Misafir Wi-Fi hizmeti yalnız internet parolasını resepsiyonda paylaşmaktan ibaret değildir. Aynı tesiste PMS, POS, ödeme altyapısı, IP kamera, kapı kilidi, personel cihazları, akıllı televizyonlar ve dış hizmet firmalarının bağlantıları bulunabilir. Düz ve kontrolsüz bir ağda misafir cihazı bu sistemleri görebiliyorsa, küçük bir yapılandırma hatası iş sürekliliği ve kişisel veri güvenliği sorununa dönüşebilir. NIST'in konaklama sektörü için hazırladığı PMS güvenlik rehberi, misafirlerin internete erişebilmesini ancak işletmenin arka uç sistemlerine ve diğer cihazlara yatay hareket edememesini örnekler. Türkiye'de internet toplu kullanım ve kişisel veri süreçlerinin kapsamı ise tesisin sunduğu hizmete, sözleşmelere ve yürürlükteki mevzuata göre yetkili hukuk ve bilgi güvenliği uzmanlarıyla belirlenmelidir. Bu rehber teknik mimari veya hukuki uygunluk danışmanlığı değildir; amacı resepsiyon, yönetim ve teknik ekibin aynı kontrol zincirinde çalışmasını sağlamaktır.

What you will learn in this article
  • Misafir, personel, PMS/POS, kamera-kilit ve IoT trafiği ayrı güvenlik bölgelerinde tutulmalı; izin verilmeyen geçişler varsayılan olarak kapalı olmalıdır.
  • Captive portal ve erişim kayıtları yalnız gerekli veriyi, tanımlı amaç ve saklama süresiyle işlemeli; misafire açık ve doğru bilgilendirme sunulmalıdır.
  • Ağ değişiklikleri, yönetici erişimleri, kesintiler ve şüpheli olaylar kullanıcı, zaman, gerekçe ve kanıtla kayıt altına alınmalıdır.

Make the network inventory and data flows visible

Güvenlik çalışması yalnız erişim noktalarının listesinden başlamamalıdır. İnternet çıkışları, modem ve yönlendiriciler, güvenlik duvarları, anahtarlar, kablosuz denetleyiciler, SSID'ler, VLAN'lar, captive portal, DNS ve DHCP servisleri, PMS/POS bağlantıları, kamera ve kilit sistemleri, akıllı televizyonlar, personel cihazları ve uzaktan bakım kanalları aynı envantere işlenmelidir. Her bileşen için sahip, fiziksel konum, yönetim adresi, yazılım sürümü, destek süresi ve yedek yapılandırma bilgisi bulunmalıdır.

Ağ şeması yalnız çizim değil, izin verilen akışların kaydıdır. Misafir cihazının internete, personel terminalinin PMS'e, POS'un ödeme hizmetine ve teknik firmanın yönetim arayüzüne hangi kural üzerinden ulaştığı gösterilmelidir. Yeni access point, salon etkinliği, sezonluk kiosk veya dış firma bağlantısı değişiklik kaydı açmadan devreye alınmamalıdır. Kullanılmayan SSID, port ve uzaktan erişim hesabı kapatılmalıdır.

  • Ağ cihazları, SSID'ler, VLAN'lar ve dış bağlantılar sahipleriyle envantere alındı.
  • Misafir, personel ve operasyon sistemleri arasındaki izinli akışlar çizildi.
  • Yazılım sürümü, destek durumu ve yedek yapılandırma kaydedildi.
  • Yeni cihaz ve bağlantılar kontrollü değişiklik sürecine bağlandı.

Separate the guest network from the PMS and operational systems

NIST SP 1800-27 konaklama referans mimarisinde misafir Wi-Fi, güvenlik uygulama bölgesi ve arka uç otel altyapısı ayrı ağ segmentleri olarak ele alınır. Konuk erişimi internet ve dışa açık misafir hizmetleriyle sınırlandırılır; PMS gibi işletme sistemlerine geçiş engellenir. Otelde de misafir, resepsiyon/personel, PMS-POS, kamera-kilit, bina otomasyonu ve IoT cihazları risklerine göre ayrı güvenlik bölgelerinde tutulmalıdır.

