Banka şubesi ve ATM ağ altyapısı nasıl kurulur? Bu rehberde ağ ayrımını, ATM güvenliğini, PCI-DSS uyumunu, güvenli WAN’ı, kesintisizliği ve kapsamlı güvenliği anlatıyoruz.
Bir banka şubesi, paranın ve verinin en hassas şekilde işlendiği yerlerden biridir. Her işlem, her ATM çekimi, her veri akışı; en yüksek güvenlik, kesintisizlik ve düzenleyici uyum gerektirir. Müşterinin bankaya duyduğu güven, görünmeyen ama kusursuz çalışması gereken bir ağ altyapısına dayanır. Bu yazıda banka şubesi ve ATM ağ altyapısını anlatıyoruz. Yapısal kablolama temeli için Yapısal Kablolama Nedir yazımıza bakabilirsiniz.
Banka şubesi ağı; güvenlik, ağ ayrımı, ATM bağlantısı ve düzenleyici uyum gerektirir. Neden özeldir? Banka şubesi ağ altyapısı, en yüksek gereksinimleri olan ortamlardan biridir. En yüksek güvenlik: para ve hassas finansal veri işlenir. Düzenleyici uyum: finansal sektör, sıkı düzenlemelere (PCI-DSS, BDDK ve diğer) tabidir. Kesintisizlik: bankacılık işlemleri durmamalı. Bu gereksinimler; banka şubesini, güvenlik, uyum ve güvenilirlik açısından en titiz tasarlanan altyapılardan biri yapar. Bankada hata payı yoktur — güvenlik ve süreklilik mutlaktır. Hangi sistemler var? Bir banka şubesinde çalışan sistemler: işlem/bankacılık sistemleri (gişe işlemleri, hesap), ATM bağlantısı (nakit işlemleri), güvenlik sistemleri (kameralar, alarm, kasa güvenliği, geçiş kontrol), gişe/personel iş istasyonları, ve ofis/idari ağ. Bu sistemlerin her biri, farklı güvenlik ve kritiklik seviyelerine sahiptir; ve bu yüzden ayrılmış ağ segmentlerinde çalışır. Banka ağı, katmanlı ve segmentli bir yapıdır. Ağ ayrımı (kritik): Banka şubesi ağının temel prensibi, katı ağ ayrımıdır. Farklı sistemler, farklı segmentlere (VLAN) bölünür: finansal işlem ağı (en korunaklı, izole), ATM ağı (özel güvenlik), güvenlik sistemleri ağı (kamera, alarm), ve ofis/idari ağ. Bu segmentler birbirinden katı şekilde izole edilir; bir segmentteki sorun veya tehdit, diğerlerini etkilememeli. Ağ ayrımı; güvenlik, uyum ve risk yönetimi açısından bankacılıkta zorunludur. Segment izolasyonu, banka güvenliğinin temelidir. ATM bağlantısı: ATM’ler, hassas finansal işlemler (nakit çekme, yatırma, sorgu) yapar; bu yüzden bağlantıları özel önem taşır. ATM bağlantıları; güvenli (uçtan uca şifreli), izole (kendi korunaklı segmentinde) ve sürekli (kesintisiz işlem) olmalı. ATM ağı, bankanın en korunaklı ve hassas segmentlerinden biridir — hem dijital güvenlik hem kesintisizlik açısından. ATM güvenliği, hem banka hem müşteri varlıklarının korunmasıdır. Finans güvenliği için Güvenlikli Tesis ve Gizlilik Ağ Ayrımı yazımıza bakabilirsiniz.
Banka şubesi; PCI-DSS uyumu, güvenli WAN, kesintisizlik, kapsamlı güvenlik ve standartlar gerektirir. PCI-DSS ve düzenleyici uyum: Banka şubesi, yoğun finansal işlem ve kart işlemleri yapar; bu yüzden PCI-DSS (kart veri güvenliği) ve finansal düzenlemelere (BDDK ve ilgili mevzuat) tam uyum zorunludur. Bu; kart verisinin korunması, ağ güvenliği, izolasyon, denetim kaydı ve düzenli güvenlik kontrollerini içerir. Finansal sektör en sıkı denetlenen sektörlerden biri olduğundan, uyum sürekli ve titizdir. Düzenleyici uyum, banka altyapısının olmazsa olmazıdır — ihlali ciddi yaptırımlar getirir. Güvenli WAN (merkeze bağlantı): Banka şubeleri, merkez veri merkezine bağlanmalı — çünkü işlemler merkezi sistemlerde işlenir. Bu bağlantı; güvenli (şifreli), yedekli ve kesintisiz bir WAN (genelde MPLS, şifreli VPN veya güvenli SD-WAN) ile sağlanır. Şube-merkez bağlantısının güvenliği ve sürekliliği; işlemlerin güvenli ve kesintisiz yapılması için kritiktir. Yedekli WAN (birincil koparsa alternatif), bankacılığın kesintisizliğini destekler. Güvenli WAN, şube operasyonunun bel kemiğidir. Kesintisizlik: Bankacılık işlemleri kesintisiz olmalı — müşteri işlem yaparken, ATM kullanırken, bağlantı kopmamalı. Bir kesinti; işlemlerin durması, müşteri mağduriyeti ve güven kaybı demektir. Bu yüzden banka şubesi; yedekli bağlantı, yedekli ekipman ve kesintisiz güç (UPS, jeneratör) ile maksimum güvenilirlikte tasarlanır. Kesintisizlik, bankacılıkta sadece bir hedef değil, bir zorunluluktur — finansal güvenin temelidir. Kapsamlı güvenlik: Banka şubesi, hem fiziksel hem dijital açıdan en üst düzeyde korunmalı. Fiziksel: güvenlik kameraları (şube, ATM, kasa), alarm sistemleri, kasa güvenliği, geçiş kontrol. Dijital: ağ güvenliği, şifreleme, segment izolasyonu, erişim kontrolü, ve siber tehdit koruması. Banka, hem hırsızlık (fiziksel) hem siber saldırı (dijital) hedefi olduğundan, güvenlik çok katmanlı ve kapsamlı olmalı. Güvenlik, banka altyapısının her katmanına işlenir. Standartlar ve denetim: Banka altyapısı; finansal sektör standartlarına, güvenlik standartlarına ve düzenlemelere uygun olmalı, ve düzenli denetlenir. Standartlara uygunluk; güvenlik, uyum ve güvenilirliğin belgesidir. Bankacılık, sürekli denetim ve uyum gözetimi altında çalışır; altyapı, bu denetimlere hazır ve uyumlu olmalı. Standart ve denetim uyumu, banka altyapısının sürekli bir gereğidir. Profesyonel yaklaşım: Banka şubesi ve ATM ağ altyapısı — ağ ayrımı, ATM güvenliği, PCI-DSS, güvenli WAN, kesintisizlik, kapsamlı güvenlik — finansal sektör ağ uzmanlığı gerektirir; doğru tasarlanmış banka altyapısı, güvenli, uyumlu ve kesintisiz finansal hizmetin temelidir. Sonuç: Banka şubesi ağı özeldir: en yüksek güvenlik (para-hassas veri) + düzenleyici uyum (PCI-DSS-BDDK) + kesintisizlik (işlem durmamalı); güvenlik-uyum-güvenilirlik açısından en titiz; hata payı yok. Sistemler (işlem/bankacılık + ATM + güvenlik/kamera-alarm-kasa-geçiş + gişe/personel + ofis/idari; farklı güvenlik-kritiklik-ayrılmış segmentler). Ağ ayrımı/kritik (katı ayrım; finansal işlem/en korunaklı-izole + ATM/özel güvenlik + güvenlik sistemleri + ofis/idari; katı izole-bir segment sorunu diğerini etkilememeli; güvenlik-uyum-risk zorunlu). ATM bağlantısı (hassas işlem-nakit/sorgu; güvenli/uçtan uca şifreli-izole/korunaklı segment-sürekli; en korunaklı-hassas segment; banka+müşteri varlıkları). Tasarım: PCI-DSS/düzenleyici uyum (yoğun kart işlemi; PCI-DSS-BDDK tam uyum zorunlu; kart verisi-ağ güvenliği-izolasyon-denetim kaydı-güvenlik kontrolleri; en sıkı denetlenen-sürekli; ihlali yaptırım), güvenli WAN (merkez veri merkezine-işlemler merkezi sistemde; güvenli/şifreli-yedekli-kesintisiz/MPLS-VPN-SD-WAN; şube-merkez güvenliği-sürekliliği kritik), kesintisizlik (işlem-ATM kesintisiz; kesinti durma-mağduriyet-güven kaybı; yedekli bağlantı-ekipman-UPS-jeneratör; finansal güvenin temeli-zorunluluk), kapsamlı güvenlik (fiziksel/kamera-alarm-kasa-geçiş + dijital/ağ güvenliği-şifreleme-izolasyon-erişim-siber koruma; hırsızlık+siber hedef-çok katmanlı), standartlar-denetim (finansal-güvenlik standartları-düzenleme-düzenli denetim; güvenlik-uyum-güvenilirlik belgesi; denetimlere hazır-uyumlu). DR için Veri Merkezi Bağlantısı ve Felaket Kurtarma Hattı yazımıza bakabilirsiniz.
Banka şubesi ağ altyapısı en yüksek gereksinimleri olan ortamlardan biridir: en yüksek güvenlik (para ve hassas finansal veri işlenir) + düzenleyici uyum (finansal sektör sıkı düzenlemelere/PCI-DSS-BDDK tabi) + kesintisizlik (bankacılık işlemleri durmamalı); banka şubesini güvenlik-uyum-güvenilirlik açısından en titiz tasarlanan altyapılardan; bankada hata payı yok-güvenlik ve süreklilik mutlak. HANGİ SİSTEMLER VAR: işlem/bankacılık sistemleri (gişe işlemleri-hesap) + ATM bağlantısı (nakit işlemleri) + güvenlik sistemleri (kameralar-alarm-kasa güvenliği-geçiş kontrol) + gişe/personel iş istasyonları + ofis/idari ağ; her biri farklı güvenlik-kritiklik seviyesi-ayrılmış ağ segmentlerinde; katmanlı-segmentli yapı. AĞ AYRIMI (kritik): temel prensip katı ağ ayrımı; finansal işlem ağı (en korunaklı-izole) + ATM ağı (özel güvenlik) + güvenlik sistemleri ağı (kamera-alarm) + ofis/idari ağ; segmentler birbirinden katı izole-bir segmentteki sorun/tehdit diğerlerini etkilememeli; güvenlik-uyum-risk yönetimi açısından bankacılıkta zorunlu; segment izolasyonu güvenliğin temeli. ATM BAĞLANTISI: ATM’ler hassas finansal işlemler (nakit çekme-yatırma-sorgu); bağlantıları güvenli (uçtan uca şifreli)-izole (kendi korunaklı segmentinde)-sürekli (kesintisiz işlem); en korunaklı-hassas segmentlerden-dijital güvenlik+kesintisizlik; banka+müşteri varlıklarının korunması. TASARIM: PCI-DSS ve düzenleyici uyum (yoğun finansal-kart işlemleri; PCI-DSS/kart veri güvenliği-finansal düzenlemeler/BDDK tam uyum zorunlu; kart verisi korunması-ağ güvenliği-izolasyon-denetim kaydı-düzenli güvenlik kontrolleri; en sıkı denetlenen sektör-sürekli-titiz; ihlali ciddi yaptırım), güvenli WAN/merkeze bağlantı (şubeler merkez veri merkezine-işlemler merkezi sistemlerde; güvenli/şifreli-yedekli-kesintisiz WAN/MPLS-şifreli VPN-güvenli SD-WAN; şube-merkez güvenliği-sürekliliği işlemlerin güvenli-kesintisiz yapılması; yedekli WAN/birincil koparsa alternatif; şube operasyonunun bel kemiği), kesintisizlik (işlemler-ATM kesintisiz-bağlantı kopmamalı; kesinti durma-mağduriyet-güven kaybı; yedekli bağlantı-yedekli ekipman-kesintisiz güç/UPS-jeneratör maksimum güvenilirlik; sadece hedef değil zorunluluk-finansal güvenin temeli), kapsamlı güvenlik (fiziksel/güvenlik kameraları-şube-ATM-kasa + alarm + kasa güvenliği + geçiş kontrol + dijital/ağ güvenliği-şifreleme-segment izolasyonu-erişim kontrolü-siber tehdit koruması; hırsızlık/fiziksel+siber saldırı/dijital hedef-çok katmanlı-kapsamlı; her katmana işlenir), standartlar ve denetim (finansal sektör-güvenlik standartları-düzenlemeler-düzenli denetlenir; güvenlik-uyum-güvenilirliğin belgesi; sürekli denetim-uyum gözetimi altında-altyapı denetimlere hazır-uyumlu). Sonuçta finansal güvenin altyapısı; katı ağ ayrımı, ATM güvenliği, PCI-DSS uyumu, güvenli yedekli WAN, kesintisizlik ve kapsamlı güvenlikle tasarlanan banka şubesi altyapısı, güvenli, uyumlu ve kesintisiz finansal hizmetin vazgeçilmez temelidir.