11. SınıfEndüstriyel Otomasyon Teknolojileri
Endüstriyel Ağ Güvenliği — Çalışma Sayfası
Kazanımlar, önemli noktalar ve sık yapılan hatalar tek sayfada.
Bu konuda öğrenecekleriniz
- Üretim ağı ile ofis ağı arasındaki bölütleme ve izolasyon kurallarını açıklar.
- Erişim denetimi, en az yetki ve parola yönetimi ilkelerini ayırt eder.
- Güvenlik olayını sınıflandırır ve müdahale sırasını adım adım çizer.
- Yedekleme, yedekli hat ve felaket kurtarma hazırlığını hesaplar.
- Güvenlik önlemlerinin üretim sürekliliğiyle birlikte planlanmasını açıklar.
Önemli noktalar
- Üretim ağı hiçbir durumda doğrudan internete açılmaz; erişim yalnız tanımlı protokollerle sağlanır.
- Yönetim erişimi ayrı bir ağ ve ayrı bir cihaz üzerinden yapılır.
- Uzaktan bakım bağlantısı sürekli açık bırakılmaz; işlem bitince kapatılır ve kaydı tutulur.
- Ağ topolojisi ve adres planı güncel şemada gösterilir; eski şema ile saha ayrışmaz.
- Güvenlik olayında önce ağ yalıtılır ve kanıt toplanır, sonra sistem değerlendirilir.
- Yedekler ağ dışında, erişimi sınırlı bir konumda tutulur ve yedekten dönme mutlaka denenir.
Formüller ve kurallar
- Ağ segmenti = üretim, ofis ve yönetim trafiğinin birbirinden ayrıldığı bölüm.
- En az yetki ilkesi: rol başına yalnız görevin gerektirdiği en küçük yetki kümesi verilir.
- Erişim matrisi = rol satırları ile kaynak sütunlarından oluşan izin ve yasak tablosu.
- Güvenlik duvarı kuralı = kaynak adres + hedef adres + port + protokol.
- Yedeklilik oranı = yedekle desteklenen kritik cihaz sayısı / toplam kritik cihaz sayısı.
- Kullanım oranı = taşınan veri hızı / bağlantı kapasitesi; ağın kullanılabilir yedek payını gösterir.
Sık yapılan hatalar
- Tüm ağ cihazlarını tek segmentte toplamak: Yayın trafiği ve yetkisiz erişim bütün hattı etkiler; cihazlar ihtiyaca göre gruplanmalıdır.
- Uzaktan bağlantıyı sürekli açık bırakmak: Açık kalan erişim noktası izlenmeyen bir risktir; işlem sonunda bağlantı kapatılmalı ve kaydedilmelidir.
- Parolaları ekranda ya da not kâğıdında tutmak: Parola yalnız güvenli ortamda saklanır, kişiye özeldir ve düzenli aralıklarla yenilenir.
- Güvenlik olayında ilk işlem olarak sunucuyu silmek: Olay yerini ve kaynağı belirlemek için önce kayıtlar korunur, ağ yalıtılır ve inceleme yapılır.
- Her kullanıcıya tam yetki vermek: Gereğinden fazla yetki, kullanıcı sayısı arttıkça riski büyütür; rol bazlı en az yetki uygulanmalıdır.
Hızlı tekrar ipuçları
- Ağa yeni cihaz eklerken önce hangi segmentte yer alacağını ve gerekçesini yaz.
- Parola ve yetki değişikliklerini tek bir kişide topla, acil durum parolasını ayrı yerde sakla.
- Güvenlik testini bakım penceresinde yap, üretim saatlerini meşgul etme.
- Her bağlantı noktasında adı, bağlandığı cihazı ve bağlanma nedenini etiketli tut.
- Olay sonrası sunucu ya da cihaz silmek yerine önce kanıtı korumayı alışkanlık hâline getir.
Kendini dene
Bu sayfayı okuduktan sonra konu anlatımını tekrar oku ve kendi cümlelerinle özetle.