VLAN etiketi tek başına güvenlik sağlamaz. Bölgeler arası trafik güvenlik duvarı veya erişim kontrol listeleriyle açıkça sınırlandırılmalı, yalnız iş için gereken kaynak ve portlara izin verilmelidir. Yönetim arayüzleri misafir ağından erişilememeli; yazıcı, NAS, kamera, kart kodlayıcı ve personel bilgisayarları keşfedilememelidir. Kural seti her tesisin mimarisine göre yetkin ağ uzmanı tarafından tasarlanmalı ve test edilmelidir.

  • Misafir ağı işletme ve cihaz yönetim ağlarından mantıksal olarak ayrıldı.
  • Bölgeler arası erişimde varsayılan ret ve açık izin yaklaşımı uygulandı.
  • Yönetim panelleri ve iç servisler misafir ağından erişilemez hale getirildi.
  • Kurallar gerçek cihazlarla ve yetkisiz geçiş senaryolarıyla test edildi.

Prevent lateral access between guest devices

Bir misafirin internete bağlanması, aynı kattaki başka telefon, dizüstü bilgisayar, televizyon veya oda cihazını görebileceği anlamına gelmemelidir. NIST'in konaklama örneği, kayıtlı konuğun internet erişimi alırken diğer Wi-Fi cihazlarını keşfedememesini hedefler. Kablosuz istemci izolasyonu, özel VLAN veya uygun erişim politikasıyla cihazlar arası doğrudan trafik sınırlandırılmalıdır.

İzolasyon devreye alındığında yazıcı paylaşımı, ekran yansıtma ve etkinlik ekipmanları gibi meşru ihtiyaçlar bozulabilir. Bu kullanım için ana misafir ağını açmak yerine ayrı, süreli ve kontrollü etkinlik ağı kurulmalıdır. Oda içi IoT ve televizyon eşleştirmesi gerekiyorsa üreticinin güvenli tasarımı doğrulanmalı; oda numarasına güvenen fakat cihaz kimliğini doğrulamayan çözümler kabul edilmemelidir.

  • Aynı SSID'deki misafir cihazlarının birbirini görmesi engellendi.
  • Etkinlik, yayın ve yazıcı ihtiyaçları ayrı kontrollü ağda karşılandı.
  • Oda içi cihaz eşleştirmesinde kimlik ve oturum doğrulaması test edildi.
  • İzolasyonun IPv4, IPv6 ve kablolu bağlantılarda tutarlı olduğu doğrulandı.

Manage captive portals and temporary access with minimum data

Ortak ve yıllarca değişmeyen tek parola, erişimin kimde olduğunu ve ne zaman sona erdiğini yönetmeyi zorlaştırır. Tesisin riskine göre rezervasyona bağlı süreli kod, oda ve soyadıyla doğrulama, cihaz başına oturum veya resepsiyonun ürettiği geçici erişim kullanılabilir. NIST örneği, misafirin geçici kimlik bilgisiyle doğrulanıp yalnız izinli kaynaklara ulaşmasını gösterir; ancak aynı yöntem her otele kopyalanacak zorunlu bir model değildir.

Portal gereksiz kimlik, pazarlama izni veya hassas veri toplamamalıdır. Hangi verinin hangi amaçla işlendiği, kimlerle paylaşıldığı ve ne kadar saklandığı hukuki dayanak ve veri işleme envanteriyle uyumlu biçimde açıklanmalıdır. İnternet erişimini pazarlama onayına bağlamak, ayrı amaçları tek kutuda birleştirmek veya açık rıza metnini hizmet koşulu gibi göstermekten kaçınılmalıdır. Portal sertifikası, alan adı ve yönlendirmesi düzenli test edilmelidir.

  • Erişim kimlikleri konaklama veya etkinlik süresi sonunda otomatik kapatıldı.
  • Portal yalnız gerekli veriyi topluyor ve amacı açıkça anlatıyor.
  • Pazarlama izni internet erişiminden ayrı ve isteğe bağlı tutuldu.
  • Sertifika, alan adı, yönlendirme ve erişilebilirlik kontrolleri planlandı.

