OT ve Endüstriyel Kontrol Sistemleri Güvenliği
EKS/SCADA Mimari Değerlendirmesi
SCADA, historian, mühendislik istasyonu ve saha cihazları arasındaki veri akışlarını ve güven ilişkilerini inceliyoruz. Mimarinin IEC 62443 bölge ve kanal yaklaşımına uygunluğunu ortaya koyuyoruz.
Nedir?
Değerlendirme, kontrol katmanını Purdue modeli ve IEC 62443 bölge ve kanal yaklaşımıyla ele alır. SCADA sunucuları, historian, mühendislik istasyonları ve saha cihazları arasındaki veri akışları çıkarılır. Her bölge için hedeflenen güvenlik seviyesi ile mevcut durum karşılaştırılır. Böylece bir bölgedeki bir sorunun diğerine nasıl taşınabileceği görülür.
Kapsam
- Purdue modeli katmanlarına göre bölge ve kanalların belirlenmesi
- SCADA sunucuları, historian ve mühendislik istasyonları arasındaki veri akışları
- Bölgeler arası güven ilişkileri ve geçiş noktaları
- Her bölge için hedef güvenlik seviyesi ile mevcut durumun karşılaştırılması
- Omurga anahtarı ve güvenlik duvarı gibi cihazların yapılandırma ve yedeklilik incelemesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yeni bir SCADA projesi tasarlanırken mimarinin baştan doğru kurulması istendiğinde.
- Kontrol ağı yıllar içinde büyüyüp bölgeler arası sınırlar belirsizleştiğinde.
- IEC 62443 veya bir müşteri denetimi mimari belgelerinin gözden geçirilmesini gerektirdiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Belge ve saha
Mevcut topoloji belgelerini alır, operasyon ekibinizle güncelliğini doğrularız.
-
Bölgeleme
Katmanları IEC 62443 bölge ve kanal yaklaşımıyla ayırır, her bölgenin hedef seviyesini belirleriz.
-
Boşluk analizi
Mevcut durumu hedefle karşılaştırır, bölgeler arası riskli geçişleri işaretleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Bölge ve kanallarla çizilmiş bir mimari şeması ve her bölge için mevcut durum ile hedef güvenlik seviyesi arasındaki boşlukların listesi.
Sık sorulan sorular
IEC 62443 bölge ve kanal ne demek?
Bölge, benzer güvenlik ihtiyacı olan cihazların gruplandığı mantıksal alandır. Kanal ise bölgeler arası iletişim yoludur. Bu ayrım, korumayı doğru yere koymayı sağlar.
Değerlendirme için üretimi durdurmak gerekir mi?
Hayır. Çalışma belge incelemesine, operasyon ekibiyle görüşmeye ve yapılandırma incelemesine dayanır.
OT ve Endüstriyel Kontrol Sistemleri Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın