Microiotronic; gömülü sistem programcılığından IEC/ISA 62443 standartlarına uygun endüstriyel siber güvenlik risk değerlendirmesine kadar uçtan uca mühendislik sunar. Üstelik bu süreçler için kendi özel yazılımımızı geliştirdik.
Güvenli mühendislik anlayışımızı kendi ürünlerimizde kanıtlıyoruz — sıfırdan kuruyor, yayınlıyor ve büyütüyoruz.
16 dilde çalışan, metabolik sağlığı bütüncül izleyen bir iOS & Android uygulaması. 452 gıdalık küratörlü veritabanıyla beslenmeni kaydeder; insülin direnci, HOMA-IR ve hormon (kortizol, leptin, ghrelin, melatonin) zaman serilerini görselleştirir; metabolik yakım göstergesi ve hücresel enerji (Krebs döngüsü) modeliyle vücudunun ne yaktığını anlatır. Günlük kalori bütçesi ve sirkadiyen skorla gününü planlar; gerçek zamanlı senkron ve uçtan uca güvenli REST altyapısıyla KVKK/GDPR uyumlu çalışır.
IEC/ISA 62443 OT risk değerlendirmesini dağınık Excel tablolarından çıkarıp tesisin canlı bir görsel modeline dönüştüren, kendi geliştirdiğimiz masaüstü yazılımı. Bölge ve kanalları (zone/conduit) Purdue modelinde çizersiniz; güvenlik seviyeleri (SL-T ↔ SL-A), artık risk, uyum oranları ve varlık bazında açıklar (FR1–FR7) otomatik hesaplanır. Sürükle-bırak saldırı simülatörü, bir saldırganın tesiste nereye kadar ilerleyebileceğini gösterir; tek tıkla yönetici risk raporu, denetim kontrol listesi ve saldırı raporu PDF’leri hazırlanır. Türkçe/İngilizce çift dillidir ve makineye bağlı çevrimiçi lisanslamayla korunur.
Donanıma yakın yazılım geliştiriyor, bu sistemlerin güvenliğini IEC/ISA 62443 standartlarıyla kuruyoruz.
Mikrodenetleyiciden gerçek-zamanlı firmware'e; düşük güçlü, kararlı ve sahada güncellenebilir gömülü yazılım.
Sensörden buluta uçtan uca veri akışı; şifreli iletişim ve uzaktan yönetimle güvenli bağlı cihazlar.
Bölge & kanal (zones & conduits) modeli, tehdit analizi ve güvenlik seviyesi (SL) hedefleriyle standartlara uygun OT risk değerlendirmesi.
62443 risk değerlendirme adımlarını hızlandıran, raporlayan ve izlenebilir kılan kendi geliştirdiğimiz özel yazılım.
Tehdit modellemesi, güvenli kodlama ve kod gözden geçirmeyle tasarımdan itibaren güvenli yazılım.
Ağ segmentasyonu, sistem sertleştirme ve sürekli izlemeyle operasyonel teknoloji ve kontrol sistemlerinin korunması.
Yukarıdaki gömülü sistem ve IoT yetkinliğimizi kendi tasarlayıp ürettiğimiz bir cihazla somutlaştırıyoruz: WeatherScope, ESP32 tabanlı kompakt bir akıllı hava istasyonu. Firmware'den sensör entegrasyonuna, bulut bağlantısından web paneline kadar uçtan uca bizim mühendisliğimizdir. Öne çıkan yanı: TFA WeatherHub kablosuz sensörleri doğrudan sisteme tanımlanabilir — böylece ek ölçüm noktaları ve sensör türleri tek panelde toplanır. Yüksek hassasiyetli sensörlerle sıcaklık, nem ve basıncı ölçer; dairesel ekranında saati, anlık hava durumunu ve 5 günlük tahmini gösterir; rüzgâr/basınç/nemi birleştiren trend, 24 saatlik geçmiş ve nowcast (anlık risk) analizleri sunar. Aynı uçtan uca yaklaşımı sizin cihazınız için de kuruyoruz.
System under Consideration (SuC) tanımından önceliklendirilmiş mitigasyon yol haritasına kadar, standardın ZCR adımlarını birebir izleriz. Aşağıda sürecin nasıl işlediğini adım adım, görselleştirerek anlatıyoruz.
Değerlendirme sınırı; tüm IACS varlıkları, tip ve Purdue seviyesi.
Her bölge için en kötü-durum sonucu ve ilk risk seviyesi (HLCRA).
Purdue + kritiklik + protokol; SIS, kablosuz, geçici, dış-ağ ayrımı.
Kabul eşiği; eşiği aşan bölgeler detaylı analize alınır.
Senaryo-bazlı risk; zafiyet kaydı ve MITRE ATT&CK for ICS.
