Hava Boşluklu KKB: Savunma İçin Çevrimdışı Öncelik

Ağın Çıkışı Olmadığında

Bir veri bilimcisi savunma firmasında çalışıyor. Elinde 3.000 personel kaydı var. İsimleri, Sosyal Güvenlik Numaralarını ve güvenlik izin düzeylerini kaldırması gerekiyor. Ardından veriyi bir CUI anlaşması kapsamında araştırma ortağıyla paylaşabilecek.

Ağının internete çıkışı yok. Kasıtlı olarak.

Bulabileceği her web tabanlı aracı test ediyor. Her biri veriyi harici bir sunucuya gönderiyor. Her bulut platformu hesap ve canlı bağlantı gerektiriyor. Hatta "şirket içi" araçlar bile çoğunlukla uzak bir lisans sunucusuna bağlanıyor.

İşte bu hava boşluklu dağıtım sorunudur. Pek çok insanın düşündüğünden çok daha fazla ekibi etkiliyor.

Çevrimdışı KKB Kaldırma Kimlere Lazım

Savunma firmaları ve devlet kurumları bununla en sık karşılaşıyor. DISA'nın FedRAMP programı verilerin onaylı ağ sınırları içinde kalmasını şart koşuyor. ITAR teknik verileri ABD kontrolündeki sistemlerle sınırlandırıyor. JWICS ve SIPRNet gibi ağlar fiziksel olarak kesili tasarımıyla çalışıyor.

Ancak çevrimdışı ihtiyaç gizli tesislerin çok ötesine uzanıyor:

Segmentli ağlara sahip hastaneler. PACS görüntüleme sistemleri, EHR platformları ve araştırma veritabanları çoğunlukla politika gereği internete bağlı olmayan ağlarda bulunuyor.

Borsa katları ve takas odaları. Tescilli işlem sistemleri ve SWIFT bağlantılı sistemler sıkı ağ kesintileri kullanıyor.

Endüstriyel kontrol sistemleri. SCADA ağları ve kritik altyapı, temel güvenlik önlemi olarak hava boşluklarıyla çalışıyor. Stuxnet sonrası güçlendirme bunu norm haline getirdi.

Avrupa veri kuralları. Almanya'nın Landesdatenschutzgesetze ve benzer AB yasaları hassas devlet ve sağlık kayıtları için yerel veri işlemeyi şart koşuyor. TikTok'un 530 milyon Euro GDPR cezası Mayıs 2025'te geldi. Çin'e yapılan veri transferlerini kapsıyordu. O ceza daha fazla ekibi yerel araçlara yöneltti. Geçerli GDPR transfer kuralları için uyumluluk genel bakışımıza bakın.

Bulut Araçları Hava Boşluklu Ağlarda Neden Başarısız Olur

Çoğu veri kaldırma aracı SaaS modeli izler:

Kullanıcı Cihazı → HTTPS → Satıcı API → NLP Modelleri → Yanıt → Kullanıcı Cihazı

Bu tasarım işlem cihazında internet erişimi gerektirir. Satıcının sunucularına güveni gerektiriyor. Veri ağ dışına çıkıyor.

Hava boşluklu ağda birinci adım fiziksel olarak imkânsız. Düzenlenmiş ortamlarda ikinci ile dördüncü adımlar uyumluluk kurallarını çiğniyor.

Kendi barındırılan Presidio yaygın bir geri çözümdür. Ancak Docker bilgisi ve Python kurulumu gerektiriyor. Ayrıca internet erişimi gerektiren spaCy model indirmelerine ihtiyaç duyuyor. Ve süregelen BT desteği istiyor. Çoğu ekip bunların hepsinden yoksun.

Bulut kolaylığı ile kendi barındırma karmaşıklığı arasındaki boşluk tam olarak yerel masaüstü araçlarının doldurduğu yerdir.

Yerel KKB Kaldırma Nasıl Çalışır

anonym.plus, sıfır bağlantı durumu için geliştirdiğimiz kardeş ürünümüz, ihtiyaç duyduğu her şeyle birlikte gelir:

Paketlenmiş NLP modelleri. spaCy modelleri (her biri 40–80 MB) ve adlandırılmış varlık tespiti için transformer modelleri yükleyicinin bir parçasıdır. Çalışma zamanında indirme gerekmez.

Yerel tespit boru hattı. Regex, NLP ve ML hepsi yerel CPU'da — varsa GPU'da — çalışır. anonym.plus içindeki Presidio tabanlı motor çalışma sırasında ağ çağrısı yapmaz.

