1.Giriş: Çatıda Yeni Güvenlik Mücadelesi  

Avrupa’nın enerji güvenliği endişeleri, artık sadece dev santraller veya stratejik boru hatlarıyla sınırlı değil. Güvenlik tartışmaları, evlerimizin çatısına kurduğumuz güneş panellerine kadar genişledi. Bu dönüşüm, enerji bağımsızlığı hayalini gerçeğe dönüştürürken, beraberinde görünmeyen ve çoğumuzun farkında olmadığı yeni riskler getiriyor.

30 Nisan 2025’te Euronews Green’in dikkat çekici bir haberle gündeme getirdiği konu, yıllardır enerji güvenliği uzmanlarının kaygı duyduğu bir meseleydi: “Çatınızdaki güneş panelleri siber saldırı riski altında olabilir.”

SolarPower Europe’un risk yönetimi kuruluşu DNV ile hazırladığı kapsamlı rapor, bu endişelerin boş olmadığını ortaya koyuyor. Rapor, güneş enerjisi sistemlerinin dijitalleşmesiyle ortaya çıkan güvenlik açıklarını ve bunların nasıl istismar edilebileceğini detaylı bir şekilde analiz ediyor.

Tek başına bir evin çatısındaki güneş paneli sistemi manipüle edildiğinde etki sınırlı kalabilir. Ancak binlerce, on binlerce ev bir araya geldiğinde, ortaya çıkan “sanal santral” kavramı, potansiyel bir ulusal güvenlik tehdidine dönüşebiliyor. SolarPower Europe’un 2025 raporuna göre, Avrupa’da kullanıcıların inverter ayarlarını yanlış yapılandırması gibi olaylar, şebeke dengesizliğine yol açarak sistemik riskler yaratabilir.

Bu gelişmeler ışığında, Türkiye’de 2025’te yürürlüğe giren Siber Güvenlik Kanunu’nun dağıtık enerji sistemlerini nasıl ele aldığını ve Avrupa Birliği’nin NIS2 Direktifi ile karşılaştırıldığında nerede durduğumuzu analiz etmek kritik önem taşıyor. Bu yazı, teknik detayları hukuki çerçeve ile birleştirerek, çok katmanlı bir güvenlik mimarisi önerisi sunmayı amaçlıyor.

2. Bir Güvenlik Zinciri Olarak Güneş Enerjisi Sistemleri  

Güneş enerjisi sistemlerini anlamak için önce onların nasıl çalıştığını kavramak gerekiyor. Çatınızdaki paneller güneş ışığını elektriğe çeviriyor, ancak bu elektrik doğru akım (DC) formatında. Evlerimizde kullandığımız elektrik ise alternatif akım (AC). İşte tam bu noktada devreye giren inverter cihazı, sistemin hem kalbi hem de potansiyel Aşil topuğu haline geliyor.

Modern inverterler artık basit dönüştürücüler değil; internete bağlı, uzaktan güncellenebilen, veri toplayan ve bulut sistemleriyle haberleşen akıllı cihazlar. Bu dijitalleşme, sistem sahiplerine uzaktan izleme ve kontrol imkanı sağlarken, aynı zamanda siber saldırganlar için yeni kapılar açıyor.

3. Beş Katmanlı Güvenlik Mimarisi

Güneş enerjisi sistemlerinin güvenlik analizini beş katmanda ele almak, riskleri daha iyi anlamamızı sağlıyor:

Kullanıcı Katmanı, sistemin en zayıf halkası olarak karşımıza çıkıyor. Çoğu ev sahibi, güneş paneli sistemini kurduktan sonra varsayılan şifreleri değiştirmeyi ihmal ediyor. Kimlik avı (phishing) saldırıları, sahte sistem güncelleme bildirimleri veya elektrik faturası indirimi vaadiyle kullanıcıları tuzağa düşürüyor.

ENISA’nın 2023 IoT Güvenlik Raporu’na göre, birçok kullanıcı IoT cihazlarının varsayılan şifrelerini değiştirmediği için sistemler siber saldırılara açık hale geliyor, bu da kullanıcı katmanında ciddi bir güvenlik açığına işaret ediyor.

