Siber Güvenlik ve Endüstriyel Kontrol Sistemleri

Endüstriyel kontrol sistemleri (ICS/OT), bilgi teknolojilerinden farklı öncelikler taşır. BT dünyasında öncelik gizlilik, bütünlük ve erişilebilirlik sırasındadır; OT dünyasında sıralama tersine döner: erişilebilirlik ve güvenlik önce gelir, çünkü duran bir hat üretim kaybı, yanlış çalışan bir sistem can güvenliği sorunudur.

Zafiyetlerin kaynağı yapısaldır: on yıllarca çalışması beklenen, güncellenemeyen eski sistemler; yaması yapılamayan PLC'ler; varsayılan şifreler ve ağdaki düz (segmentsiz) yapı. Ayrıca eskiden fiziksel olarak yalıtılmış olan bu ağlar, dijitalleşmeyle kurumsal ağa ve internete bağlanmıştır.

Bilinen olaylar konunun ciddiyetini gösterir: Stuxnet'in santrifüjlere verdiği zarar ve üretim tesislerini durduran fidye yazılımı saldırıları, OT güvenliğinin teorik bir konu olmadığını kanıtlamıştır.

Korunma yaklaşımı katmanlıdır: ağ bölümleme (Purdue modeli), güvenlik duvarı ve tek yönlü ağ geçitleri, yetkilendirme ve erişim denetimi, yama ve varlık envanteri yönetimi, izleme ve olay müdahale planı. IEC 62443 bu alandaki temel standart ailesidir.

En zayıf halka çoğu zaman insandır: USB bellek, uzaktan bakım bağlantısı ve oltalama en yaygın giriş yollarıdır.