Endüstriyel ve Gömülü Sistemler

OT ve Endüstriyel Kontrol Sistemleri (EKS) Güvenliği

Üretim hatları artık kurumsal ağa ve tedarikçilerin uzaktan bakım bağlantılarına bağlı. OT uzmanlarımız bu bağlantılardan kontrol sistemlerine giden yolları belirler. Ölçümlerin çoğunu sahadaki cihazlara müdahale etmeden, trafiği dinleyerek yaparız.

OT Güvenliği Görüşmesi Planlayın Tüm Hizmet Alanları

OT ve Endüstriyel Kontrol Sistemleri Güvenliği

Birçok endüstriyel protokol, komutu göndereni doğrulamadan uygular. Bu nedenle asıl koruma, cihaza ulaşan ağ yolunda sağlanır. EPDK da kapsamdaki enerji şirketlerinden endüstriyel ağ güvenliği ve erişim yönetimi kontrolleri ister.

İhtiyaç

Hangi durumlarda ihtiyaç duyulur?

Üretim hattı, verileri ERP veya MES sistemine aktarmak için kurumsal ağa bağlanacaksa.
Makine tedarikçisi, bakım için kalıcı uzaktan erişim talep ettiğinde.
Devralınan bir tesisin kontrol ağında hangi cihazların bulunduğu bilinmiyorsa.
EPDK'nın en geç üç yılda bir istediği endüstriyel kontrol sistemi testlerinin zamanı geldiğinde.

Sorular

Bu çalışma neyi yanıtlar?

Kurumsal ağdaki ele geçirilmiş bir bilgisayardan kontrol ağına erişim sağlanabilir mi?
Tedarikçi bağlantılarını kim onaylıyor ve hangi cihazlara erişiliyor?
Kontrol ağında hangi cihazlar var ve nasıl iletişim kuruyorlar?
Bir olayda üretimi güvenli şekilde durdurup kontrollü olarak yeniden başlatabilir miyiz?

OT ve Endüstriyel Kontrol Sistemleri Güvenliği

Neler yapıyoruz

OT Varlık ve İletişim Keşfi

Port yansıtma (SPAN) ile alınan trafikten varlık envanteri ve iletişim haritası çıkarırız. Cihazlara sorgu göndermeyiz.
EKS/SCADA Mimari Değerlendirmesi

SCADA sunucuları ile saha cihazları arasındaki veri akışlarını ve güven ilişkilerini inceleriz. Mimariyi IEC 62443 bölge ve kanal yaklaşımıyla değerlendiririz.
IT/OT Segmentasyon Doğrulaması

Kurumsal ağ, DMZ ve üretim ağı arasında gerçekte hangi trafiğin geçtiğini belirleriz. Güvenlik duvarı kurallarını kontrollü testlerle doğrularız.
Endüstriyel Uzaktan Erişim Güvenliği

Tedarikçilerin bakım bağlantılarını onay, süre ve oturum kaydı açısından inceleriz.
PLC, HMI ve Mühendislik İstasyonu İncelemesi

Kontrolör programını kimin değiştirebildiğini ve değişikliklerin kaydedilip kaydedilmediğini inceleriz. Parola ve yapılandırma ayarlarını da kontrol ederiz.
OT Olay Müdahale Tatbikatı

Operasyon, bakım ve BT ekipleri birlikte prova yapar. Üretimin güvenle durdurulup yeniden başlatılması senaryoya dahildir.

Kapsam

Kapsam, kurumsal ağ ile üretim ağı arasındaki sınırda başlar. Uzaktan erişim yolları, SCADA katmanı ve birlikte belirlediğimiz hatlar da kapsama dahildir. Saha cihazlarında aktif test yalnızca ayrıca kararlaştırılırsa yapılır.

Çalışma yöntemi

Çalışmaya operasyon ekibinizle başlarız. Önce hangi sistemin durmasının emniyet riski veya üretim kaybı doğuracağını belirleriz. Keşif, trafiği dinleyerek yapılır. Aktif doğrulama gerekirse laboratuvarda, yedek cihazda veya bakım penceresinde yapılır. Operasyon ekibi bu adımı yakından izler.

Çıktılar

Teslim edilenler

Kurumsal ağdan ve uzaktan erişim noktalarından kontrol katmanına uzanan yolların haritası. Varlık envanteri ve iletişim matrisi. Bakım pencerelerinize göre sıralanmış bir iyileştirme planı. Üretimi durdurmadan uygulanabilecek adımlar ayrıca işaretlenir.

NotSaha cihazlarına varsayılan olarak aktif tarama yapılmaz. Eski kontrolörler beklenmedik bir sorguya öngörülemeyen tepki verebilir.