OPC UA güvenliği: modlar, sertifikalar ve güven listeleri
OPC UA bağlantısını “çalışıyor” diye bırakmayın. Güvenlik modunu, sertifika güvenini ve kullanıcı kimlik doğrulamasını ayrı kararlar olarak alın.
Okuma, öneri ve kontrol yetkisini ayıran bir başlangıç mimarisi.
İlk hedef, üretime komut yazmadan veri okumak ve mühendise öneri sunmak olabilir. Veri kaynağını, erişim hesabını ve hangi ağ geçidinden okunduğunu kaydedin. Kontrol sisteminin kullanılabilirliği ile analiz servisinin kullanılabilirliği ayrı ele alınmalıdır. Bir model servisi durduğunda proses kontrolünün etkilenmemesi için bağımlılıkları inceleyin.
PLC veya DCS, veri toplama katmanı, ara ağ bölgesi ve analiz ortamını Flow Maker ile çizin. Her bağlantı için yön, protokol, sahip ve ihtiyaç gerekçesi yazın. Geniş ağ erişimi yerine gereken sinyallerin sınırlandırılmış bir kopyasını kullanmayı değerlendirin. Kesin mimari seçimi tesisin güvenlik politikası ve risk değerlendirmesiyle yapılmalıdır.
Bir öneri; dayanak, zaman ve model sürümüyle birlikte sunulmalıdır. Operatörün kabul ya da ret nedeni, sonraki değerlendirmeye veri olur. Model metnini doğrudan PLC koduna veya set değerine dönüştürmeyin. Değişiklik incelemesi, test ortamı ve mevcut mühendislik onay süreçleri devam eder.
Pilot başlamadan servisin kapatılması, veri akışının kesilmesi ve eski sürüme dönülmesi senaryolarını sınayın. Sorumlu kişi, kayıt saklama süresi ve haberleşme yolunu yazın. Bu rehber bir sertifikasyon veya tesise özel güvenlik değerlendirmesi değildir; pilot tasarımında ele alınacak mühendislik sorularını toplar.
Veri kaynağını, erişim hesabını ve okunan ağ geçidini kaydedin. Her bağlantı için yön, protokol, sahip ve ihtiyaç gerekçesini yazın. Geniş ağ erişimi yerine gereken sinyallerin sınırlandırılmış bir kopyasını değerlendirin. Kesin mimari, tesisin güvenlik politikası ve risk değerlendirmesiyle belirlenmelidir.
Model metni doğrudan PLC koduna veya set değerine dönüştürülmemelidir. Her öneri dayanağı, zamanı ve model sürümüyle sunulmalı, operatörün kabul ya da ret nedeni kaydedilmelidir. Değişiklik incelemesi, test ortamı ve mevcut mühendislik onay süreçleri aynen devam eder.
Bu rehberdeki pilot adımları önerilen mühendislik iş akışlarıdır. Örnekler saha performansı iddiası içermez.