Uygulama Katmanı, inverterleri ve diğer sistem bileşenlerini kontrol eden yazılımları kapsıyor. Bu yazılımların çoğu, açık kaynak kodları veya üçüncü taraf kütüphaneleri kullanıyor. Güvenlik açıkları zamanında kapatılmazsa, saldırganlar için açık kapı haline gelebiliyor. Türkiye’de 2024’te bir siber güvenlik firmasının raporuna göre, popüler bir inverter markasının yazılımında tespit edilen bir güvenlik açığı, binlerce sistemin risk altında olduğunu ortaya koydu.

Ağ Katmanı, özellikle kırsal bölgelerde kritik önem taşıyor. Fiber altyapının ulaşmadığı yerlerde, güneş enerjisi sistemleri uydu internet veya mobil ağlar üzerinden haberleşiyor. Bu durum, man-in-the-middle saldırılarına ve DDoS ataklarına karşı ek güvenlik önlemleri gerektiriyor.

ENISA’nın 2023 IoT Güvenlik Raporu’na göre, IoT cihazlarının çoğu güvenli olmayan bağlantılar kullandığı için siber saldırı riski artıyor, bu da Türkiye’nin kırsal bölgelerindeki güneş paneli sistemleri için önemli bir tehdit oluşturuyor.

Yazılım Katmanı, bulut tabanlı yönetim sistemlerini ve cihaz içi işletim sistemlerini içeriyor. Yazılım güncellemelerinin düzenli yapılmaması, sistemleri bilinen güvenlik açıklarına karşı savunmasız bırakıyor. ENISA’nın 2023 IoT Güvenlik Raporu’na göre, IoT cihazlarının önemli bir kısmı düzenli olarak güncellenmediği için siber risklere açık hale geliyor, bu da yazılım katmanında düzenli güncellemelerin kritikliğini gösteriyor.

Donanım Katmanı, fiziksel güvenlikten firmware manipülasyonuna kadar geniş bir risk yelpazesi sunuyor. Rystad Energy’nin 2023 verilerine göre, küresel inverter üretim kapasitesinin %77’si Asya’da, %68’i ise Çin’de bulunuyor, bu da AB pazarındaki inverterlerin büyük ölçüde Asya menşeli olduğunu gösteriyor.

Estonya Dış İstihbarat Servisi’nin 2024 raporuna göre, Çin menşeli teknolojilerin kritik altyapılarda kullanımı, potansiyel güvenlik açıkları nedeniyle risk oluşturabilir, bu da tedarik zinciri güvenliğinin önemini vurguluyor.

4. Merkezi ve Dağıtık Sistemlerin Güvenlik Dinamikleri

Dağıtık güneş enerjisi sistemlerinin siber güvenlik riskleri, merkezi sistemlerle karşılaştırıldığında farklı dinamikler barındırır. Merkezi sistemler (ör. termik santraller, nükleer tesisler), tek bir kontrol noktasına sahiptir ve bu nokta yüksek güvenlik protokolleriyle korunur. Ancak, bir güvenlik açığı tüm şebekeyi etkileyebilir.

Örneğin, 2015’te Ukrayna’da bir enerji santraline düzenlenen siber saldırı, merkezi kontrol sisteminin ele geçirilmesiyle yüz binlerce haneyi elektriksiz bıraktı.

Dağıtık sistemler ise çok sayıda küçük ölçekli birimi (ör. çatı tipi güneş panelleri) içerir ve bu birimler bağımsız çalışabilir. Bu, sistemik çöküş riskini azaltırken, her birimin kendi güvenlik açıklarını yönetmesini gerektirir.  

Dağıtık sistemlerin avantajı, esneklik ve yerel dayanıklılık sunmasıdır; ancak bu, kullanıcı eğitimi, standartlaşmış güvenlik protokolleri ve koordineli yönetişim olmadan etkili olamaz. Merkezi sistemlerde güvenlik, devlet veya büyük enerji şirketleri tarafından üstlenilirken, dağıtık sistemlerde sorumluluk kullanıcılar, üreticiler ve yazılım sağlayıcılar arasında dağılır, bu da yönetişim karmaşıklığını artırır.

