Fiber altyapı fiziksel güvenliği, veriyi ışık sinyalleriyle taşıyan fiber optik kabloların ve bunları birbirine bağlayan menfez, rögar ve dağıtım noktalarının fiziksel hasar, sabotaj ve dinleme girişimlerine karşı korunmasıdır. Fiber, günümüz internet ve haberleşme trafiğinin büyük bölümünü taşır; ancak siber güvenlik konuşurken çoğu zaman yalnızca üzerinden akan verinin şifrelenmesine odaklanılır, oysa kablonun kendisine fiziksel erişim de ciddi bir tehdittir.

Fiber altyapı fiziksel güvenliği, verinin aktığı ışık yolunun kesilmeye ve gizlice dinlenmeye karşı fiziksel olarak korunmasıdır.

Fiberin en bilinen zafiyeti kesilmedir. Bir inşaat kazısı, kasıtlı bir sabotaj ya da tek bir rögardaki kablo demetinin koparılması, geniş bir bölgeyi ya da bir veri merkezini çevrimdışı bırakabilir. Bu nedenle kritik hatlar tek bir güzergâha bağlı bırakılmaz; farklı fiziksel yollardan geçen yedek hatlarla tasarlanır ki bir noktadaki kesinti tüm bağlantıyı düşürmesin. Kablonun bulunduğu rögar ve dağıtım kabinleri kilitli, izlemeli ve müdahale iz bırakacak biçimde tasarlanır.

Dinleme Mümkün Mü?

Fiber, bakır kablonun aksine dışarıya elektromanyetik sızıntı yapmaz; bu onu doğal olarak daha zor dinlenir kılar. Ancak fiziksel erişim sağlanırsa, kablo hafifçe bükülerek içinden çok küçük bir miktar ışığın dışarı kaçması sağlanabilir ve bu sızan sinyal yakalanarak trafik dinlenebilir. Böyle bir müdahale genellikle sinyalde çok küçük bir kayba yol açar; hattı izleyen sistemler bu kaybı yakalayarak olası bir dinleme girişimini işaret edebilir. Bir hatta gizlice erişim sağlamanın nasıl denendiğini ve hangi izleri bıraktığını görmek, çoğu zaman bir fiziksel sızma testi kapsamında değerlendirilir.

Koruma Katmanları

• Yol çeşitliliği: Kritik bağlantıların birbirinden fiziksel olarak ayrı güzergâhlarla yedeklenmesi
• Erişim kontrolü: Rögar, kabin ve giriş odalarının kilit, alarm ve kamerayla korunması
• Hat izleme: Optik güç kaybını sürekli ölçerek kesinti ya da dinleme belirtisini erken yakalama
• Trafik şifrelemesi: Fiziksel erişim sağlansa bile veriyi okunamaz kılmak için hat üzerindeki şifreleme

Bu katmanların birlikte çalışması önemlidir; tek başına kilitli bir kabin dinlemeyi, tek başına şifreleme de kablo kesilmesini önlemez. Fiber, elektrik ve su gibi başka temel hizmetlerin de üzerinde koordine olduğu bir taşıyıcı olduğundan, buradaki fiziksel koruma daha geniş kritik altyapı güvenliği tablosunun parçasıdır ve siber tarafla bir arada ele alınmalıdır.

Neden İki Boyut Birlikte?

Fiber altyapıda tehdit hem dijital hem fizikseldir; birini korurken diğerini ihmal etmek yanıltıcı bir güven yaratır. Bu ikili doğa, siber ve fiziksel önlemlerin ortak planlanmasını gerektiren kritik altyapı fiziksel-siber koruma anlayışının tam da örneğidir. Fiber güzergâhının, giriş noktalarının ve yedeklilik tasarımının bir bütün olarak değerlendirilmesi için altyapı ve mimari gözden geçirme hizmetimiz fiziksel ve mimari zayıflıkları birlikte inceler.