Konu Anlatımı
Endüstriyel Ağ Güvenliği
Endüstriyel ağ güvenliği, üretim hattının durmadan çalışmasını ve yetkisiz müdahalenin engellenmesini birlikte amaçlar. Endüstriyel Ethernet ve saha hattı teknolojileri, ofis ağlarındaki çok kolay uygulanan önlemlerin ötesinde segmentasyon, erişim denetimi ve kayıt tutma disiplini gerektirir. Bir hatta yanlış kurulan tek bir yayın trafiği ya da açık bırakılan bir yönetim parolası, tüm üretim planını durdurabilir.
Neden Bölütleme Yapılır
Üretim ağı, ofis ağı ve ziyaretçi ağı birbirinden ayrılır. Bu ayrım iki biçimde yapılabilir: fiziksel olarak ayrı anahtar ve kablolarla ya da tek altyapı üzerinde farklı ağ gruplarıyla. İkinci yöntem daha ucuzdur ve VLAN ile gerçekleştirilir. Bölütlemenin amacı, bir segmentte oluşan yayın trafiğinin ya da arızanın diğer segmentlere yayılmasını önlemektir.
İzolasyonun ikinci katmanı güvenlik duvarı ya da yönlendirici üzerindeki erişim kurallarıdır. Kural; kaynak adres, hedef adres, port ve protokol bilgisiyle yazılır. Böylece üretim sunucusuna yalnız veri toplama sunucusundan, tanıtı ekranına yalnız operatör panosundan erişilir. Böylece bir iş bilgisayarına bulaşan zararlı yazılım, doğrudan denetleyiciye ulaşamaz.
Erişim Denetimi ve Parola Yönetimi
Erişim denetimi, kimliğin doğrulanmasıyla yetkinin eşleştirilmesidir. En az yetki ilkesine göre her rol yalnız kendi görevini yapabilmek için gereken en küçük yetki kümesiyle tanımlanır. Bekleme, operatör, bakım ve izleme rolleri ayrı ayrı yazılır. Erişim matrisi ise hangi rolün hangi kaynağa erişip erişemeyeceğini tek tabloda gösteren belgedir.
Parola yönetiminde varsayılan parolalar değiştirilir, parolalar kişiye özeldir ve düzenli aralıklarla yenilenir. Yönetim (idari) erişimi üretim trafiğinden ayrı bir ağda tutulur ve yalnız yetkili bakım cihazından yapılır. Uzaktan bakım bağlantısı gerekli olduğu anda açılır, işlem bitince kapatılır ve kim, ne zaman, hangi cihaza bağlandı bilgisi kaydedilir.
Kayıt Tutma ve Olay Müdahalesi
Ağ cihazlarının olay günlükleri (log) kapalı değildir. Günlükte kimliği doğrulanmış bağlantı denemeleri, kural ihlalleri, port durum değişiklikleri ve yetki değişiklikleri yer alır. Bu kayıtlar olay sonrası araştırmada kanıt değerindedir; silinmez, düzenli olarak arşivlenir.
Güvenlik olayında izlenecek sıra nettir: önce ağı yalıt, sonra kanıtları topla, sonra değerlendir, en sonunda düzelt. Cihazları hemen silmek ya da sunucuları kapatmak, olayın izini yok eder. Olay raporunda zaman, etkilenen cihaz, kullanıcı, alınan önlem ve kapanış durumu yazılır.
Yedekleme ve Felaket Kurtarma
Yedekleme, üretim verisinin ve ayarların düzenli aralıklarla kopyalanmasıdır. Yedek full ve artımlı olmak üzere iki biçimde alınır; günlük tam kopya ile haftalık artımlı kopya birlikte kullanılırsa yedek alanı öngörülebilir biçimde büyür. Yedekler aynı ağın dışında, erişimi sınırlı bir yerde tutulmalıdır; aksi hâlde saldırgan yedeği de siler.
Felabet kurtarma ise yedekten dönme işlemidir. Yedekleme yapılmış olması yeterli değildir; yedekten dönme işlemi mutlaka denenmelidir. Kritik cihazların hangi oranda yedek hat ya da yedek cihazla desteklendiği yedeklilik oranı olarak izlenir. Bu oranın artması, tek bir arızanın üretimi durdurma riskini azaltır.