5. “Güneş Fırtınası” Senaryosu: Türkiye İçin Bir Uyarı 

Dağıtık sistemlerin koordineli saldırılara ne kadar açık olduğunu anlamak için, gerçekçi bir senaryo üzerinden ilerleyelim:

2026 yazı, Türkiye’nin en sıcak günlerinden biri. Sıcaklık 42 dereceyi aşmış durumda ve klimalar tam kapasite çalışıyor. Tam da bu kritik anda, İstanbul, Ankara, İzmir, Antalya, Adana, Bursa ve Gaziantep’te toplam 50.000 çatı tipi güneş paneli sistemi eş zamanlı olarak manipüle ediliyor.

Saldırı, aylar öncesinden başlıyor. Saldırganlar önce Shodan gibi cihaz arama motorlarını kullanarak internete açık inverterleri tespit ediyor. Varsayılan şifreleri değiştirilmemiş sistemleri belirliyor. Ardından, “Sistem Güncelleme Bildirimi” veya “EPDK Uyumluluk Kontrolü” gibi başlıklarla kimlik avı e-postaları gönderiyor. Bu e-postalar, kullanıcıları sahte giriş sayfalarına yönlendirerek kimlik bilgilerini ele geçiriyor.

Saldırının ikinci aşamasında, ele geçirilen sistemlere zararlı yazılım yerleştiriliyor. Bu yazılım kendini rutin sistem güncellemesi olarak kamufle ediyor ve aylarca sessizce bekliyor. Bu süre zarfında, merkezi komuta kontrol sunucusuyla düzenli olarak iletişim kuruyor ancak sistemin normal çalışmasına müdahale etmiyor.

D-günü geldiğinde, saat 14:00’te tüm sistemler eş zamanlı olarak kapatılıyor. 15 dakika sonra aniden tekrar devreye alınıyor. Bu döngü iki saat boyunca devam ediyor. Sonuç: Şebeke frekansında ciddi dalgalanmalar, bölgesel elektrik kesintileri, hastanelerin acil jeneratörlere geçmesi ve tahmini 500 milyon TL’lik ekonomik kayıp.

Bu senaryo, hayal ürünü değil. Benzer saldırılar dünyanın farklı yerlerinde farklı ölçeklerde gerçekleşti. Ukrayna’da 2015’te yaşanan ve yüz binlerce haneyi karanlıkta bırakan siber saldırı, enerji altyapısının ne kadar kırılgan olabileceğini gösterdi.

6. Türkiye’deki Hukuki Çerçeve: Neredeyiz?

Türkiye’nin 19 Mart 2025’te yürürlüğe giren Siber Güvenlik Kanunu, önemli bir adım olmakla birlikte, dağıtık enerji sistemleri konusunda ciddi boşluklar içeriyor. Kanun, genel olarak kritik altyapıları kapsıyor ancak küçük ölçekli, dağıtık sistemlerin özelliklerini göz ardı ediyor.

Enerji Piyasası Düzenleme Kurumu (EPDK), bugüne kadar büyük ölçekli santrallerin güvenliğine odaklandı. Çatı tipi güneş paneli sistemlerinin siber güvenliği, inverter yazılım güncellemeleri veya bulut bağlantılarının güvenliği konularında spesifik düzenlemeler bulunmuyor. Bu durum, on binlerce küçük üreticinin kendi başına güvenlik önlemleri almasını beklemek anlamına geliyor ki bu da pratikte mümkün değil.

Bilgi Teknolojileri ve İletişim Kurumu (BTK), haberleşme altyapısının güvenliğinden sorumlu. Ancak LEO (düşük yörünge) uydu sistemleri için henüz özel bir düzenleme çerçevesi oluşturulmadı. Mevcut yönetmelikler geleneksel uydu sistemlerini kapsıyor, ancak LEO uyduların yüksek veri hızı ve düşük gecikme avantajları için özel standartlar geliştirilmesi gerekiyor.

Türkiye’nin kırsal kesimlerinde, fiber veya mobil altyapının ulaşmadığı bölgelerde, güneş enerjisi sistemleri uydu internetine bağımlı; ancak düzenleme eksikliği, bu sistemlerin güvenli haberleşmesini zorlaştırıyor.