Control administrative access, updates and vendors

Ağ cihazlarının fabrika parolaları değiştirilmelidir. Her yönetici kendi hesabını kullanmalı; mümkün olan yerlerde çok faktörlü kimlik doğrulama uygulanmalı ve yönetim arayüzleri doğrudan internete açılmamalıdır. İşletim sistemi, firmware ve denetleyici sürümleri destekli tutulmalı; kritik güncelleme öncesinde yapılandırma yedeği ve geri dönüş planı hazırlanmalıdır. Değişiklik sonrası misafir interneti kadar PMS, POS ve kilit iletişimi de kontrol edilmelidir.

Dış ağ veya internet hizmet sağlayıcısının erişimi sürekli ortak hesapla bırakılmamalıdır. Sözleşmede sorumluluk, müdahale süresi, loglara erişim, alt yüklenici, ihlal bildirimi, veri konumu, yedek ve hizmet çıkış planı net olmalıdır. Uzaktan bakım gerektiğinde süreli yetki, onay, kaynak kısıtı ve oturum kaydı kullanılmalı; işlem bittiğinde erişim kapatılmalıdır.

  • Varsayılan hesaplar kaldırıldı, kişisel yönetici hesapları ve MFA kullanıldı.
  • Yönetim arayüzleri yalnız güvenli yönetim ağından erişilebilir oldu.
  • Güncelleme öncesi yedek, test ve geri dönüş planı oluşturuldu.
  • Tedarikçi erişimi süreli, onaylı ve izlenebilir hale getirildi.

Manage access logs by purpose, integrity and retention

İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik erişim kaydını; iç ağ IP'si, kullanım başlangıç ve bitiş zamanı, cihazın tekil ağ numarası ve paylaşımlı çıkışlarda gerçek IP-port bilgileri gibi unsurlarla tanımlar. Bir otelin hangi sıfat ve yükümlülük kapsamında olduğu, sunduğu hizmet modeline göre yetkili hukuk ve bilgi güvenliği uzmanıyla doğrulanmalıdır. Genel bir blog yazısından hareketle saklama süresi veya imzalama yöntemi belirlenmemelidir.

Kayıt mimarisi yasal amaç ve olay incelemesi için gerekli veriyi üretirken, gereksiz gezinme içeriği veya fazladan kimlik toplamamalıdır. Sistem saati güvenilir kaynakla eşitlenmeli; kayıtlar yetkisiz değiştirmeye karşı korunmalı, erişimler rol bazlı sınırlandırılmalı ve dışa aktarma işlemleri ayrıca loglanmalıdır. KVKK rehberi ağ güvenliği, güvenlik duvarı, log, erişim yönetimi, yedekleme ve silme gibi tedbirleri birlikte ele alır; tek başına log tutmak güvenlik programı değildir.

  • Tesisin mevzuattaki rolü ve kayıt yükümlülüğü uzmanla belirlendi.
  • Toplanan alanlar amaç, hukuki dayanak ve saklama süresiyle eşleştirildi.
  • Saat senkronizasyonu, bütünlük ve yetkili erişim kontrolleri kuruldu.
  • Süresi dolan kayıtlar doğrulanabilir imha süreciyle kaldırıldı.

Prepare outage and suspicious-incident workflows with the front desk

Misafir Wi-Fi kesintisi önce resepsiyonda görünür; teknik ekip ise denetleyici, internet hattı ve erişim noktası alarmını görür. İki taraf aynı olay numarası üzerinde çalışmalıdır. Kapsam, başlayan saat, etkilenen kat, portal durumu, internet çıkışı, son değişiklik ve tedarikçi kaydı tek ekranda toplanmalıdır. Misafire tahmini süre uydurmak yerine doğrulanmış durum ve geçici seçenek verilmelidir.

