Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
Üretim ağını iş ağından ve birbirinden ayıran bölgeleri, aralarındaki izinli iletişim kanallarını, OT DMZ’yi ve uzak bakım erişimini; üretimin çalışma biçimini bozmadan, IEC 62443 prensiplerini referans alan risk temelli bir mimariyle tasarlıyoruz.
Ofis bilgisayarından PLC’ye kadar her cihazın birbirine erişebildiği bir ağda tek bir kötü amaçlı yazılım veya hatalı yapılandırma tüm üretimi etkileyebilir.
Makine üreticilerinin kendi modemleri, kalıcı VPN’ler veya uzak masaüstü araçları; kimin ne zaman bağlandığının bilinmemesi.
Desteği bitmiş işletim sistemleriyle çalışan HMI ve mühendislik istasyonları; yama yapılamadığında telafi edici kontrollere ihtiyaç duyulur.
Firewall var ama kurallar geniş açılmış; hangi kuralın neden var olduğunu kimse bilmiyor.
OT güvenliği, IT güvenliğinden farklı önceliklerle çalışır: süreklilik ve emniyet önce gelir, cihazlar uzun yıllar sahada kalır ve her değişiklik üretim riski taşır. ISA/IEC 62443 serisi bu alanda uluslararası referanstır; sistemi bölgelere (zone) ayırmayı, bölgeler arasındaki iletişimi tanımlı kanallar (conduit) üzerinden yönetmeyi ve her bölge için hedef güvenlik seviyesini risk değerlendirmesiyle belirlemeyi önerir. Bizim hizmetimiz bu prensiplere dayalı ağ mimarisi ve uygulamasıdır: VLAN ve firewall ile segmentasyon, OT DMZ, güvenli uzak erişim ve kural yönetimi. Bağımsız uygunluk değerlendirmesi veya sertifikasyon hizmeti değildir.
OT cihazları, iletişim akışları ve dış bağlantıların pasif yöntemlerle çıkarılması; kritik varlıkların belirlenmesi.
Hat, hücre, mühendislik, güvenlik sistemleri ve OT DMZ bölgelerinin tanımı; bölgeler arası izinli akışların listesi.
VLAN, endüstriyel/kurumsal firewall ve erişim listeleriyle aşamalı uygulama; önce izleme modunda gözlem, sonra kısıtlama.
Historian kopyası, yama/antivirüs dağıtım sunucusu, dosya aktarımı ve uzak erişim atlama sunucusu gibi geçiş servislerinin konumlandırılması.
Tedarikçi erişimlerinin tek noktadan, kimlik doğrulamalı, süreli ve kayıtlı hale getirilmesi.
Kural sahipliği, gerekçesi ve periyodik gözden geçirme; log ve uyarıların ilgili ekiplere ulaştırılması.
ERP, e-posta, kullanıcı bilgisayarları
OT’ye doğrudan erişim yok; yalnızca DMZ servislerine
Historian kopyası, yama sunucusu, atlama sunucusu
IT ve OT bu bölgede buluşur; iki yönlü doğrudan geçiş yok
SCADA, MES istemcileri, mühendislik istasyonları
Yalnızca tanımlı kontrol bölgelerine ve DMZ’ye
PLC, HMI, uzak I/O, sürücüler
Hücre içi iletişim serbest; hücreler arası yalnızca tanımlı akışlar
Emniyet PLC’leri ve ilgili ağlar
Ayrı bölge; değişiklikler emniyet sorumlusunun onayıyla
Bölge yapısı sahaya göre uyarlanır. Kaynak: ISA/IEC 62443 serisinin zone/conduit yaklaşımı ve yaygın referans mimariler.
Eksik olan bilgi ve erişimleri ilk görüşmede birlikte belirler, keşif sırasında tamamlarız.
Birkaç makine üreticisi kendi modemleri veya kalıcı uzak masaüstü araçlarıyla makinelere bağlanıyor. Önce bu bağlantılar envantere alınır; ardından OT DMZ’de bir atlama noktası üzerinden, çok faktörlü kimlik doğrulamalı, süreli ve kayıtlı erişime geçiş planlanır. Her tedarikçi yalnızca kendi makinesinin bulunduğu bölgeye erişebilir. Eski bağlantılar, yeni yol test edildikten sonra tek tek kapatılır.
Temsili proje akışıdır; tamamlanmış bir müşteri referansı değildir.
Üretim ağlarında erişim yönetimini güçlendiren risk temelli mimari.
IEC 62443 kapsamında bağımsız denetim, uygunluk değerlendirmesi veya sertifikasyon hizmeti sunmuyoruz. Emniyet sistemleri (SIS) ve fonksiyonel güvenlik (SIL) değerlendirmesi kapsamımızda değildir. Kapsamlı risk analizi, sızma testi ve güvenlik izleme hizmetleri için siberguvenlik.eretek.com sayfalarını inceleyebilirsiniz.
Üretim etkisi olan her adım; bakım penceresi, yedek konfigürasyon ve geri dönüş planı netleştirildikten sonra uygulanır.
Varlıklar, akışlar ve dış bağlantılar çıkarılır.
Bölgeler, kanallar ve öncelikler belirlenir.
Kurallar önce izleme modunda doğrulanır.
Aşamalı olarak izinli akışlar dışındaki trafik kapatılır.
Kural gözden geçirme ve izleme rutini oluşturulur.
Hayır. Hizmetimiz IEC 62443 prensiplerine dayalı risk ve mimari yaklaşımıdır; bağımsız denetim ya da resmi sertifikasyon hizmeti değildir.
Doğru planlanırsa hayır. İletişim akışları önce gözlemlenir, kurallar izleme modunda doğrulanır ve kısıtlamalar planlı pencerelerde, geri dönüş planıyla devreye alınır.
VLAN trafiği mantıksal olarak ayırır ama bölgeler arası erişimi denetlemez. Bölgeler arasındaki iletişimin kurallarla sınırlanması için firewall veya erişim listeleri gerekir.
Ayrı bir bölgeye alınması, yalnızca gerekli iletişime izin verilmesi, USB ve uzak erişimin kontrolü ve izleme gibi telafi edici önlemler uygulanır. Değişim planı ayrıca hazırlanır.
BT ve otomasyon ekiplerinin ortak mimari, sorumluluk ve güvenlik modeli.
Üretim hatlarında dayanıklı, izlenebilir ve segmentlere ayrılmış endüstriyel ağ altyapıları.
Yatırım öncesinde riskleri ve öncelikleri netleştiren yapılandırılmış saha analizi.
Hattınızı, kullandığınız PLC ve ağ ekipmanlarını ve hedefinizi kısaca anlatın; kapsam, varsayımlar ve teslimatlarla yazılı bir öneriyle dönelim.