7. Avrupa Birliği’nin Yaklaşımı: NIS2 Direktifi

AB’nin Network and Information Security Directive 2 (NIS2), 2023’te yürürlüğe girdi ve üye devletlere uygulanması için iki yıl süre tanındı. NIS2’nin en önemli özelliği, kritik altyapı tanımını genişleterek dağıtık sistemleri de kapsamına alması.

NIS2 kapsamında, sadece büyük enerji şirketleri değil, belirli bir eşiğin üzerinde kapasiteye sahip tüm enerji üreticileri ve hizmet sağlayıcıları yükümlülük altına giriyor. Bu, inverter üreticilerinden bulut servis sağlayıcılarına, sistem entegratörlerinden bakım firmalarına kadar geniş bir aktör grubunu kapsıyor.

Direktif ayrıca tedarik zinciri güvenliğine özel önem veriyor. Kritik bileşenlerin nereden geldiği, nasıl üretildiği ve hangi güvenlik standartlarına uyduğu sorgulanıyor. Bu yaklaşım, özellikle Asya menşeli inverterlerin Avrupa pazarındaki hakimiyeti düşünüldüğünde kritik önem taşıyor.

8. Küresel Örnekler: Diğer Ülkeler Ne Yaşadı?

Dağıtık enerji sistemlerinin siber güvenlik riskleri, sadece teorik bir endişe değil. Dünya genelinde yaşanan olaylar, bu risklerin gerçekliğini kanıtlıyor:

2023’te Japonya’da yaşanan bir olay, güneş enerjisi sistemlerinin siber güvenlik risklerini açıkça ortaya koydu. Palo Alto Networks’ün Haziran 2023 raporuna göre, Contec SolarView güneş enerjisi izleme sisteminde tespit edilen CVE-2022-29303 güvenlik açığı, bir Mirai botnet varyantı tarafından aktif olarak kullanıldı. Bu açık, internete bağlı 600’den fazla sistemi riske attı ve uzaktan manipülasyona olanak tanıyarak enerji izleme süreçlerini tehdit etti. Açık, kötü niyetli aktörler tarafından yaygın bir şekilde istismar edilmeden kapatıldı.

2024’te Euronews Next’in Almanya odaklı analizi, Avrupa’nın güneş enerjisi şebekelerinin siber saldırılara karşı savunmasızlığını ortaya koydu. 21 Ağustos 2024 tarihli habere göre, Almanya’da 3 milyondan fazla çatı tipi güneş paneli sistemi, güvenli olmayan bağlantılar ve zayıf şifreleme nedeniyle hackerlar için kolay bir hedef oluşturuyor. Haberde sunulan bir senaryo, hackerların inverterleri manipüle ederek şebeke frekansını bozabileceğini ve bölgesel elektrik kesintilerine yol açabileceğini gösteriyor. Bu riskler, yazımızın “Güneş Fırtınası” senaryosuyla çarpıcı bir benzerlik taşıyor ve Avrupa’daki siber güvenlik ihtiyacını vurguluyor.

2025’te bir kriz, yaşanan çatışmalar sonucunda Pakistan’ın Hindistan’ın elektrik altyapısına siber saldırı düzenlediği iddiasıyla patlak verdi. Hindistan hükümeti, Reuters’in 15 Mart 2025 tarihli haberine göre iddiaları yalanladı, ancak bu olay enerji altyapısının jeopolitik bir hedef olduğunu gösterdi.

2025’te Forescout’un Vedere Labs raporu, Sungrow, Growatt ve SMA gibi büyük güneş enerjisi inverter markalarında 46 kritik güvenlik açığı tespit etti. Bu açıklar, botnet saldırılarına ve enerji şebekesi kesintilerine yol açabilecek riskler içeriyor, bu da küresel ölçekte güneş enerjisi sistemlerinin siber güvenlik ihtiyacını vurguluyor.

9. Risk Toplumuyla Yüzleşmek

Alman sosyolog Ulrich Beck’in “risk toplumu” kavramı, modern teknolojilerin yarattığı yeni tehlike dinamiklerini açıklamak için kullanılır. Güneş enerjisi sistemleri de bu dinamiğin mükemmel bir örneği. Teknoloji ilerledikçe, riskler sadece artmıyor, aynı zamanda görünmez hale geliyor ve toplumun her kesimine yayılıyor.

