Ofis ağı ile kontrol sistemlerini aynı güven düzleminde çalıştırmak arıza ve siber riskin etkisini büyütür.
IT ve OT aynı hedeflerle çalışmaz
Bilgi teknolojilerinde gizlilik ve veri bütünlüğü öne çıkarken operasyonel teknolojide güvenli çalışma, kullanılabilirlik ve fiziksel süreç sürekliliği kritik olabilir. Bu nedenle ofis ağı için uygun olan bir değişiklik OT sahasında plansız kesintiye yol açabilir.
Segmentasyon saldırı ve arıza alanını küçültür
VLAN tek başına güvenlik duvarı değildir; ancak doğru katmanlı mimarinin parçasıdır. Kamera, SCADA, sunucu, kullanıcı ve yönetim ağları ayrılmalı; aralarındaki trafik açık kurallar, kayıt ve izleme üzerinden geçirilmelidir.
Endüstriyel DMZ bir geçiş alanıdır
Raporlama, güncelleme, uzaktan erişim ve veri aktarımı doğrudan kontrol ağına bağlanmamalıdır. Gereken servisler ara güvenlik bölgesinde sonlandırılarak iki yönlü erişim sınırlandırılabilir.
Varlık envanteri olmadan kural yazılmaz
Hangi PLC, switch, kamera, sunucu ve protokolün nerede kullanıldığı bilinmeden güvenli segmentasyon yapılamaz. Envanter; cihaz sahibi, yazılım sürümü, kritik seviye, iletişim eşleri ve yedekleme durumunu içermelidir.
Uygulama sırası
Önce pasif keşif ve trafik haritası çıkarılır. Ardından hedef mimari, bakım penceresi ve geri dönüş planı hazırlanır. Kurallar küçük adımlarla uygulanır; olay kaydı, saat senkronizasyonu ve yedek konfigürasyonlarla doğrulanır.