Şifreli yerel kasa. Yapılandırmalar, ön ayarlar ve anahtarlar yerel olarak saklanır. Kasa AES-256-GCM şifreleme ve Argon2id anahtar türetme kullanır. Bulut senkronizasyonu yok. Uzaktan yedekleme yok. Kasa cihazda kalır.

Yerel dosya G/Ç. Girdi dosyaları yerel depolama alanından gelir. Çıktı dosyaları yerel depolamaya geri döner. Hiçbir veri herhangi bir ağ arayüzünü geçmez.

Küçük saldırı yüzeyi. anonym.legal'in kendi Masaüstü Uygulaması — tek bir güvenilir dış bağlantıya izin veren ağlar için ayrı bir ürün — bu nedenle aynı şekilde geliştirilmiştir: Tauri 2.0 (Rust tabanlı), Electron (Chromium tabanlı) araçlarına göre çok daha küçük bir saldırı yüzeyine sahiptir. İkili dosyası yaklaşık onda bir büyüklüğündedir. Varsayılan olarak daha az işletim sistemi API'si de çağırır.

Üç Gerçek Uyumluluk Senaryosu

ITAR Belgeleri — 500 Dosya

Bir savunma firması teknik belgeleri lisans istisnası kapsamında yabancı bir ortakla paylaşmak zorunda. Dosyalar ABD vatandaşı adları ve personel verisini içeriyor. Her ikisinin de önce kaldırılması gerekiyor.

Temel gereksinimler: yalnızca gizlilik yetkisi verilmiş iş istasyonlarında işleme. Gizlilik yetkisi verilmiş ağın dışına veri gitmeyecek. Yapılan işi gösteren denetim izi. 500'den fazla dosya için toplu destek.

anonym.plus 500'den fazla DOCX dosyasını yerel olarak toplu modda işler. Çalışma sırasında ağ çağrısı yapılmaz. Denetim kaydı yerel kasada kalır. Çıktı ITAR lisans istisnası gereksinimlerini karşılar.

Alman Federal Kurumu — Şikâyet Kayıtları

Bir Alman federal kurumu vatandaş şikâyet kayıtlarından kişisel verileri kaldırmak zorunda. Ardından kayıtları bir araştırma enstitüsüne gönderiyor. BfDI rehberi hükümet dışı sistemlerde işlemeyi yasaklıyor.

anonym.plus kurumun Windows 11 iş istasyonlarında çalışır. Tüm işleme yerelden. BT güvenlik ekibi bunu trafik izlemeyle doğruluyor — çalışma sırasında sıfır dış bağlantı.

Hastane Araştırması — EHR Kimlik Gizleme

Bir hastane araştırma ekibi klinik deneme için hasta kayıtlarını anonimleştirmesi gerekiyor. HIPAA Güvenli Liman 18 tanımlayıcı türünü kaldırmayı şart koşuyor. Klinik ağın internet erişimi yok.

anonym.plus CSV ve JSON formatındaki EHR dışa aktarımlarının toplu işlemini tamamen cihaz üzerinde yürütür. İnternet erişimi olmayan bir ağ, tam olarak onun için geliştirildiği durumdur. Gizlilik Görevlisi, veri seti araştırma ortaklarına gitmeden önce çıktıyı Güvenli Liman kurallarına göre gözden geçirir.

Çevrimdışı Araçta Nelere Dikkat Edilmeli

Veri Kuralları Ekipleri Yerel Araçlara Yöneltiyor

TikTok'un 530 milyon Euro cezası daha geniş bir ceza dalgasını tetikledi. Bulut araçları kullanan AB ekipleri artık yeni bir soru soruyor. Satıcının sunucularında işlem GDPR Bölüm V ve ulusal veri yasalarını karşılıyor mu?

"Veriniz nereye gidiyor?" sorusuna en temiz yanıt şudur: hiçbir yere — cihazı asla terk etmiyor. Yerel işleme GDPR transfer sorusunu tamamen ortadan kaldırır.

Alman ekipler için, DSGVO'nun Madde 44–46 katı yorumu yerel işlemeyi akıllı bir seçim kılıyor. Bu, katı ağ kısıtlamaları olmasa bile geçerli. Yerel işlemenin üçüncü taraf veri zincirini nasıl kestiğini güvenlik genel bakışımız açıklıyor.

