Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
PLC, SCADA, HMI, mühendislik istasyonları ve üretim ağlarında üretim sürekliliğini önceleyen, pasif keşif ve risk temelli değerlendirmeyle ilerleyen endüstriyel siber güvenlik çalışmaları yürütüyoruz.
Hangi PLC’nin hangi firmware ile çalıştığı, hangi HMI’ın kime bağlandığı bilinmeden risk yönetilemez.
Kurumsal ağdaki bir bilgisayardan PLC’ye veya SCADA sunucusuna doğrudan erişilebilmesi, ofiste başlayan bir fidye yazılımının üretimi durdurmasına yol açabilir.
Makine üreticilerinin uzak bakım için bıraktığı modemler, uzaktan masaüstü araçları ve ortak parolalar görünmeyen giriş noktalarıdır.
Ağ trafiğinin SPAN/mirror port üzerinden dinlenmesiyle PLC, HMI, SCADA ve endüstriyel protokollerin kesinti yaratmadan envanterlenmesi.
Purdue seviyeleri, IT/OT sınırı, endüstriyel DMZ, uzak erişim yolları ve bağımlılıkların çıkarılması.
Üretim etkisi, güvenlik (safety) ve çevre etkileri dikkate alınarak tehdit ve zafiyetlerin önceliklendirilmesi.
Segmentasyon, uzak erişim, yedekleme, yama ve izleme adımlarının üretim takvimine göre planlanması.
OT ortamında öncelik sıralaması farklıdır: kullanılabilirlik ve emniyet, gizlilikten önce gelir. Bu nedenle çalışma pasif yöntemlerle başlar, her değişiklik üretim ve bakım ekibiyle birlikte planlanır. Ağ ayrımı için IT/OT ağ segmentasyonu, standart temelli yaklaşım için IEC 62443 danışmanlığı, yönetim düzeyinde önceliklendirme için risk değerlendirmesi ile birlikte çalışılır. Ayrıntılı rehber: Üretim tesislerinde IT/OT segmentasyonu.
Kontrol sistemleri yıllarca aynı yazılımla çalışabilir ve üretici onayı olmadan güncellenemeyebilir. Bu durumda ağ izolasyonu, erişim kısıtı ve izleme gibi telafi edici kontroller öne çıkar.
Purdue modeli bir referanstır; tesisinizin gerçek mimarisine göre uyarlanır.
ERP, e-posta, ofis ağı
OT’ye doğrudan erişim yok; yalnızca DMZ üzerinden tanımlı veri akışı
Historian kopyası, yama ve antivirüs dağıtım sunucusu, uzak erişim ağ geçidi
İki taraflı firewall, tek yönlü veya tanımlı akışlar
SCADA sunucuları, historian, mühendislik istasyonları
Sıkılaştırma, uygulama kontrolü, yedek ve yetkili hesap yönetimi
HMI, operatör panelleri
Yerel hesaplar, USB kontrolü, ağ erişim kısıtı
PLC, sürücüler, sensörler
Değişiklik yönetimi, program yedekleri, yalnızca yetkili mühendislik erişimi
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Keşif pasif yöntemle, ağ trafiğinin kopyası dinlenerek yapılır. Aktif sorgulama gerekiyorsa üretim ekibinin onayıyla, planlı duruşlarda ve sınırlı kapsamda yapılır.
Yükseltme üretici desteğine bağlıdır. Mümkün değilse ağ izolasyonu, USB kontrolü, uygulama izin listesi ve yedek görüntü gibi telafi edici kontrollerle risk azaltılır.
Hayır. Erişim kalıcı ve kontrolsüz olmaktan çıkarılıp, talep üzerine açılan, MFA ile korunan ve kayıt altına alınan bir modele dönüştürülür.
PROFINET, Modbus TCP, EtherNet/IP, S7comm ve OPC UA gibi yaygın protokoller değerlendirme kapsamındadır; tesisinizde kullanılan protokoller keşif aşamasında belirlenir.
PLC, SCADA, HMI ve üretim ağlarında operasyonun sürekliliğini gözeten risk temelli güvenlik yaklaşımı sunuyoruz.
Üretim ekibiyle görüşme ve trafik analiziyle envanter çıkarılır.
İletişim haritası, zayıflıklar ve üretim etkisi değerlendirilir.
İyileştirmeler bakım duruşları ve bütçeye göre planlanır.
Segmentasyon, uzak erişim ve yedekleme adımları kontrollü uygulanır.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.