Rogue access point, olağandışı trafik, çok sayıda başarısız giriş, beklenmeyen yönetici oturumu veya iç ağa geçiş denemesi güvenlik olayı olarak sınıflandırılmalıdır. Etkilenen hesap ve bağlantılar sınırlandırılmalı, kayıtlar korunmalı ve gerekiyorsa kişisel veri ihlali değerlendirmesi başlatılmalıdır. KVKK, veri sorumlusunun riskine uygun teknik ve idari tedbirleri seçmesini ve hukuka aykırı erişimi önlemesini gerektirir; olayın kapsamı bilinmeden kayıt silinmemeli veya cihazlar fabrika ayarına döndürülmemelidir.

  • Resepsiyon ve teknik ekip aynı kesinti/olay kaydı üzerinden çalıştı.
  • Şüpheli bağlantı ve yönetici işlemleri için alarm eşikleri tanımlandı.
  • Kanıt koruma, sınırlandırma ve bildirim değerlendirmesi yazılı hale getirildi.
  • Misafir iletişimi doğrulanmış durum ve alternatif hizmete dayandırıldı.

Use the PMS as a secure workflow layer, not a network controller

PMS, aktif rezervasyondan süreli Wi-Fi hakkı oluşturma ve checkout sonrasında erişimi sonlandırma gibi bir iş akışını tetikleyebilir. Ancak ağ parolası, cihaz yönetici hesabı veya ayrıntılı gezinme kaydı folyo notuna yazılmamalıdır. Ağ sistemiyle entegrasyon, ham kimlik verisi yerine kısa ömürlü belirteç ve en az yetkiyle kurulmalı; hata halinde rezervasyon işlemlerini durdurmamalıdır.

Yönetim görünümü teknik ayrıntıyı çoğaltmak yerine hizmet durumu, etkilenen alan, açık olay, SLA, son güvenlik yaması, süresi yaklaşan sertifika ve tamamlanmamış risk aksiyonlarını göstermelidir. Her işlem kullanıcı, zaman, eski-yeni değer, gerekçe ve onayla loglanmalıdır. Yazılım ağ güvenliği mimarisinin, hukuk değerlendirmesinin veya uzman testinin yerine geçmez; ekiplerin görevi kaçırmamasını ve denetim izini korumasını sağlar.

  • Wi-Fi hakkı rezervasyon yaşam döngüsüne süreli belirteçle bağlandı.
  • Ağ parolası ve hassas teknik kayıtlar folyo notlarından uzak tutuldu.
  • Entegrasyon arızası PMS ve check-in akışını bağımsız bıraktı.
  • Yönetim görünümü durum, olay, SLA, yama ve açık aksiyonları birleştirdi.
Short answers

FAQ

Can hotel guest Wi-Fi share the same network as the PMS?

Aynı fiziksel altyapı kullanılabilse bile misafir trafiği PMS ve diğer işletme sistemlerinden mantıksal olarak ayrılmalı, bölgeler arası geçiş güvenlik kurallarıyla sınırlandırılmalıdır. NIST'in otel referans mimarisi de misafire internet erişimi verirken arka uç sistemlere yatay geçişi engeller.

Is a shared password secure for hotel Wi-Fi?

Yıllarca değişmeyen ortak parola erişimin kimde olduğunu ve ne zaman sona ereceğini yönetmeyi zorlaştırır. Tesisin riskine göre süreli ve rezervasyonla ilişkilendirilebilen erişim yöntemi tercih edilmeli; kimlik doğrulama verisi en az miktarda ve tanımlı amaçla işlenmelidir.

How long should hotels retain internet-access logs?

Tek bir genel süre vermek doğru değildir. Tesisin 5651 kapsamındaki rolü, hizmet modeli, ilgili düzenlemeler ve kişisel veri işleme amaçları yetkili uzmanla değerlendirilmelidir. Saklama süresi yazılı politikada belirlenmeli; süre dolunca kayıtlar güvenli ve doğrulanabilir biçimde imha edilmelidir.

Sources and updates

This content is not technical-architecture, penetration-testing or legal-compliance advice. Network rules, logging scope and retention periods must be defined with qualified experts according to the property’s service model, risk analysis, contracts and applicable law. Sources were checked on 20 October 2026.