Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
BT ve otomasyon ekiplerinin aynı fabrikaya farklı açılardan baktığı yerde; ortak bir referans mimari, kimin neyden sorumlu olduğunu gösteren bir matris, değişiklik yönetimi kuralları ve önceliklendirilmiş bir yol haritası hazırlıyoruz.
BT güvenlik ve standardizasyon ister, otomasyon süreklilik ve hızlı müdahale ister. Ortak bir çerçeve olmadan her karar uzun tartışmalara dönüşür.
Hat switch’i, mühendislik istasyonu, historian sunucusu veya edge cihazı; arızalandığında kimin müdahale edeceği belli değildir.
MES, enerji izleme, kamera ve kalite projeleri ayrı ayrı yürür; her biri kendi bağlantısını, sunucusunu ve güvenlik istisnasını getirir.
Bir firmware güncellemesi veya firewall kuralı değişikliği, üretim etkisi değerlendirilmeden yapılır.
IT/OT entegrasyonu; üretim sistemlerinin (OT) verisini ve işletimini kurumsal bilgi sistemleriyle (IT) güvenli, sürdürülebilir ve sorumlulukları belli bir biçimde birleştirme çalışmasıdır. Teknik tarafı ağ katmanları, OT DMZ, veri entegrasyon katmanı ve kimlik yönetimidir; organizasyonel tarafı ise sahiplik, değişiklik yönetimi, bakım pencereleri ve olay müdahalesidir. Purdue modeli ve ISA-95 gibi yaygın referanslar katmanların tanımlanmasında başlangıç noktası olarak kullanılır; ancak hedef mimari her tesisin mevcut yatırımlarına, ekip kapasitesine ve risk iştahına göre uyarlanır. Bu danışmanlık bir yazılım satışı değildir; karar vermenizi ve projeleri doğru sırayla yürütmenizi sağlayan bir çerçevedir.
Ağ, sistemler, veri akışları, ekipler ve süreçler hakkında görüşme ve saha incelemesi.
Katmanlar, bölgeler, OT DMZ, veri entegrasyon katmanı ve kimlik/erişim modeli; tesise uyarlanmış tek sayfalık şema ve açıklamaları.
Varlık ve süreç bazında kimin sorumlu, kimin onaylayıcı, kimin bilgilendirilecek olduğunu gösteren matris.
OT değişiklikleri için başvuru, risk değerlendirmesi, bakım penceresi ve geri dönüş kuralları; olay anında iletişim akışı.
İsimlendirme, IP planlama, yeni makine alımında ağ ve güvenlik şartları (satın alma eki).
Hızlı kazanımlar, orta vadeli projeler ve yatırım gerektiren adımlar; bağımlılıklar ve sıralama.
Otomasyon / OT ağ sorumlusu
BT ağ ekibi (standartlar)
BT güvenlik
Otomasyon sorumlusu (üretim etkisi)
Otomasyon
BT (yama kaynağı), üretim (bakım penceresi)
BT güvenlik (altyapı)
Otomasyon (onay ve refakat)
Tanımlanmış veri sahibi
BT (sunucu), otomasyon (kaynaklar)
Kesit örnektir; matris her kurumun organizasyonuna göre birlikte hazırlanır.
Eksik olan bilgi ve erişimleri ilk görüşmede birlikte belirler, keşif sırasında tamamlarız.
Aynı yıl içinde MES, enerji izleme ve yeni bir kalite sistemi projesi başlıyor; her tedarikçi kendi sunucusunu ve ağ erişimini talep ediyor. Önce ortak bir referans mimari ve veri entegrasyon katmanı tanımlanır; projeler bu mimariye uyum şartıyla ilerler. Sorumluluk matrisi ve değişiklik süreci, projelerin canlıya geçişlerinde kimin onay vereceğini netleştirir.
Temsili danışmanlık akışıdır; tamamlanmış bir müşteri referansı değildir.
BT ve otomasyon ekiplerinin ortak mimari, sorumluluk ve güvenlik modeli.
Bu danışmanlık bir yönetim sistemi belgelendirmesi veya uyum denetimi değildir. ISO 27001, TISAX gibi uyum çalışmaları için uyum.eretek.com, OT güvenlik değerlendirmeleri için siberguvenlik.eretek.com kapsamındaki hizmetler ayrıca değerlendirilebilir.
Üretim etkisi olan her adım; bakım penceresi, yedek konfigürasyon ve geri dönüş planı netleştirildikten sonra uygulanır.
BT, otomasyon, bakım ve üretim paydaşlarıyla çalıştay.
Kritik hatlar ve sistem odalarının incelenmesi.
Hedef referans mimari ve standartlar.
Sorumluluk matrisi ve değişiklik süreci.
Önceliklendirilmiş proje listesi ve sunum.
Tesis büyüklüğü ve paydaş sayısına göre değişir; kapsam ilk görüşmede netleştirilir ve teklifte aşamalarıyla yazılır. Sabit süre veya paket fiyat vermiyoruz.
Hayır. Purdue modeli ve ISA-95 katmanları anlamak ve konuşmak için faydalı bir ortak dildir; hedef mimari tesisin gerçek ihtiyaçlarına göre sadeleştirilir veya uyarlanır.
Evet, isterseniz yol haritasındaki ağ, segmentasyon ve veri entegrasyonu projelerini üstlenebiliriz. Danışmanlık çıktıları başka bir uygulayıcıyla da kullanılabilecek şekilde hazırlanır.
Amaç bürokrasi değil, netliktir. Matris ve süreçler ekip büyüklüğüne göre sade tutulur; kritik olmayan değişiklikler için hafif bir kayıt yeterli olabilir.
Üretim ağlarında erişim yönetimini güçlendiren risk temelli mimari.
Sahadaki operasyonel veriyi üretim yönetimi ve kurumsal yazılımlarla buluşturun.
Yatırım öncesinde riskleri ve öncelikleri netleştiren yapılandırılmış saha analizi.
Hattınızı, kullandığınız PLC ve ağ ekipmanlarını ve hedefinizi kısaca anlatın; kapsam, varsayımlar ve teslimatlarla yazılı bir öneriyle dönelim.