Fiziksel ve İşlemsel Önlemler
- Pano kapağı kilitlenir, anahtar yalnız yetkili bakım personelinde bulunur.
- Taşınabilir bellekler yalnız onaylı ve kaydı tutulan cihazlardır.
- Yazılım güncellemeleri test ortamında denenir, bakım penceresinde uygulanır.
- Ağ topolojisi ve adres planı güncel şemada tutulur.
Bu önlemlerin hiçbiri tek başına yeterli değildir; birlikte kullanıldığında bir katman aşıldığında diğer katmanlar olayı sınırlar. Önlemlerin yazılı olması, denetlenebilir ve geliştirilebilir olması gerekir. Güvenlik, üretim planının bir parçası olarak yönetildiğinde sürdürülebilir hâle gelir.
Ne Öğreneceğiz
Endüstriyel ağlarda bölütleme, erişim denetimi, parola yönetimi, yedekleme ve güvenlik olayına müdahale adımlarının planlanması. Bu konuda ögrenme çıktıları:
- Üretim ağı ile ofis ağı arasındaki bölütleme ve izolasyon kurallarını açıklar.
- Erişim denetimi, en az yetki ve parola yönetimi ilkelerini ayırt eder.
- Güvenlik olayını sınıflandırır ve müdahale sırasını adım adım çizer.
- Yedekleme, yedekli hat ve felaket kurtarma hazırlığını hesaplar.
- Güvenlik önlemlerinin üretim sürekliliğiyle birlikte planlanmasını açıklar.
Ön Bilgi
Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:
- Üretim ağı hiçbir durumda doğrudan internete açılmaz; erişim yalnız tanımlı protokollerle sağlanır.
- Yönetim erişimi ayrı bir ağ ve ayrı bir cihaz üzerinden yapılır.
- Uzaktan bakım bağlantısı sürekli açık bırakılmaz; işlem bitince kapatılır ve kaydı tutulur.
- Ağ topolojisi ve adres planı güncel şemada gösterilir; eski şema ile saha ayrışmaz.
- Güvenlik olayında önce ağ yalıtılır ve kanıt toplanır, sonra sistem değerlendirilir.
- Yedekler ağ dışında, erişimi sınırlı bir konumda tutulur ve yedekten dönme mutlaka denenir.
Basit Örnek ve Günlük Yaşam
Günlük yaşamda ve mesleki bağlamda bir uygulama:
Soru: Ofis bilgisayarı üretim ağındaki bir denetleyiciye bağlanmayı deniyor. Hangi önlem alınmalıdır?
- Adım 1: Kuralları denetle: iki ağ arasındaki güvenlik duvarı kuralını ve VLAN ayrımını incele.
- Adım 2: Erişimi kapat: yalnız tanımlı servis ve portlara izin veren en az yetki kuralı uygula.
- Adım 3: Kaydı tut: engellenen bağlantı denemesi olay günlüğüne düşsün, sonuç izlemeye alınsın.
Sonuç/cevap: Ofis ağından üretim cihazlarına yalnız gerekli port ve protokollerle erişim verilir, diğer bağlantılar engellenir ve kaydedilir.
İleri Örnek
Daha ileri bir uygulama:
Soru: Bakım firması üretim durmadan uzaktan müdahale istemektedir. Hangi yol izlenmelidir?
- Adım 1: Zamanlama: planlı bir bakım penceresi içinde çalışma saati belirle.
- Adım 2: Erişim: süreli, sınırlı ve kayıt altına alınan bir erişim aç; işlem sonunda erişimi kapat.
- Adım 3: Kayıt: kim, ne zaman, hangi cihaza bağlandı ve ne yapıldı bilgisini yaz.
Sonuç/cevap: Uzaktan müdahale planlı pencere içinde, süreli ve kayıtlı erişimle yapılır; erişim işlem sonunda kapatılır.
Adım Adım Çözülmüş Örnek
Endüstriyel Ağ Güvenliği - Örnek 1 konusunun adımları:
- Adım 1: Kuralları denetle: iki ağ arasındaki güvenlik duvarı kuralını ve VLAN ayrımını incele.
- Adım 2: Erişimi kapat: yalnız tanımlı servis ve portlara izin veren en az yetki kuralı uygula.
- Adım 3: Kaydı tut: engellenen bağlantı denemesi olay günlüğüne düşsün, sonuç izlemeye alınsın.