Bir ev sahibi güneş paneli kurduğunda, sadece elektrik üreticisi olmuyor; aynı zamanda ulusal enerji altyapısının bir parçası haline geliyor. Bu dönüşüm, beraberinde yeni sorumluluklar getiriyor. Ancak çoğu kullanıcı bu sorumluluğun farkında değil.

Dahası, güneş enerjisi sistemleri sadece elektrik üretmiyor; aynı zamanda veri üretiyor ve bu veriyi paylaşıyor. Hangi saatte ne kadar enerji üretildiği, tüketim alışkanlıkları, sistem performansı gibi veriler sürekli olarak bulut sistemlerine aktarılıyor. Bu verilerin kimin kontrolünde olduğu, nerede saklandığı ve nasıl korunduğu soruları, yeni güç ilişkilerinin doğmasına neden oluyor.

10. Çözüm Önerileri: Bütüncül Bir Güvenlik Mimarisi 

Dağıtık güneş enerjisi sistemlerinin güvenliğini sağlamak için parçalı yaklaşımlar yetersiz kalacaktır. Bütüncül bir güvenlik mimarisi inşa etmek için şu adımlar atılmalıdır:

Kurumsal Koordinasyon ve Kapasite Geliştirme
BTK, EPDK ve Siber Güvenlik Başkanlığı arasında kalıcı bir koordinasyon mekanizması kurulmalıdır. Bu mekanizma, sadece üst düzey toplantılardan ibaret olmamalı; teknik uzmanların sürekli işbirliği yapabileceği bir platform yaratmalıdır. Üniversitelerle işbirliği yapılarak, enerji sistemleri ve siber güvenlik alanında uzmanlaşmış mezunlar yetiştirilmelidir.

Teknik Standartlar ve Sertifikasyon
Türkiye’de satılan tüm inverterler ve güneş enerjisi kontrol sistemleri için asgari güvenlik standartları belirlenmeli ve bu standartlara uyum zorunlu hale getirilmelidir. Standartlar sadece kağıt üzerinde kalmamalı, düzenli denetimlerle takip edilmelidir. KOBİ’ler ve bireysel kullanıcılar için sertifikasyon maliyetlerini düşürecek teşvik mekanizmaları oluşturulmalıdır.

Ulusal Güvenlik Perspektifi
Dağıtık enerji sistemleri, ulusal güvenlik stratejisinin bir parçası olarak değerlendirilmelidir. Kritik bileşenlerin yerlileştirilmesi teşvik edilmeli, stratejik stoklar oluşturulmalıdır. Yerli inverter üretimi için Ar-Ge destekleri artırılmalı, üniversite-sanayi işbirliği projeleri desteklenmelidir.

Kullanıcı Farkındalığı ve Eğitimi
Güneş paneli sahipleri için zorunlu temel güvenlik eğitimi programları oluşturulmalıdır. Bu eğitimler online platformlar üzerinden verilebilir ve sertifika ile sonlandırılabilir. Güvenlik standartlarına uygun sistemler için elektrik faturalarında indirim gibi teşvikler uygulanabilir.

Acil Durum Planlaması
Koordineli siber saldırı senaryolarına karşı ulusal ve bölgesel acil durum planları hazırlanmalıdır. Bu planlar, şebeke operatörleri, güvenlik birimleri ve yerel yönetimler arasında düzenli tatbikatlarla test edilmelidir.

11. Sonuç: Enerji Bağımsızlığı İçin Güvenli Bir Gelecek

Güneş enerjisi, Türkiye’nin enerji bağımsızlığı hedeflerinde kritik rol oynuyor. Ancak bu dönüşüm, yeni güvenlik paradigmalarını benimsemeden sürdürülebilir olmayacaktır. Dağıtık sistemlerin yarattığı riskler, merkezi sistemlerden farklı bir yaklaşım gerektiriyor.