Her bölge için 7-elemanlı SL-T vektörü (FR1–FR7).
Mevcut kontrollerle SL-A; Açık = SL-T − SL-A; SR-eşlemeli mitigasyon.
Her bölge için, kontroller yokmuş gibi en kötü-durum riski. Önceliklendirme için.
Her zafiyet bulgusu için senaryo-bazlı risk; mevcut kontrollerle artık riske indirgenir.
Varlıklar Purdue seviyesi + kritiklik + protokole göre bölgelere ayrılır; güvenlik (SIS), kablosuz, geçici ve dış-ağ bağlantıları ayrı bölgelere taşınır. Bölgeler arası her geçiş bir kanaldır (conduit) ve kontrol edilir.
Her bölgeye 7 elemanlı bir hedef seviye vektörü (SL-T) atanır — FR1…FR7 için ayrı ayrı, tek bir sayı değil. Mevcut kontrollerle ulaşılan seviye SL-A; aradaki fark kapatılması gereken açıktır.
Her FR → bir temel güvenlik gereksinimi (SR) + iyileştirmeler (RE).
Tehdit senaryolarını ICS'e özel saldırı taktikleriyle eşleriz:
Üç temel alanda derinleşiyor, hepsini tek bir mühendislik diliyle birleştiriyoruz.
Gömülü Sistemler & DonanımMikrodenetleyici, firmware ve baskı devre seviyesinde, sahada çalışan dayanıklı sistemler.
Endüstriyel Siber GüvenlikIEC/ISA 62443 ile kritik altyapıların risk değerlendirmesi, segmentasyonu ve sürekli izlenmesi.
Güvenli YazılımTasarımdan itibaren güvenli, standartlara uygun ve test edilebilir yazılım mühendisliği.
Sistemi, riskleri ve hedefleri sahada anlarız.
Mimariyi, veri akışını ve güvenlik sınırlarını kurarız.
Temiz, test edilebilir, standartlara uygun kod yazarız.
Fonksiyonu ve güvenliği birlikte doğrularız.
Devreye alır, izler ve sürekli iyileştiririz.
Microiotronic; gömülü sistem programcılığı ve IEC/ISA 62443 standartlarına dayalı endüstriyel siber güvenlik üzerine çalışan bir teknoloji firmasıdır. Bir sistemi daha verimli hâle getirirken, onu aynı anda dış tehditlere karşı sağlamlaştırırız.
Risk değerlendirme süreçlerini hızlandırmak için kendi özel yazılımımızı geliştirdik. Lumora gibi ürünlerimizde uyguladığımız güvenli mühendislik anlayışını, birlikte çalıştığımız her projeye taşıyoruz.
En çok merak edilen sorular — uzmanlık alanlarımız ve çalışma şeklimiz.
Gömülü yazılım, bir cihazın donanımını doğrudan çalıştıran düşük seviyeli yazılımdır. STM32, ESP32 ve ARM Cortex-M tabanlı mikrodenetleyiciler için gerçek-zamanlı firmware geliştiriyor; düşük güç tüketimi, kararlılık ve sahada (OTA) güncellenebilirlik odağıyla sensörden buluta uçtan uca çözümler kuruyoruz.
Operasyonel teknoloji (OT) ve endüstriyel kontrol sistemlerini (ICS/SCADA) IEC/ISA 62443 standartlarına göre koruyoruz: risk değerlendirmesi, bölge & kanal (zones & conduits) modeli, ağ segmentasyonu, sistem sertleştirme, güvenlik seviyesi (SL) hedefleri ve sürekli izleme.
Standardın 7 adımlı ZCR iş akışını birebir izleriz: System under Consideration tanımı, yüksek seviye risk (HLCRA), bölge & kanal ayrımı, detaylı risk analizi (DCRA) ve MITRE ATT&CK for ICS eşlemesi, her bölge için FR1–FR7 hedef güvenlik seviyesi (SL-T) ve mevcut kontrollerle açığı (gap) kapatan önceliklendirilmiş mitigasyon yol haritası.
Donanıma yakın çalışan bir ekip güvenliği sonradan eklenen bir katman olarak değil, tasarımın bir parçası olarak kurar (secure by design). Aynı mühendislik dili sayesinde firmware, ağ ve süreç güvenliği tutarlı biçimde ele alınır; zafiyetler sahaya çıkmadan önce yakalanır.
Ankara (Etimesgut) merkezliyiz; Türkiye genelinde yerinde, dünya genelinde ise uzaktan gömülü yazılım ve endüstriyel siber güvenlik danışmanlığı sunuyoruz.
Otomasyon projesi, güvenlik denetimi ya da teknik danışmanlık — bize yazın.