Üretim Sanayinde DLP — Endüstriyel Casusluğa Karşı Koruma

Üretim sanayi DLP’de ticari sır + KVKK ikilisi. Endüstriyel casusluk KOBİ’lerin gizli mücadelesidir: rakip bilgisi ele geçirme, çalışan ayrılma, üretim sırrı sızıntısı.

Korunan veri

• Üretim sırrı: formül, kalite reçeteleri, üretim prosedürü
• Tedarikçi listesi: kim, ne fiyatla, hangi kalite
• Müşteri kontrat: özel fiyat, ödeme şartları
• CAD/CAM dosyalar: tasarım, mühendislik çizim
• PII: müşteri TC/VKN, tedarikçi IBAN

DLP politikaları

P1 — CAD dosyası dış paylaşım
  Match: file_extension IN [".dwg", ".step", ".igs", ".prt"] AND
         channel IN ["usb", "email"]
  Action: warn + 2 onay (mühendislik müdürü + DPO)

P2 — Üretim reçetesi
  Match: keyword_match("formül", "reçete", "üretim prosedürü") AND
         dest != "uretim_paylasimi"
  Action: block

P3 — Müşteri kontrat fiyat
  Match: keyword "kontrat" AND keyword "fiyat" AND
         price_pattern_match
  Action: warn (rakip ele geçirme şüphesi)

P4 — Tedarikçi listesi USB
  Match: keyword "tedarikçi" AND vkn_count >= 10
  Action: block

P5 — Çalışan offboarding mühendislik
  Match: user.role IN ["mühendis", "ar-ge"] AND
         user.offboarding_flag AND
         file_count > 50
  Action: block + admin alert (KRİTİK)

OT / SCADA — özel

Üretim sanayide IT + OT (Operational Technology) ayrımı:

• IT: ofis, ERP, e-posta
• OT: PLC, SCADA, HMI panel (üretim hattı)

DLP IT tarafında çalışır. OT için ayrı disiplin (ISA-99/IEC 62443).

OT bypass listesi:

• Yerel PLC IP’leri
• SCADA server adresi
• HMI panel ağı

ERP entegrasyonu

Türk üretim ERP’leri: Logo, Mikro, Netsis, Nebim. DLP’nin rolü:

• ERP’den dış çıkış (USB, e-posta, print) → DLP scan
• ERP rapor export’u → audit
• ERP API entegrasyonu → webhook
• AR-GE modülü çıkışları sıfır tolerans

Çalışan offboarding — KRİTİK

Üretim sektörü engineer turnover (especially AR-GE) yüksek. Riskler:

• Mühendis tasarımı USB’ye alır
• Rakip firmaya katılır
• Tasarım rakibin elinde olur

P51 UEBA modülü + offboarding workflow:

• İstifa bildiriminden 30 gün önce flag
• Tüm dosya kopyalama/dış çıkış sıkı denetim
• Çıkış öncesi tam audit

Ticari sır vs KVKK

Üretim DLP’sinde iki ayrı kategori:

DLP politikalar her ikisini destekler. Audit log iki ayrı kategori işaretler.

VeritaDLP üretim paketi

• CAD dosya formatları (DWG, STEP, IGS, PRT) tanıma
• Mühendislik sözlük (kod adları, malzeme isimleri)
• ERP webhook entegrasyon
• Çalışan offboarding 30-gün workflow
• OT ağı bypass listesi
• KVKK + TTK uyum metinleri

Sektör örnekleri

Otomotiv yan sanayi (200-500 PC):

• CAD koruma kritik
• Tedarikçi listesi rakibe gitmesin
• Müşteri kontrat fiyatı gizli

Gıda üretimi (50-200 PC):

• Reçete + lab analiz raporu kritik
• HACCP belgesi sızıntısı KVKK + ticari risk
• Tedarikçi tarım üreticisi bilgisi

Tekstil (100-500 PC):

• Müşteri kalıp + tasarım kritik
• Üretim maliyet listesi rakibe gitmesin
• Marka fiyat anlaşması gizli