Information DisclosureÜretim verilerinin sızması
Denial of ServiceKontrol döngüsünün kilitlenmesi
Elevation of PrivilegeEdge cihazdan tam yetki kazanımı
Önleyici ve Azaltıcı Yaklaşımlar
Zero Trust OT Mimarisi
Sensör dahil her bileşen “güvenilmez” kabul edilir
Kimlik tabanlı doğrulama
Blockchain Tabanlı Veri İmzası
Sensör verilerinin hash’lenmesi
Geriye dönük değişikliğin tespiti
(Not: blockchain burada “veri doğrulama katmanı” olarak ele alınır, mucize çözüm olarak değil.)
AI Destekli Anomali Tespiti
Normal büyüme eğrilerinden sapmalar
Fiziksel olarak tutarsız sensör kombinasyonları
Ağ Segmentasyonu
IT ve OT ayrımı
İnternete doğrudan açık PLC olmaması
Bu tür sistemlerde temel risk, dijital bir hatanın biyolojik süreçleri bozmasıdır. Tarım sistemleri genellikle “kritik altyapı” olarak görülmediği için güvenlik, tasarımın sonuna bırakılmaktadır. Oysa kapalı döngü tarım, yüksek otomasyon seviyesi nedeniyle klasik seralardan daha kırılgandır. IoT tabanlı kapalı döngü tarım sistemleri, verimlilik kadar siber dayanıklılık açısından da değerlendirilmelidir. Sensör güvenliği, veri bütünlüğü ve otomasyon kontrolü; gıda güvenliğinin ayrılmaz bir parçası haline gelmektedir. Bu alan, siber güvenlik topluluğu için yeni ama kaçınılmaz bir çalışma sahasıdır.
Tarımda dijitalleşme, klasik açık alan üretiminden farklı olarak kapalı, yüksek derecede otomasyona sahip ve sürekli veri üreten sistemleri yaygınlaştırmaktadır. Dikey tarım, aeroponik sistemler ve akıllı sera altyapıları; sensörler (pH, EC, nem, CO₂, ışık spektrumu), aktüatörler (pompa, LED, valf), kontrol yazılımları ve uzaktan erişim bileşenlerinden oluşur. Bu mimari, ICS/SCADA sistemlerine yapısal olarak benzer olup; siber saldırıların doğrudan fiziksel çıktılara (ürün kaybı, biyolojik stres, ekonomik zarar) yol açabileceği bir alan oluşturur.
Sistem Mimarisinin Genel Tanımı
Tipik bir kapalı döngü tarım sistemi şu katmanlardan oluşur:
1. Fiziksel Katman (Field Layer)
Sensörler: pH, EC, sıcaklık, nem, ışık
Aktüatörler: besin püskürtme, sulama, aydınlatma
2. Kontrol Katmanı (Control Layer)
PLC / edge controller
Gerçek zamanlı geri besleme döngüleri
3. Ağ Katmanı (Network Layer)
IoT protokolleri (MQTT, Modbus TCP, OPC-UA)
Yerel ağ + bulut bağlantısı
4. Uygulama ve Analitik Katmanı
Yapay zekâ optimizasyonu
Uzaktan izleme panelleri
Bu katmanların her biri farklı tehdit modellerine sahiptir.
Temel Tehdit Yüzeyleri
Sensör Manipülasyonu (Sensor Spoofing)
Yanlış pH / EC verisi enjeksiyonu
Işık veya sıcaklık sensörlerinin yanıltılması
Sonuç: AI modelleri yanlış kararlar üretir, biyolojik stres oluşur.
Aktüatör Yetkisiz Erişimi
Besin dozajının kasıtlı artırılması/azaltılması
Işık döngüsünün bozulması
Sonuç: Ürün kaybı, sistem güven kaybı
Veri Bütünlüğü ve Geriye Dönük Manipülasyon
Üretim kayıtlarının değiştirilmesi
Sertifikasyon ve izlenebilirlik zincirinin kırılması
Uzaktan Erişim Riskleri
Zayıf kimlik doğrulama
Varsayılan şifreler
Güncellenmeyen edge cihazlar
Tehdit Modellemesi (STRIDE Yaklaşımı ile) Tehdit Örnek
SpoofingSensör kimliğinin taklit edilmesi
TamperingBesin verisinin değiştirilmesi
RepudiationOperatör işlemlerinin inkârı
Information DisclosureÜretim verilerinin sızması
Denial of ServiceKontrol döngüsünün kilitlenmesi
Elevation of PrivilegeEdge cihazdan tam yetki kazanımı
Önleyici ve Azaltıcı Yaklaşımlar
Zero Trust OT Mimarisi
Sensör dahil her bileşen “güvenilmez” kabul edilir
Kimlik tabanlı doğrulama
Blockchain Tabanlı Veri İmzası
Sensör verilerinin hash’lenmesi
Geriye dönük değişikliğin tespiti
(Not: blockchain burada “veri doğrulama katmanı” olarak ele alınır, mucize çözüm olarak değil.)
AI Destekli Anomali Tespiti
Normal büyüme eğrilerinden sapmalar
Fiziksel olarak tutarsız sensör kombinasyonları
Ağ Segmentasyonu
IT ve OT ayrımı
İnternete doğrudan açık PLC olmaması
Bu tür sistemlerde temel risk, dijital bir hatanın biyolojik süreçleri bozmasıdır. Tarım sistemleri genellikle “kritik altyapı” olarak görülmediği için güvenlik, tasarımın sonuna bırakılmaktadır. Oysa kapalı döngü tarım, yüksek otomasyon seviyesi nedeniyle klasik seralardan daha kırılgandır. IoT tabanlı kapalı döngü tarım sistemleri, verimlilik kadar siber dayanıklılık açısından da değerlendirilmelidir. Sensör güvenliği, veri bütünlüğü ve otomasyon kontrolü; gıda güvenliğinin ayrılmaz bir parçası haline gelmektedir. Bu alan, siber güvenlik topluluğu için yeni ama kaçınılmaz bir çalışma sahasıdır.