Endüstriyel Ağ Güvenliği nedir?

Bu konuda neler öğreneceksin?

• Üretim ağı ile ofis ağı arasındaki bölütleme ve izolasyon kurallarını açıklar.
• Erişim denetimi, en az yetki ve parola yönetimi ilkelerini ayırt eder.
• Güvenlik olayını sınıflandırır ve müdahale sırasını adım adım çizer.
• Yedekleme, yedekli hat ve felaket kurtarma hazırlığını hesaplar.
• Güvenlik önlemlerinin üretim sürekliliğiyle birlikte planlanmasını açıklar.

Anahtar fikirler

• Üretim ağı hiçbir durumda doğrudan internete açılmaz; erişim yalnız tanımlı protokollerle sağlanır.
• Yönetim erişimi ayrı bir ağ ve ayrı bir cihaz üzerinden yapılır.
• Uzaktan bakım bağlantısı sürekli açık bırakılmaz; işlem bitince kapatılır ve kaydı tutulur.
• Ağ topolojisi ve adres planı güncel şemada gösterilir; eski şema ile saha ayrışmaz.
• Güvenlik olayında önce ağ yalıtılır ve kanıt toplanır, sonra sistem değerlendirilir.
• Yedekler ağ dışında, erişimi sınırlı bir konumda tutulur ve yedekten dönme mutlaka denenir.

Konunun özeti

Üretim, ofis ve yönetim trafiği ayrı segmentlerde tutulur, aralarına kaynak, hedef, port ve protokol bilgisi içeren güvenlik duvarı kuralları konur. En az yetki ilkesiyle roller tanımlanır, erişim matrisi tek belgede gösterilir. Yönetim erişimi ayrı ağdan yapılır, uzaktan bakım bağlantıları süreli ve kayıtlıdır. Olay günlükleri kanıt değerindedir; olayda önce ağ yalıtılır, sonra kanıt korunur. Yedekleme kapasitesi günlük veri ile tutulan gün sayısının çarpımı hesabıyla belirlenir, yedeklenen cihaz oranı yedeklilik oranı olarak izlenir.

Sık yapılan hatalar

• Tüm ağ cihazlarını tek segmentte toplamak: Yayın trafiği ve yetkisiz erişim bütün hattı etkiler; cihazlar ihtiyaca göre gruplanmalıdır.
• Uzaktan bağlantıyı sürekli açık bırakmak: Açık kalan erişim noktası izlenmeyen bir risktir; işlem sonunda bağlantı kapatılmalı ve kaydedilmelidir.
• Parolaları ekranda ya da not kâğıdında tutmak: Parola yalnız güvenli ortamda saklanır, kişiye özeldir ve düzenli aralıklarla yenilenir.

İlgili konular

• Motor Koruma ve Aşırı Yük
• Fieldbus ve Profibus
• Ethernet Tabanlı Ağlar
• Proje Planlama
• Devreye Alma
• Bakım Planlaması ve TPM