Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
IEC 62443 standart serisinin ilkelerini esas alarak OT güvenlik risk değerlendirmesi, zone ve conduit mimarisi, hedef güvenlik seviyeleri ve tesis sahibi için uygulanabilir bir iyileştirme yol haritası hazırlıyoruz.
IEC 62443 çok sayıda parçadan oluşur; tesis sahibinin hangi parçalarla ilgilendiğini bilmemesi çalışmayı başlamadan durdurur.
Yeni hat veya makine alımlarında hangi güvenlik gereksinimlerinin şartnameye yazılacağı bilinmez.
BT güvenlik risk yöntemleri, üretim kaybı ve emniyet etkilerini yeterince yansıtmaz.
Değerlendirilecek endüstriyel otomasyon ve kontrol sisteminin (IACS) sınırlarının belirlenmesi.
IEC 62443-3-2 yaklaşımıyla varlıkların güvenlik zone’larına, iletişim yollarının conduit’lere ayrılması.
Her zone için risk değerlendirmesine dayalı hedef güvenlik seviyesi (SL-T) belirlenmesi.
IEC 62443-3-3 sistem gereksinimleri ve 2-1 programı ile mevcut durumun karşılaştırılması.
IEC 62443, tesis sahibi, sistem entegratörü ve ürün üreticisi için farklı sorumluluklar tanımlar. Tesis sahibi açısından odak; güvenlik programı (2-1), risk değerlendirmesi ve zone/conduit tasarımı (3-2) ile sistem düzeyi gereksinimlerdir (3-3). Çalışma OT/ICS değerlendirmesi ile başlayan envantere dayanır, IT/OT segmentasyonu ile uygulanır ve kurumsal risk değerlendirmesine bağlanır.
Yeni makine ve hat alımlarında tedarikçiden hesap yönetimi, uzak erişim, yama desteği, yedekleme ve belgelendirme konularında yazılı taahhüt istenmesi, gelecekteki güvenlik maliyetini düşürür.
Tesis sahibi için güvenlik programı gereksinimleri
Politika, roller, süreçler ve yönetim sisteminin boşluk analizi
Hizmet sağlayıcılar için güvenlik gereksinimleri
Entegratör ve bakım tedarikçilerinden beklenenlerin belirlenmesi
Sistem tasarımı için risk değerlendirmesi
Zone ve conduit bölümlemesi, hedef güvenlik seviyesi (SL-T)
Sistem güvenlik gereksinimleri ve güvenlik seviyeleri
7 temel gereksinim alanında sistem yeteneklerinin değerlendirilmesi
Bileşen düzeyi teknik gereksinimler
Yeni bileşen alımlarında tedarikçi gereksinimleri
Güvenlik seviyeleri SL 1–4 arasında tanımlanır; seviye arttıkça sistemin daha yetkin ve kaynaklı saldırganlara karşı dayanıklı olması beklenir. 62443-3-3’ün yedi temel gereksinim alanı: kimlik doğrulama ve tanımlama, kullanım kontrolü, sistem bütünlüğü, veri gizliliği, kısıtlı veri akışı, olaylara zamanında müdahale ve kaynak kullanılabilirliği.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Hayır. Eretek standart ilkelerine göre değerlendirme, tasarım ve hazırlık danışmanlığı sunar; sertifikasyon akredite kuruluşlar tarafından yapılır.
ISO/IEC 27001 kurumsal bilgi güvenliği yönetim sistemini, IEC 62443 ise endüstriyel otomasyon ve kontrol sistemlerinin güvenliğini ele alır. Üretim yapan kurumlarda ikisi birbirini tamamlar.
Hayır. Hedef seviye risk değerlendirmesine göre belirlenir; gereğinden yüksek hedefler maliyeti artırır ve uygulanabilirliği azaltır.
Evet. Kapsam tek bir hat veya kritik süreçle başlatılabilir; yaklaşım tesis ölçeğine göre sadeleştirilir.
IEC 62443 ilkelerini temel alan OT güvenlik değerlendirmesi, zon mimarisi ve iyileştirme yol haritası hazırlıyoruz.
IACS sınırları, kritik süreçler ve paydaşlar belirlenir.
En kötü senaryolar ve iş/emniyet etkileri değerlendirilir.
Bölümleme yapılır, hedef seviyeler ve gereksinimler belirlenir.
Mevcut durum karşılaştırılır, iyileştirmeler planlanır.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.