Yokogawa, OT güvenliğini güçlendirmek için Bölgesel Endüstriyel Siber Dayanıklılık Merkezi'ni faaliyete geçiriyor

Modern Kontrol Sistemlerine Yönelik Giderek Artan Tehdit

Operasyonel teknoloji (OT) ortamlarındaki siber riskler, benzeri görülmemiş bir hızla artıyor. Saldırganlar artık eski kontrol sistemlerini hedef almak için otomatik araçlardan ve yapay zekâdan yararlanıyor. Modern tesis mimarileri, büyük ölçüde birleşik BT ve OT ağlarına dayanıyor. Standart BT olay müdahale kılavuzları, katı endüstriyel güvenlik gereksinimlerini ele almakta çoğu zaman yetersiz kalıyor. Endüstriyel işletmeler, özellikle dağıtılmış kontrol sistemleri (DCS) ve programlanabilir mantık denetleyicileri (PLC) için tasarlanmış hedefe yönelik savunma stratejilerine ihtiyaç duyuyor.

Yokogawa Singapur'da Stratejik Bir Merkez Kuruyor

Yokogawa Engineering Asia kısa süre önce Singapur'da Industrial Cyber Resilience Center'ı (ICRC) açtı. Bu merkez, Güneydoğu Asya, Okyanusya ve Tayvan'daki kritik altyapı sektörlerine hizmet veriyor. Merkez, iş gücü eğitimini özel OT güvenlik çözümleriyle birleştirerek kritik yetkinlik açıklarını gideriyor. Yokogawa, endüstriyel tesislerin gelişmiş siber olaylara hazırlanmasına, bunlara müdahale etmesine ve sonrasında toparlanmasına yardımcı olan pratik çerçeveler sunuyor.

Operasyonel Dayanıklılık İçin Üç Sütunlu Çerçeve

ICRC, insanlar, süreçler ve teknoloji genelinde uçtan uca dayanıklılık oluşturmak için yapılandırılmış bir yöntem kullanıyor:

• Değerlendirme: Uzmanlar OT olgunluğunu değerlendiriyor, güvenlik açıklarını keşfediyor ve kontrol ağlarındaki operasyonel boşlukları belirliyor.

• Doğrulama ve Güçlendirme: Özelleştirilmiş eğitim programları, iş gücünün yetkinliğini geliştiriyor ve prosedürleri uluslararası güvenlik standartlarıyla uyumlu hâle getiriyor.

• Hazırlık ve Savunma: Tesisler, özel güvenlik simülatörleri ve değerlendirme ölçütlerini kullanarak gerçekçi müdahale tatbikatları gerçekleştiriyor.

BT ve OT Siber Olay Müdahalesi Arasındaki Temel Farklar

Tesis mühendisleri, bir üretim hattını durdurmanın bir ofis sunucusunu yeniden başlatmaktan temelde farklı olduğunu bilir:

OT Güvenliğinin Uygulanmasına İlişkin Uzman Analizi

Karmaşık endüstriyel tesisler için güvenlik duvarları ve uç nokta güvenlik yazılımları dağıtmak artık yeterli değil. Endüstriyel tesislerin çoğu, yerleşik şifreleme özelliği bulunmayan eski PLC'lerin yanı sıra modern DCS mimarilerinin bir karışımını çalıştırıyor. Gelişmiş tehditler ağ çevre güvenliğini aştığında, önleyici güvenlik araçları etkisiz kalabiliyor.

Gerçek dayanıklılık, insan hazırlığına ve doğrulanmış operasyonel kılavuzlara bağlıdır. Mühendisler anormal sistem davranışını hızla tanımalı, güvenli manuel geçişlere geçmeli ve tesis güvenliğinden ödün vermeden kurtarma adımlarını uygulamalıdır. Yokogawa'nın simülasyona dayalı yaklaşımı, gerçek bir kriz yaşanmadan önce mühendislerin gerekli uygulamalı deneyimi kazanmasını sağlıyor.

Pratik Uygulama Senaryosu: Kimyasal İşleme Tesisinin Güvenliğinin Sağlanması

Uzaktan bakım ağ geçidi üzerinden yetkisiz bir ağ saldırısıyla karşı karşıya kalan sürekli üretim yapan bir kimya tesisi düşünün. Tehdit aktörü, kritik güvenlik enstrümantasyonlu sistemlerdeki (SIS) proses ayar noktalarını değiştirmeye çalışıyor.

Tesis, ICRC çerçevesinden yararlanarak yapılandırılmış bir müdahale gerçekleştiriyor:

1. Erken Tespit: İzleme araçları, gerçek zamanlı döngü iletişimlerini kesintiye uğratmadan kontrol veri yolundaki düzensiz trafiği işaretliyor.

2. Eşgüdümlü Eylem: Operatörler, önceden test edilmiş prosedürleri kullanarak güvenliği ihlal edilmiş ağ geçidini yalıtıyor ve ana proses döngülerini kararlı tutuyor.

3. Güvenli Kurtarma: Ekip, uzaktan tam kontrol yeteneklerini geri yüklemeden önce gerçek zamanlı simülasyon araçlarıyla sistem bütünlüğünü doğruluyor.

Yazar Hakkında

Zhang Wei PLC programlama, DCS entegrasyonu ve türbin denetleyici enstrümantasyonu (TSI) alanlarında 15 yılı aşkın saha deneyimine sahip Kıdemli Endüstriyel Otomasyon Uzmanıdır. Asya-Pasifik bölgesindeki endüstriyel tesislerde OT güvenlik mimarileri, işlevsel güvenlik uyumluluğu (IEC 61508/IEC 61511) ve güç sistemi koruması konularında uzmanlaşmıştır.