Türkiye’nin bu alanda atacağı adımlar, sadece teknik düzenlemelerle sınırlı kalmamalı. Toplumsal farkındalık, kurumsal kapasite geliştirme ve uluslararası işbirliği, güvenli bir enerji geleceğinin temel taşları olmalı.

Güneş enerjisi sistemlerinin güvenliği, artık sadece enerji uzmanlarının veya siber güvenlik profesyonellerinin meselesi değil. Bu, tüm toplumun sahiplenmesi gereken ortak bir sorumluluk. Çünkü güvenlik zinciri, en zayıf halkası kadar güçlüdür ve dağıtık sistemlerde bu halkalardan biri de sizin çatınızdaki panel olabilir.

Enerji dönüşümünü güvenli bir şekilde tamamlamak, Türkiye’nin hem ekonomik kalkınması hem de ulusal güvenliği açısından hayati önem taşıyor. Bu dönüşümü başarıyla gerçekleştirmek için teknik, hukuki ve toplumsal boyutları bir arada ele alan bütüncül bir yaklaşım benimsenmeli. Ancak bu şekilde, güneş enerjisinin sunduğu fırsatları, yeni riskler yaratmadan değerlendirebiliriz.

 

 

KAVRAM SÖZLÜĞÜ

Dağıtık Sistem (Distributed System)
Birden fazla cihaz ya da bileşenin, fiziksel olarak farklı konumlarda yer almasına rağmen ortak bir amaca hizmet edecek şekilde yazılım, donanım ve iletişim altyapısıyla birbirine bağlı olarak çalıştığı sistem yapısıdır. Güneş paneli ağları, bu yapıya örnektir.

İnverter (Evirici)
Güneş panellerinin ürettiği doğru akımı (DC), elektrik şebekelerinde kullanılan alternatif akıma (AC) çeviren elektronik cihazdır. Aynı zamanda sistemin dijital kontrol noktalarından biridir.

CPS (Siber-Fiziksel Sistem)
Fiziksel bileşenler ile dijital sistemlerin sıkı entegrasyonu ile oluşan yapılar. Güneş panelleri, inverterler ve bulut tabanlı yönetim platformları birer CPS örneğidir.

Sanal Santral (Virtual Power Plant – VPP)
Fiziksel olarak ayrı konumlarda bulunan çok sayıda küçük ölçekli enerji üretim sisteminin, yazılım aracılığıyla tek bir santral gibi yönetildiği dijital ağ yapısıdır.

NIS2 Direktifi
AB’nin kritik altyapılar ve dijital hizmetler için getirdiği yeni nesil siber güvenlik düzenlemesidir. Sektör kapsamı genişletilmiş, yükümlülükler daha somut hale getirilmiştir.

Siber Güvenlik Kanunu (Türkiye)
2025 yılında yürürlüğe giren ve kamu, özel sektör, STK’lar ile bireyleri kapsayacak şekilde dijital altyapıların güvenliğini düzenleyen temel yasal çerçevedir.

Katmanlı Güvenlik Yaklaşımı (Defense in Depth)
Güvenlik önlemlerinin tek bir noktaya değil, kullanıcıdan donanıma kadar tüm sistem katmanlarına yayılması esasına day اقتصاديanan koruma modelidir.

LEO Uydu (Low Earth Orbit Satellite)
Düşük yörüngede çalışan ve yüksek veri aktarım hızı sağlayan uydu sistemidir. Kırsal alandaki enerji sistemlerinin bağlantısı için önemli bir alternatif sunar.

Güvenlik Açığı (Vulnerability)
Sistemlerde bulunan ve kötü niyetli aktörler tarafından kullanılabilecek zayıflıklardır. Yazılım hataları, güncellenmemiş cihazlar veya zayıf şifreleme yöntemleri buna örnektir.

Kimlik Avı (Phishing)
Kullanıcının bilgilerini kandırarak elde etmeye yönelik e-posta, SMS veya sahte web sayfası üzerinden yapılan saldırı yöntemidir.

DDoS Saldırısı (Distributed Denial of Service)
Bir hizmeti erişilemez hale getirmek için çok sayıda cihazdan gelen yoğun veri trafiğiyle sistemleri kilitleyen saldırı türüdür.

