Bakım, güvenlik ve işletme

En çok karşılaştığımız itiraz bu, ve cevabı rakamlarla verilebiliyor.

ABD Enerji Bakanlığı’nın FEMP programı için hazırlanan Operations & Maintenance Best Practices rehberine göre:

• Önleyici bakım, arıza olunca müdahale eden reaktif yaklaşıma göre ortalama %12-18 tasarruf sağlıyor
• Kestirimci bakım, önleyici bakıma ek olarak %8-12 tasarruf getiriyor
• Rehberin aktardığı bağımsız anketlere göre kestirimci bakım arızaların %70-75’ini ortadan kaldırıyor, bakım maliyetini %25-30, kesintiyi %35-45 azaltıyor

Bu rakamların kapsamı önemli. Rehber 2002 tarihli ve değerler endüstriyel tesis ortalamaları — AV sistemlerine özgü değiller. Ayrıca %70-75 oranı periyodik bakım için değil, kestirimci bakım için verilmiş. Biz bu yaklaşımı AV sistemlerine uyguluyoruz, ama oranı kendi vaadimiz gibi sunmuyoruz.

AV tarafında bunun pratik karşılığı şu: arızaların önemli bir kısmı önceden görülebilir. Tıkanan bir projektör filtresi, ısınan bir güç kaynağı, firmware’i eskimiş bir kontrolcü — hepsi çalışırken fark edilebilecek ve çalışmayı durdurmadan giderilebilecek şeyler. Toplantı başladıktan sonra fark edilen arıza ise her zaman en pahalısı.

Bu sorunun cevabı çoğu kurumda net değil ve asıl sorun da bu.

IDC’ye göre toplantı odası artık kurumsal ağdaki bir uç nokta gibi yönetiliyor: BT odayı İK, hukuk ve güvenlik adına işletiyor ve bu birimlerin her birinin odanın topladığı veriye dair farklı kaygıları var.

AVIXA ise sahadaki yaygın durumu söylüyor: AV sistemleri genellikle bilgi güvenliği ekipleri yerine idari işler tarafından yönetiliyor. Yani ağa bağlı mikrofon, kamera ve kontrol panellerinin sahibi, ağ güvenliğinden sorumlu olan birim değil.

Sorumluluğun dağıldığı yerde olan şey tahmin edilebilir: arıza çıktığında kimin arayacağı belli olmuyor, firmware güncellemesi kimsenin işi olmuyor, ve oda yavaşça bozuluyor.

Bizim burada yaptığımız iş tek muhatap olmak: oda ister BT’ye ister idari işlere bağlı olsun, arıza çağrısı, periyodik bakım ve güncelleme tek yerden yürüyor. Müşterinin krizinde kimin sorumlu olduğunu tartışmak, krizi çözmekten daha uzun sürüyor.

Evet, ve bu teorik bir risk değil.

AVIXA’ya göre ağa bağlı mikrofon, kamera, DSP ve kontrol panelleri; varsayılan şifreler, güncel olmayan firmware, açık web arayüzleri ve segmentsiz ağlar nedeniyle gerçek bir saldırı yüzeyi oluşturuyor.

Somut bir örnek var. Tenable’ın 2019’da yayımladığı araştırmaya göre CVE-2019-3929 açığı, kimlik doğrulaması olmadan uzaktan root yetkisiyle komut çalıştırmaya izin veriyordu ve aralarında Crestron AirMedia AM-100/101, Barco wePresent ve Extron ShareLink’in de bulunduğu birçok kablosuz sunum cihazını etkiliyordu. Saldırgan sunulan içeriği görebilir ve cihazı iç ağa geçiş noktası olarak kullanabilirdi.

Yani risk iki yönlü: toplantıda konuşulan şeyin gizliliği, ve odadaki cihazın ağın geri kalanına açılan bir kapı haline gelmesi.

AVIXA’nın önerdiği önlemler:

• Tüm AV uç noktalarının envanterini çıkarmak — çoğu kurumda bu liste hiç yok
• VLAN ve güvenlik duvarıyla ağ segmentasyonu
• Düzenli firmware güncellemesi
• Kullanılmayan servisleri (web arayüzü, SSH, Telnet) kapatmak
• Güçlü şifre, rol bazlı erişim ve çok faktörlü doğrulama
• Trafiği izlemek

Varsayılan şifre konusu o kadar yaygın ki düzenleyiciler de ele aldı: İngiltere Hükümeti’nin IoT güvenlik uygulama kurallarının ilk maddesi, cihaz şifrelerinin benzersiz olmasını ve evrensel bir fabrika ayarına sıfırlanamamasını istiyor.

Bu konuyu müşterinin BT ekibiyle birlikte ele alıyoruz; AV tarafını kurup ağ tarafını başkasına bırakmak çalışmıyor.

Gerekli, ve nedeni öncelikle güvenlik: ağa bağlı AV cihazlarındaki açıklar firmware ile kapanıyor. Yukarıdaki CVE örneği tam olarak bunun neden ertelenemeyeceğini gösteriyor.

