Kategoriler
Endüstriyel barkod yazıcıları uzun yıllar boyunca “sadece çıktı alan cihazlar” olarak görüldü. Ancak günümüzde Wi-Fi, Bluetooth, Ethernet, RFID ve bulut bağlantılarıyla çalışan modern yazıcılar artık şirket ağlarının aktif bir parçası haline geldi. Bu durum Avrupa Birliği’nin siber güvenlik tarafında yeni kurallar getirmesine neden oldu: EU RED (Radio Equipment Directive).
Özellikle kablosuz haberleşme özelliğine sahip Zebra barkod yazıcı kullanıcıları için bu değişiklik artık teknik bir detay değil; doğrudan operasyonu etkileyen bir konu.
EU RED, yani Radio Equipment Directive 2014/53/EU, Avrupa Birliği’nin radyo haberleşmesi yapan cihazlar için oluşturduğu regülasyondur. İlk amacı; cihazların elektromanyetik uyumluluk, güvenlik ve frekans kullanımı açısından standartlara uygun çalışmasını sağlamaktı.
Ancak IoT cihazlarının ve ağ bağlantılı ekipmanların artmasıyla birlikte Avrupa Birliği, RED kapsamını genişletti ve artık siber güvenlik gereksinimlerini de zorunlu hale getirdi. Özellikle:
gibi maddeler artık zorunlu hale geliyor.
Eskiden barkod yazıcılar çoğunlukla USB üzerinden çalışan basit çevre birimleriydi. Günümüzde ise durum farklı:
gibi özellikler birçok yazıcıda standart hale geldi.
Bu da barkod yazıcıları şirket ağındaki potansiyel saldırı noktalarından biri yaptı.
Özellikle üretim, lojistik, depo yönetimi ve sağlık sektörlerinde kullanılan yazıcıların ağa sürekli bağlı olması nedeniyle Avrupa Birliği bu cihazları doğrudan RED siber güvenlik kapsamına aldı.
Aslında EU RED değişiklikleri, kablosuz haberleşme özelliği olan tüm cihazları etkiliyor. Barkod yazıcılar bunun sadece bir parçası.
Özellikle şu cihazlar kapsamda:
Yani olayın özü şu:
" Ağa bağlanabilen ve radyo haberleşmesi yapan cihazlar artık siber güvenlik açısından minimum standartları karşılamak zorunda. "
Barkod yazıcı tarafında ise sadece Zebra değil:
Yazıcı üreticilerin tamamı firmware ve güvenlik tarafında düzenleme yapmak zorunda kaldı veya kalıyor.
Fakat Zebra’nın bu kadar gündeme gelmesinin sebebi şu:
Bu yüzden sahada ilk “şok etkisi” Zebra tarafında hissedildi.
Burada kritik ayrım şu:
Hayır.
Sadece:
olan cihazlar ciddi şekilde etkileniyor.
Mesela:
Asıl büyük değişim ise şu:
Eskiden üreticiler cihazı “olabildiğince kolay bağlanır” şekilde gönderirdi.
Şimdi Avrupa Birliği diyor ki:
" Hayır. Önce güvenli olacak, sonra kolay kullanılacak."
Bu yüzden:
Önümüzdeki birkaç yılda bu yaklaşım sadece barkod sektöründe değil, tüm endüstriyel otomasyon dünyasında standart hale gelecek. PLC’lerden HMI’lara kadar herkes nasibini alacak gibi görünüyor.
Zebra, özellikle EMEA bölgesindeki cihazlar için Link-OS güncellemeleriyle önemli güvenlik değişiklikleri yaptı. Yeni firmware sürümleriyle birlikte birçok varsayılan davranış değişti.
Eskiden birçok Zebra yazıcıda şu servisler açık geliyordu:
Yeni EU RED uyumlu firmware’lerde bu servislerin büyük kısmı artık varsayılan olarak kapalı geliyor. Kullanıcı doğrulaması olmadan aktif edilemiyor.
Bu değişiklik ilk başta bazı entegratörlerin “yazıcı çalışmıyor” sanmasına neden oldu. Aslında cihaz güvenlik modunda açılıyor.
Yeni firmware sürümlerinde:
zorunlu hale geldi.
Eskiden birçok sahada Zebra yazıcıların admin şifresi boş bırakılırdı. Artık bu yaklaşım fiilen sona eriyor.
EU RED ile birlikte cihaz firmware güvenliği de kritik hale geldi.
Yeni sistemde:
Bu da özellikle uzaktan yönetilen büyük yazıcı parklarında önemli bir güvenlik avantajı sağlıyor.
Zebra’nın yayınladığı teknik dökümanlara göre şu özelliklere sahip cihazlar doğrudan RED kapsamına giriyor:
Ancak yalnızca USB kullanan veya sadece Ethernet bağlantılı bazı modeller kapsam dışında kalabiliyor.
Bu yüzden artık “aynı modelin farklı konfigürasyonu” bile regülasyon açısından farklı değerlendirilebiliyor.
Aslında iyi haber.
Çünkü yıllardır şirket ağında sessizce duran yazıcılar ciddi güvenlik riski oluşturuyordu. Yeni düzenlemeler:
Burada dikkat edilmesi gereken kritik konu şu:
Eskiden çalışan bazı otomasyon senaryoları artık çalışmayabilir.
Örneğin:
yeni firmware sonrası ek konfigürasyon gerektirebilir.
Yani birçok projede artık sadece “IP verip yazıcıyı ağa bağlamak” yeterli olmayacak.
İlk etapta bazı kullanıcılar:
sorularını yaşayabilir.
Ama uzun vadede bu geçiş aslında ciddi bir güvenlik standardı oluşturuyor.
Çünkü artık barkod yazıcılar yalnızca yazıcı değil; şirket ağında çalışan Linux tabanlı akıllı cihazlar.
Kısacası:
Eskiden “etiket basan cihaz” dediğimiz şey artık küçük bir ağ bilgisayarı.
EU RED düzenlemesi, barkod yazıcı sektöründe görünenden çok daha büyük bir dönüşüm başlattı. Özellikle Zebra gibi ağ bağlantılı endüstriyel yazıcılarda:
Önümüzdeki dönemde yalnızca baskı kalitesi değil, cihazın siber güvenlik seviyesi de satın alma kriterlerinden biri olacak gibi görünüyor.
Depoda ofilerde çalışan sessiz yazıcılar artık IT güvenlik toplantılarının resmi üyesi oldu diyebiliriz.
