OT ve Endüstriyel Kontrol Sistemleri Güvenliği
Endüstriyel Uzaktan Erişim Güvenliği
Tedarikçi ve bakım bağlantılarının kontrol ağınıza nasıl ulaştığını inceliyoruz. Kimin, ne zaman ve hangi cihaza eriştiğinin denetlenebilirliğini kontrol ediyoruz.
Nedir?
Endüstriyel uzaktan erişim, makine tedarikçileri ve bakım firmalarının kontrol sistemlerine bağlandığı yoldur. İnceleme, bu bağlantıların kimlik doğrulama, onay ve süreyle nasıl yönetildiğini kapsar. Oturumların kaydedilip kaydedilmediği ve erişimin iş bitince kapatılıp kapatılmadığı belirlenir. Bu yollar çoğu zaman kurumsal ağı atlayarak doğrudan kontrol ağına ulaşır.
Kapsam
- Tedarikçi ve bakım bağlantılarının envanteri ve ulaşılan cihazlar
- Çok faktörlü kimlik doğrulama ve bağlantı başına onay sürecinin incelenmesi
- Oturum kaydı ve erişim süresinin sınırlanıp sınırlanmadığı
- Her zaman açık kalan kalıcı bağlantıların belirlenmesi
- Uzaktan erişimin kurumsal ağ ve DMZ üzerinden mi geçtiğinin kontrolü
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Makine tedarikçisi bakım için kalıcı uzaktan erişim istediğinde.
- Bir tedarikçinin ağından gelen bir riskin kendi üretiminize ulaşıp ulaşamayacağı sorulduğunda.
- EPDK veya iç denetim uzaktan erişimlerin denetlenebilir olmasını istediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Envanter
Hangi tedarikçinin hangi yolla ve hangi cihaza eriştiğini operasyon ekibinizle birlikte belirleriz.
-
İnceleme
Her bağlantıyı kimlik doğrulama, onay, kayıt ve süre açısından değerlendiririz.
-
Öneri
Kalıcı bağlantıları isteğe bağlı ve onaylı erişime dönüştüren bir düzen öneririz.
Sonuç
Çalışmanın sonunda elinizde olan
Kontrol ağınıza uzanan tüm uzaktan erişim yollarının envanteri ve her birini onaylı, kayıtlı ve süreli hale getiren bir iyileştirme planı.
Sık sorulan sorular
Tedarikçinin erişimini tamamen kapatmak gerekir mi?
Hayır. Amaç erişimi kaldırmak değil, denetlenebilir kılmaktır. Bağlantı ihtiyaç anında açılır, kaydedilir ve iş bitince kapatılır.
Mevcut VPN altyapımız yeterli değil mi?
VPN bağlantıyı şifreler ama kimin, ne zaman ve hangi cihaza eriştiğini tek başına denetlemez. Asıl soru, erişimin kayıtlı, onaylı ve süreli olup olmadığıdır.
OT ve Endüstriyel Kontrol Sistemleri Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın