OT güvenliği nedir?

OT güvenliği (Operasyonel Teknoloji güvenliği), PLC, SCADA, DCS, HMI ve sahadaki ağ ekipmanlarından oluşan endüstriyel kontrol sistemlerini siber tehditlere karşı koruma disiplinidir. Amacı yalnızca veriyi korumak değil, prosesin güvenli ve kesintisiz çalışmasını sağlamaktır. Bu yüzden ofis bilişiminden (IT) farklı önceliklerle yönetilir.

IT ile OT’nin öncelik farkı

IT güvenliğinde klasik sıralama gizlilik, bütünlük ve erişilebilirliktir. OT’de bu sıra genellikle tersine döner: önce erişilebilirlik ve güvenli çalışma, sonra bütünlük, en son gizlilik gelir. Bir sunucuyu yamamak için yeniden başlatmak ofiste olağan bir iştir; çalışan bir hattın kontrolörünü yeniden başlatmak ise üretim kaybı, hurda veya güvenlik riski demektir.

OT ortamının başka özellikleri de vardır:

• Ekipman ömrü 15–20 yılı bulabilir; güncel olmayan işletim sistemleri sık görülür.
• Modbus gibi eski protokollerde kimlik doğrulama ve şifreleme yoktur.
• Yama ancak üretici onayı ve planlı duruşla uygulanabilir.

IEC 62443: bölgeler ve kanallar

IEC 62443, endüstriyel otomasyon ve kontrol sistemlerinin güvenliği için uluslararası standart serisidir. Varlık sahibi, sistem entegratörü ve ürün üreticisi için ayrı gereksinimler tanımlar. Temel kavramlarından ikisi şunlardır:

• Bölge (zone): Aynı güvenlik gereksinimine sahip varlıkların mantıksal grubu, örneğin bir hattın PLC ve HMI’ları.
• Kanal (conduit): Bölgeler arasındaki iletişim yolu. Hangi trafiğin, hangi yönde geçebileceği kanal üzerinde tanımlanır ve denetlenir.

Her bölgeye hedef bir güvenlik seviyesi (SL 1–4) atanır. Standart bir ürün değil, bir risk değerlendirme ve tasarım çerçevesidir. Bir ürünün IEC 62443 sertifikası olması, onu kullanan tesisin de otomatik olarak uyumlu olduğu anlamına gelmez; uyum, bölgelerin, kanalların ve işletme prosedürlerinin birlikte tasarlanmasıyla sağlanır. Uzaktan erişim, taşınabilir medya ve yedekleme gibi konular da bu tasarımın parçasıdır.

Purdue modeli ile segmentasyon

Pratikte bölgeler çoğunlukla Purdue modeline göre çizilir: seviye 0–1 saha cihazları ve kontrolörler, seviye 2 SCADA/HMI, seviye 3 MES ve tesis sistemleri, seviye 4–5 kurumsal ağ. Seviye 3 ile 4 arasına bir endüstriyel DMZ konur. Kurumsal ağdan kontrol ağına doğrudan bağlantı olmaz; iki taraf da yalnızca DMZ’deki sunucularla konuşur. Bu yapı ISA-95 seviyeleriyle de büyük ölçüde örtüşür.

Veri toplarken pratik kurallar

Makine ve proses verisi toplama projeleri, OT ağına yeni bir bağlantı noktası ekler. Riski düşük tutmak için şu kurallar uygulanmalıdır:

• Salt okuma: Veri toplayan sistem kontrolöre yazma yetkisiyle bağlanmamalı; mümkünse PLC tarafında da yalnızca okuma izni verilmelidir.
• Dışarı doğru bağlantı: Sahadaki ağ geçidi bağlantıyı kendisi başlatır; kurumsal ağdan veya internetten OT’ye gelen bağlantı açılmaz.
• DMZ üzerinden geçiş: Veri, OT ve IT arasında DMZ’deki bir aracı (ör. MQTT broker veya historian) üzerinden aktarılır.
• Şifreleme ve kimlik: Destekleyen protokollerde (OPC UA, MQTT over TLS) sertifika ve şifreleme kullanılır.
• Düşük yük: Okuma sıklığı kontrolörün çevrim süresini etkilemeyecek şekilde ayarlanır.
• Envanter ve kayıt: Hangi cihazdan hangi verinin, hangi yolla okunduğu belgelenir.

Bu kurallar tek başına bir güvenlik programının yerini tutmaz; tesisin genel risk değerlendirmesi ve IT/OT ekipleriyle birlikte uygulanmalıdır.

VOLSOFT, sahadaki veriyi salt okuma ve dışarı doğru bağlantı ilkeleriyle Proxus üzerinde toplar.