TREN
Görüşme PlanlayınGörüşme Planlayın

OT ve Endüstriyel Kontrol Sistemleri Güvenliği

OT Olay Müdahale Tatbikatı

Bir siber olayda üretimin güvenle durdurulmasını ve kontrollü şekilde yeniden başlatılmasını masa başında prova ediyoruz. Operasyon, bakım ve BT ekiplerini aynı senaryoda bir araya getiriyoruz.

Görüşme PlanlayınAlanın tüm hizmetleri

Nedir?

OT olay müdahalesi, kurumsal BT müdahalesinden farklıdır. Burada öncelik veri değil, süreç güvenliği ve üretimin sürekliliğidir. Tatbikat, gerçekçi bir senaryoda kararların kim tarafından ve hangi sırayla verileceğini sınar. Üretimi durdurma ve yeniden başlatma adımları prova edilir.

Kapsam

  • Sektörünüze ve tesisinize uygun gerçekçi bir olay senaryosunun hazırlanması
  • Operasyon, bakım ve BT ekiplerinin birlikte katıldığı masa başı tatbikat
  • Üretimi güvenle durdurma ve kontrollü yeniden başlatma kararlarının provası
  • Yetki, iletişim ve resmî kurumlara bildirim rollerinin sınanması
  • Tatbikat sonrası eksiklerin ve iyileştirmelerin raporlanması

İhtiyaç

Hangi durumlarda ihtiyaç duyulur?

  • OT ve BT ekiplerinin bir olayda kimin ne yapacağı konusunda ortak bir plana sahip olmadığı durumlarda.
  • Yeni bir kontrol sistemi devreye alınırken müdahale sürecinin de hazır olması gerektiğinde.
  • Geçmişte yaşanan bir olay, kararların koordinasyonunda eksikler olduğunu gösterdiğinde.

Yöntem

Nasıl çalışıyoruz?

  1. Senaryo

    Tesisinize uygun, belgelenmiş saldırgan davranışlarına dayalı bir senaryo kurarız. MITRE ATT&CK for ICS taktiklerini referans alırız.

  2. Tatbikat

    Ekipleri bir masa etrafında toplar, senaryoyu adım adım uygular ve kararları gözlemleriz.

  3. Değerlendirme

    Kararların sırasını, iletişimi ve eksikleri raporlar, somut iyileştirmeler öneririz.

Sonuç

Çalışmanın sonunda elinizde olan

Üretimi güvenle durdurma ve yeniden başlatma kararlarının prova edildiği bir müdahale akışı ve koordinasyon eksikleri için somut bir iyileştirme listesi.

Sık sorulan sorular

Tatbikat gerçek sistemlerde mi yapılır?

Hayır. Masa başı tatbikat tartışmaya dayanır. Gerçek sistemlere dokunulmaz, üretim etkilenmez.

NIST'in bir rehberi var mı?

OT güvenliği için NIST SP 800-82 Sürüm 3 başvuru kaynağıdır. Müdahale planlaması için NIST SP 800-61 esaslarını referans alırız.

OT ve Endüstriyel Kontrol Sistemleri Güvenliği

Bu alandaki diğer hizmetler

Bu hizmet için görüşelim.

İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.

Görüşme Planlayın