Pratik Dağıtım Notları

Gerçek bir hava boşluğu için Masaüstü Uygulaması değil, anonym.plus gerekir. Yükleyici, her çevrimdışı kurulum gibi USB ile aktarılır; ancak anonym.legal'in kendi Masaüstü Uygulaması her tespit için hâlâ anonym.legal sunucularını çağırır — kurulu olsun olmasın canlı bir bağlantı gerekir. Dışarıyla hiçbir erişimi olmayan bir ağ için kardeş ürünümüz anonym.plus tespiti tamamen cihaz üzerinde çalıştırır.

Dil desteği. anonym.legal'in tespit hizmeti 48 dilin tamamını destekler (24 spaCy + 7 Stanza + 11 HuggingFace; 6 dil yalnızca kalıp tabanlı) — ancak bu modeller Masaüstü Uygulaması yükleyicisinin içinde değil, anonym.legal sunucularında çalışır. anonym.plus modellerini cihazda taşır; bu yüzden dil desteği sıfır bağlantıyla çalışır.

Donanım gereksinimleri. NLP boru hattı GPU olmadan modern iş istasyonlarında çalışır. 1.000 belgenin toplu işlenmesi genellikle 5–15 dakika sürer. Hız belge boyutuna ve CPU hızına bağlıdır.

Çevrimdışı lisans kurulumu. Lisans sunucusuna erişimin mümkün olmadığı ağlar için çevrimdışı lisans kurulumu mevcuttur.

Hava Boşluğunun Uygun Olmadığı Durumlar

Hava boşluklu sistemler belirli sorunları çözer. Aynı zamanda gerçek bir yük de oluşturur.

Güncelleme sıkıntısı. Modelleri ve yazılımı güncel tutmak manuel adımlar gerektirir. Geride kalan ekipler yeni KKB desenlerini kaçırabilir.

Bağlantı yükü. Hava boşluklu sistemler bulut SIEM araçlarına veya uzak denetim panolarına bağlanamaz. Özel veri diyot çözümleri gerekir. Bu maliyeti artırır.

Doğruluk ödünleşimleri. Bulut araçları eğitim verilerini sürekli günceller. Çevrimdışı modeller bir anlık görüntüdür. Zaman içinde yeni dil kalıplarının gerisinde kalabilirler.

Her tehdit modeli için gerekli değil. Devlet, sağlık veya yasal zorunlulukları olmayan ekipler bulut araçlarını daha pratik bulabilir. Transit ve durağan halde güçlü şifreleme, SOC 2 Tip II denetimleri ve veri işleme anlaşmaları çoğu durumu karşılar. Hava boşluğu yalnızca tehdit modeli gerçekten yetenekli bir saldırganın ağ tabanlı veri hırsızlığını içerdiğinde değer kazanır.

Çoğu KOBİ ve standart kurumsal ekip için transit ve durağan halde güçlü şifreleme yeterli koruma sağlar. Güçlü sözleşme kontrolleri ekleyin ve tam hava boşluğu yükü olmadan çoğu kullanım senaryosunu karşılarsınız. Doğru dağıtım modelini seçme konusunda daha fazla bilgi için SSS'e bakın.

Tek bir güvenilir dış bağlantıya hâlâ izin veren kontrollü bir ağ için: anonym.legal'in Masaüstü Uygulaması (Windows, macOS, Linux) yerel olarak kurulur ve çalışır, ancak tespitin kendisi anonym.legal sunucularında çalışır — uygulama tespit modeli içermez ve internet bağlantısı gerektirir. İzin listesi bağlantıyı yalnızca anonym.legal ile sınırlar; hiçbir veri başka yere gitmez. Toplu işleme plan katmanına bağlı olarak çalışma başına 1–5.000 dosyayı destekler. Dış bağlantısı hiç olmayan bir ağ için anonym.plus sayfasına bakın.

Kaynaklar

• DISA FedRAMP ile ITAR — Paramify Genel Bakış — VERIFIED-EXTERNAL
• GDPR Bölüm V — Uluslararası Transferler — VERIFIED-EXTERNAL
• TikTok 530 Milyon Euro DPC Uygulama Kararı (Mayıs 2025) — VERIFIED-EXTERNAL
• Tauri Güvenlik Modeli — VERIFIED-EXTERNAL
• HIPAA Güvenli Liman Kimlik Gizleme — 45 CFR 164.514 — VERIFIED-EXTERNAL