İster geleceğin fabrikaları (Factories Of the Future’s), ister Endüstri 4.0 diye isimlendirelim, üretimin dijitalleşmesi ile birlikte, kullanılan kontrol sistemleri her geçen gün daha önemli, akıllı ve güçlü hale geliyor.
Günümüzde artık, fabrikalar tedarikçileriyle süreçlerinin verimliliği adına, sistemsel ihtiyaçları doğrultusunda kritik seviyede önem arz eden entegre yapılar kurgulayabiliyor.
Operasyonel Teknolojilerin (OT) güvenliği için birçok yeni ürün ve çözüm geliştirilse de kullanılan PLC’ler (Programmable Logic Controller), SCADA hala en revaçtaki sistemler.
Bu ürünleri seçerken, daha satın alma hatta şartname aşamasında üreticilere hangi soruları sormalı, hangi kriterleri öne çıkartmalıyız?
Genellikle güvenlik ile ilgili sorular ve yanıtları oldukça uzun bir liste olarak ele alınabilir.
Ancak en basit haliyle, aşağıda da listelediğimiz gibi konuları dört ana başlıkta (üretici firma, cihaz güvenliği, ağ ve altyapı güvenliği ile güvenlik yönetimi) incelememiz mümkün.
Aşağıda bulacağınız başlıkları uzun uzun anlatmadan, elinizde pratik bir checklist olması açısından paylaşmak istiyoruz.
Süreçleriniz ve sistemlerin kritiklik değerlendirmelerine göre kimi başlığın diğerine nazaran önemi değişiklik gösterebilir. Yine de; üretim sistemleri satın alma aşamasında potansiyel tedarikçileri değerlendirirken ya da şartname hazırlarken bu başlıkları kullanmak, ileride büyük bir krizle karşı karşıya kalmamak için çok iyi bir başlangıç olarak kullanılabilir.
- Üretici Firma
- Servis Seviyesi Anlaşmaları
- Güncelleme
- Uzaktan Destek
- Bakım
- Cihaz Güvenliği
- Kimlik ve Erişim Yönetimi (IAM)
- Sensör ve Cihaz Bağlantıları
- Yapılandırma Güvenliği
- İzleme, Kayıt Yönetimi (Log) ve Denetim
- Fiziksel Güvenlik
- Ağ ve Altyapı Güvenliği
- Uç Nokta Güvenliği
- Ağ Güvenliği
- Internet Erişimi
- Güvenlik Yönetimi
- Politikalar
- Olay Yönetimi (Incident Response) ve Sistem Kurtarma
- Mahremiyet