Endüstriyel Kontrol Sistemleri (OT/ICS) Güvenliği
Fabrikalar, santraller ve altyapılar fiziksel dünyayı kontrol eder; burada bir saldırı dijital değil, fiziksel sonuçlar doğurur. OT/ICS güvenliğinin BT’den farkları ve temel savunma ilkeleri.
Endüstriyel kontrol sistemleri↗ (ICS) ve geniş anlamıyla operasyonel teknoloji↗ (OT); enerji santrallerinden su arıtma tesislerine, üretim hatlarından bina otomasyonuna kadar fiziksel dünyayı izleyen ve yöneten sistemlerdir. Bu ortamda bir siber saldırı↗ bir dosyayı şifrelemekle kalmaz, fiziksel sürece zarar verebilir. NIST SP 800-82 Rev. 3 (Guide to Operational Technology (OT) Security, Eylül 2023) bu alanın temel başvuru kaynaklarından biridir; bu rehber onun ana fikirlerini özetler.
OT, BT’den neden farklıdır?
| Konu | OT’de ne farklıdır? |
|---|---|
| Zamanlama ve performans | OT genellikle zaman kritiktir; kabul edilebilir gecikme ve titreşim kuruluma göre belirlenir. Yüksek veri hacmi genelde gerekmez, belirlenimci (deterministik) yanıt gerekir. |
| Erişilebilirlik | Süreçler sürekli çalışır; plansız kesinti kabul edilemez, kesintiler günler veya haftalar önceden planlanır. Bir bileşeni yeniden başlatmak gibi BT çözümleri çoğu zaman uygun değildir. |
| Risk yönetimi↗ | BT’de öncelik gizlilik ve bütünlüktür; OT’de ise emniyet, hata toleransı, can kaybı ve kamu sağlığı. Emniyeti zayıflatan her güvenlik önlemi kabul edilemezdir. |
| Fiziksel etki | Saha cihazları (PLC, DCS denetleyicileri vb.) fiziksel süreci doğrudan yönetir; sonuçları anlamak için OT ve ilgili fiziksel alan uzmanlarının birlikte çalışması gerekir. |
| Kaynak kısıtları | Eski sistemlerde şifreleme↗, hata günlüğü ve parola koruması gibi özellikler olmayabilir; BT güvenlik uygulamalarını sorgusuzca uygulamak zamanlama ve erişilebilirlik sorunlarına yol açabilir. |
| Değişiklik yönetimi | Güncellemeler üretici ve kullanıcı tarafından kapsamlı test edilmeli, bazen yeniden doğrulama gerektirir; birçok OT, üreticinin yama↗ vermediği eski işletim sistemlerini kullanır. |
NIST ayrıca, OT’nin kurumsal bağlantı ve uzaktan erişim için BT teknolojilerini benimsedikçe dış dünyadan yalıtılmışlığını yitirdiğini ve bunun güvenlik ihtiyacını artırdığını belirtir; bu nedenle önlemler OT’ye özgü bir dikkatle uygulanmalıdır.
Katmanlı savunma
NIST, OT için derinlemesine savunmayı (defense in depth↗) önerir: insanı, süreci ve teknolojiyi birleştirerek tek hata noktalarını önleyen, kritik işlevleri katmanlarla saran bir yaklaşım. Mimari katmanlar şunlardır:
- Güvenlik yönetimi: politika, roller, risk yönetimi.
- Fiziksel güvenlik.
- Ağ güvenliği: BT ve OT ağlarını bölümleyin, aralarına kontrollü bir geçiş bölgesi (DMZ↗) koyun, seviyeler arası trafiği sıkı kurallarla sınırlayın.
- Donanım güvenliği.
- Yazılım güvenliği: sertleştirme↗, yama ve değişiklik yönetimi.
Pratik öncelikler
- Varlık envanteri ve izleme: önce neyin bağlı olduğunu bilin. OT’de aktif tarama riskli olabileceğinden pasif (trafiği dinleyen) izleme tercih edilir.
- Uzaktan erişim: OT’ye doğrudan internetten erişimi kaldırın; zorunlu erişimi denetlenen, çok faktörlü ve geçici yollarla verin.
- Yamalama yerine telafi edici kontrol: yamalanamayan varlıklarda sıkı segmentasyon, izleme ve yalıtım uygulayın (NIST SP 800-40 Rev. 4 bu varlık sınıfını ayrı bir senaryo olarak ele alır).
- Taşınabilir ortam ve bakım cihazları: hava boşluğu↗ (air gap) güçlüdür ama mutlak değildir; USB bellek ve bakım dizüstüleri bu boşluğu aşabilir.
- Olay müdahalesi: OT olaylarında müdahale planı emniyeti önceleyen kararlar içermelidir; hangi sistemin kapatılabileceğini önceden operasyon ekibiyle belirleyin.
Standartlar ve yasal çerçeve
NIST SP 800-82 Rev. 3, CSF’nin işlevlerini (Tanımla, Koru, Tespit Et, Müdahale Et, Kurtar) OT’ye uyarlar. NIST, Rev. 4 için ilk kamuya açık taslağı yayımlamıştır (yorum süresi 30 Kasım 2026’da dolar). ISA/IEC 62443 serisi de endüstriyel otomasyon ve kontrol sistemleri güvenliği için sektörde yaygın kullanılan standart ailesidir. Kamuda 2019/12 sayılı Genelge, endüstriyel kontrol sistemlerinin internete kapalı tutulmasını, zorunluysa güvenlik duvarı↗, uçtan uca tünelleme ve yetkilendirme↗ gibi önlemlerin alınmasını ister (m.16).
Kaynaklar ve son gözden geçirme
- NIST SP 800-82 Rev. 3, Guide to Operational Technology (OT) Security (Eylül 2023): bölüm 2.4 (BT ve OT güvenliğinin karşılaştırılması), 5.1.2 ve 5.2 (derinlemesine savunma).
- 2019/12 sayılı Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi (Resmî Gazete 30823): m.16.
Son gözden geçirme: 21 Ekim 2026. Bu içerik bilgilendirme amaçlıdır; OT ortamında her değişiklik emniyet ve operasyon ekipleriyle birlikte değerlendirilmelidir.
