OT Güvenliği Nedir?
İngilizce: OT Security
Yayın: · Son güncelleme:
OT Güvenliği Nedir? Kısaca
OT güvenliği, fabrika, enerji santrali, su arıtma ve ulaşım gibi tesislerde fiziksel süreçleri yöneten operasyonel teknoloji (OT) sistemlerinin, örneğin SCADA ve PLC'lerin siber tehditlere karşı korunmasıdır.
OT güvenliği nedir?
OT güvenliği, fiziksel dünyadaki makineleri ve süreçleri kontrol eden sistemlerin korunmasıdır. OT, operasyonel teknoloji (Operational Technology) demektir. Bir fabrikadaki üretim bandını, bir barajdaki kapakları ya da bir trafo merkezini yöneten bilgisayarlar bu sınıftadır.
Bu sistemlerde bir saldırının sonucu yalnız veri kaybı değildir. Üretim durabilir, ekipman zarar görebilir ve insan güvenliği tehlikeye girebilir.
BT güvenliğinden farkı ne?
Bilgi teknolojisi (BT) sistemlerinde öncelik genellikle verinin gizliliğidir. OT tarafında ise öncelik, sistemin kesintisiz ve güvenli çalışmasıdır.
| Konu | BT | OT |
|---|---|---|
| Öncelik | Gizlilik | Süreklilik ve emniyet |
| Yama | Sık ve hızlı | Planlı duruşlarda, seyrek |
| Ömür | Birkaç yıl | Çoğu zaman on yılı aşar |
Örneğin bir fabrikada 15 yıllık bir kontrol bilgisayarı, üretici desteği bittiği için güncellenemiyor olabilir. Onu yeniden başlatmak üretimi saatlerce durdurur. Bu yüzden klasik "hemen yamala" yaklaşımı OT'de her zaman uygulanamaz.
Hangi önlemler alınır?
En temel önlem, OT ağını kurumsal ağdan ve internetten ayırmaktır. İki ağ arasındaki geçiş, sıkı denetlenen tek bir noktadan yapılmalıdır. Uzaktan bakım bağlantıları yalnız gerektiğinde ve kayıt altında açılmalıdır.
Envanter çıkarmak, yani hangi cihazın hangi yazılımla çalıştığını bilmek, sonraki tüm adımların temelidir. Yama yapılamayan sistemler için ağ izleme ve ağ segmentasyonu telafi edici kontrol olarak kullanılır. Tesis düzeyindeki geniş çerçeve için kritik altyapı güvenliği maddesine bakabilirsiniz.
Sıkça Sorulan Sorular
SCADA nedir?
SCADA, geniş bir alana yayılmış endüstriyel süreçleri uzaktan izleyip kontrol etmeye yarayan sistemlerdir. Enerji, su ve doğalgaz şebekelerinde yaygın kullanılır ve OT güvenliğinin temel konularından biridir.
OT sistemleri neden geç güncellenir?
Güncelleme genellikle üretimi durdurmayı gerektirir ve üreticinin onayını ister. Bazı eski sistemler için güncelleme hiç yayımlanmaz, bu yüzden ağ ayrımı ve izleme ön plana çıkar.