Karşılaştırma Tablosu
| Kavram | Açıklama |
|---|
| Üretim ağı hiçbir durumda doğrudan inter | Üretim ağı hiçbir durumda doğrudan internete açılmaz; erişim yalnız tanımlı protokollerle sağlanır. |
| Yönetim erişimi ayrı bir ağ ve ayrı bir | Yönetim erişimi ayrı bir ağ ve ayrı bir cihaz üzerinden yapılır. |
| Uzaktan bakım bağlantısı sürekli açık bı | Uzaktan bakım bağlantısı sürekli açık bırakılmaz; işlem bitince kapatılır ve kaydı tutulur. |
| Ağ topolojisi ve adres planı güncel şema | Ağ topolojisi ve adres planı güncel şemada gösterilir; eski şema ile saha ayrışmaz. |
| Güvenlik olayında önce ağ yalıtılır ve k | Güvenlik olayında önce ağ yalıtılır ve kanıt toplanır, sonra sistem değerlendirilir. |
| Yedekler ağ dışında, erişimi sınırlı bir | Yedekler ağ dışında, erişimi sınırlı bir konumda tutulur ve yedekten dönme mutlaka denenir. |
Sık Yapılan Hatalar
Tüm ağ cihazlarını tek segmentte toplamak: Yayın trafiği ve yetkisiz erişim bütün hattı etkiler; cihazlar ihtiyaca göre gruplanmalıdır.
Uzaktan bağlantıyı sürekli açık bırakmak: Açık kalan erişim noktası izlenmeyen bir risktir; işlem sonunda bağlantı kapatılmalı ve kaydedilmelidir.
Parolaları ekranda ya da not kâğıdında tutmak: Parola yalnız güvenli ortamda saklanır, kişiye özeldir ve düzenli aralıklarla yenilenir.
Güvenlik olayında ilk işlem olarak sunucuyu silmek: Olay yerini ve kaynağı belirlemek için önce kayıtlar korunur, ağ yalıtılır ve inceleme yapılır.
Her kullanıcıya tam yetki vermek: Gereğinden fazla yetki, kullanıcı sayısı arttıkça riski büyütür; rol bazlı en az yetki uygulanmalıdır.
Özet
Endüstriyel ağ güvenliği, bölütleme, erişim denetimi, parola yönetimi, kayıt tutma, yedekleme ve olay müdahalesi başlıklarında birlikte planlanır. Üretim, ofis ve yönetim trafiği ayrı segmentlerde tutulur, aralarına kaynak, hedef, port ve protokol bilgisi içeren güvenlik duvarı kuralları konur. En az yetki ilkesiyle roller tanımlanır, erişim matrisi tek belgede gösterilir. Yönetim erişimi ayrı ağdan yapılır, uzaktan bakım bağlantıları süreli ve kayıtlıdır. Olay günlükleri kanıt değerindedir; olayda önce ağ yalıtılır, sonra kanıt korunur. Yedekleme kapasitesi günlük veri ile tutulan gün sayısının çarpımı hesabıyla belirlenir, yedeklenen cihaz oranı yedeklilik oranı olarak izlenir.
Kendini Dene
Soru: Bir üretim tesisinde ofis ağı ile üretim ağını ayıracak bir güvenlik kurgusu hazırla. Kullanılacak bölütleme yöntemini, açılacak port ve protokolleri, kullanıcı rollerini ve acil durumdaki erişim kuralını gerekçeleriyle yaz.
Örnek cevap: Puanlama anahtarı: Üretim ve ofis trafiğinin ayrı segmentlerde tutulması ve aralarında güvenlik duvarı ya da yönlendirici kuralının konması 5 puan; açılacak port ve protokollerin gerekçesiyle birlikte yazılması 5 puan; rollerin en az yetki ile tanımlanması ve erişim matrisinin oluşturulması 5 puan; uzaktan bakım erişiminin süreli ve kayıtlı olması 3 puan; olay sonrası yalıtma ve kanıt koruma adımlarının yazılması 2 puan. Örnek cevap: Üretim 10. segment, ofis 20. segment; sunucuya yalnız veri toplama portu, panoya yalnız operatör portu; roller operatör, bakım, izleme; uzak erişim planlı pencerede ve kayıtla.