Güvenlik Duvarı (Firewall)
Bir bilgisayar ağına gelen ve giden trafiği kontrol ederek yetkisiz erişimi engelleyen yazılım ya da donanım çözümleridir.

İki Faktörlü Kimlik Doğrulama (2FA)
Kullanıcının hesabına erişim için iki farklı kimlik doğrulama katmanını geçmesini zorunlu kılan güvenlik yöntemidir. Genellikle şifre + telefon doğrulaması şeklinde kullanılır.

Sorumlu Paydaş (Responsible Actor)
Sistem güvenliği açısından belirli bir işlevi ya da yükümlülüğü olan kişi, kurum ya da şirket. Örneğin: kullanıcı, üretici, ağ işletmecisi.

Yedekleme (Backup)
Verilerin kaybolma, bozulma ya da saldırıya uğrama riskine karşı farklı ortamlarda kopyalarının saklanması işlemidir.

Güncelleme Takibi (Patch Management)
Sistemlerde ortaya çıkan güvenlik açıklarının giderilmesi için yazılım ve donanım üreticilerinin yayınladığı güncellemelerin düzenli olarak izlenmesi ve uygulanmasıdır.

Endüstriyel Kontrol Sistemleri (ICS)
Enerji üretim ve dağıtım gibi kritik altyapıların kontrolü için kullanılan yazılım ve donanım sistemleridir.

Kişisel Veri Güvenliği
Bireylerin kimliğini doğrudan veya dolaylı olarak belirlemeye yarayan bilgilerin yetkisiz erişim, ifşa veya manipülasyona karşı korunması yükümlülüğüdür. KVKK ile düzenlenmiştir.

Kritik Altyapı (Critical Infrastructure)
Toplumun temel işleyişi için vazgeçilmez kabul edilen altyapı sistemleridir. Enerji, iletişim, su ve ulaşım sistemleri bu kapsamdadır.

Safe-to-Fail Yaklaşımı
Bir sistemde arıza olduğunda tüm yapının çökmesini değil, sınırlı bozulmalarla sistemin yeniden toparlanmasını hedefleyen güvenlik modelidir.

Tedarik Zinciri Güvenliği
Kritik bileşenlerin üretim, dağıtım ve kurulum süreçlerinde güvenliğin sağlanmasıdır. Özellikle Asya menşeli inverterlerde bu konu kritik önem taşır.

KAYNAKLAR

1. NIS2 Direktifi (AB Resmî Gazetesi Metni)
2. Avrupa Birliği’nin 2022/2555 sayılı ve 14 Aralık 2022 tarihli Ağ ve Bilgi Sistemlerinin Güvenliği (NIS2) Direktifi
3. 🔗 https://eur-lex.europa.eu/legal-content/TR/TXT/?uri=CELEX%3A32022L2555
4. Türkiye Siber Güvenlik Kanunu (Kanun No: 7545, 19 Mart 2025 tarihli Resmî Gazete)
   🔗 https://www.resmigazete.gov.tr/eskiler/2025/03/20250319-1.htm
5. SolarPower Europe & DNV Ortak Raporu: Cybersecurity in the Solar Sector (2025)
   🔗 https://www.solarpowereurope.org/insights/reports/cybersecurity-in-the-solar-sector
6. Türkiye Ulusal Siber Güvenlik Stratejisi ve Eylem Planı (2020-2023)
   🔗 https://cbddo.gov.tr/stratejiler
7. Michel Foucault – Power/Knowledge, Discipline and Surveillance
   🔗 https://monoskop.org/Michel_Foucault
8. IEEE – Cyber-Physical Systems (CPS) Güvenliği Literatürü
   🔗 https://ieeexplore.ieee.org/Xplore/home.jsp
9. ENISA – European Union Agency for Cybersecurity Raporları
   🔗 https://www.enisa.europa.eu/publications
10. Türkiye Siber Güvenlik Raporu: İnverter Yazılım Açığı (2024)
    🔗 https://dergi.bmo.org.tr/teknoloji/2024un-en-tehlikeli-guvenlik-aciklari
11. Avrupa Komisyonu: 2024 State of the Energy Union Report
    🔗 https://ec.europa.eu/energy/reports/2024-state-energy-union