Teams Rooms özelinde Microsoft mekanizmayı şöyle tanımlıyor:

Bileşen	Güncelleme yolu
İşletim sistemi	Windows Update
USB çevre birimi firmware’i	Windows Update
Teams Rooms uygulaması	Microsoft Store
Uygulama ve çevre birimi (toplu)	Pro Management Portal, halkalar (release ring) hâlinde

Pro Management Portal’ın halka mantığı işletme açısından önemli: güncellemeyi önce birkaç odaya verip sonra yaygınlaştırabiliyorsunuz. Yirmi odalı bir kurumda hepsini aynı anda güncellemek, çıkabilecek bir sorunu aynı anda yirmi odaya yaymak demek.

Microsoft’un ayrıca pratik bir şartı var: destek talebi açmadan önce uygulamanın en güncel sürümde olmasını istiyor. Yani güncelleme yapılmamışsa destek süreci zaten orada duruyor.

Periyodik bakım sözleşmelerimizde firmware takibi bu yüzden ayrı bir kalem; “çalışıyorsa dokunma” yaklaşımı güvenlik tarafında geçerli değil.

Kısa cevap: mimari tasarım netleşmeden.

Heckler’in derlediği tipik sonuçlar, geç kalındığında ne olduğunu iyi anlatıyor:

• Priz “yakın ama olması gereken yerde değil”
• Boru tesisatı tam ekipmanın öncesinde bitiyor
• Ekranlar için takviye ve ankraj koordinasyonu eksik kalıyor

AVIXA aynı şeyi başka açıdan söylüyor: geç planlama kötü hoparlör yerleşimine, zayıf görüş hatlarına ve pahalı yeniden işe yol açıyor. Bunların hiçbiri sonradan ucuza düzelmiyor — kablonun geçmediği yere kablo geçirmek, duvar açmak demek.

AVIXA’nın önerisi: AV’yi tasarım geliştirme aşaması kapanmadan çizim setine almak.

Bu konunun bir de dokümantasyon tarafı var: AV sistem dokümantasyonu için ANSI/AVIXA D401.01:2023 standardı (eski adı INFOCOMM 2M-2010) bulunuyor; proje teslimlerinde referans alınabilir.

Mimar, müteahhit ve BT firmalarıyla white-label çalışıyoruz; projenin erken aşamasında sistem tasarımı ve şartname tarafında yer almak, sonradan sahada çözülmeye çalışılan sorunların çoğunu baştan ortadan kaldırıyor.

Rack fotoğrafları estetik bir konu gibi görünüyor ama değil. AVIXA’ya göre dağınık kablolama ve eksik kayıtlar, özellikle büyük kurulumlarda arıza tespitini ve bakımı zorlaştırıyor.

Fark şurada ortaya çıkıyor: etiketlenmiş bir rack’te bir hattı izlemek dakikalar sürüyor; etiketsiz bir rack’te aynı iş, cihazları tek tek kapatıp hangisinin gittiğine bakmakla yapılıyor. İkincisi hem uzun hem riskli.

AVIXA’nın önerileri: yapılandırılmış kablo yönetimi, tüm bağlantıların etiketlenmesi ve teslimde dokümantasyon.

Bu alanda referans alınabilecek standartlar:

Standart	Konu
AVIXA F501.01:2015	AV sistemleri için kablo etiketleme
ANSI/AVIXA D402.02:2013 (R2024)	AV sistem performans doğrulama (eski adı INFOCOMM 10:2013)
ANSI/AVIXA D401.01:2023	AV dokümantasyon gereksinimleri

Biz bunu teslim şartı olarak uyguluyoruz: iş bittiğinde rack etiketli, bağlantı şeması yazılı oluyor. Beş yıl sonra o sisteme bakacak kişinin — biz olsak da olmasak da — işini kolaylaştırıyor.

Büyük ölçüde evet, ve bu alan hızla gelişiyor.

Uzaktan izleme araçları artık sadece kendi markasını değil başkalarını da görebiliyor: örneğin Logitech Sync, kendi cihazlarının yanında Poly, Jabra, Shure ve Crestron gibi üreticilerin bazı cihazlarını da izleyebiliyor.

IDC’ye göre bazı araçlar farklı marka odaları Teams, Zoom, Google Meet ve Webex genelinde tek yerden izliyor — ve bu eğilim AV kurulum firmalarını tek seferlik projeden sürekli hizmete yöneltiyor.

Pratikte izlemenin yakaladığı şeyler: çevrimdışı düşen bir oda cihazı, bağlantısı kopmuş bir kamera ya da mikrofon, eskimiş firmware, ve bazı durumlarda anormal sıcaklık. Bunların hepsi, oda kullanılmadan önce görülebilecek şeyler.

Yakalayamadığı şeyler de var: yankı, kötü akustik, yanlış mikrofon yerleşimi ya da kadraja girmeyen masa. Yani izleme periyodik saha kontrolünün yerine geçmiyor, onu tamamlıyor.

Bizim bakım hizmetimizde bu ikisi birlikte yürüyor — uzaktan izleme ile fark edilen arıza için müşteri aramadan müdahale, saha kontrolü için ise planlı ziyaret.