Endüstriyel OT güvenliği ile BT güvenliği arasındaki fark nedir?

Öncelikler neden ters?

BT sistemlerinde tipik öncelik sırası gizlilik, bütünlük ve erişilebilirliktir. OT sistemlerinde sıra çoğu zaman tersine döner: önce insan güvenliği, sonra süreç erişilebilirliği, ardından veri. Bir PLC'nin yanlış yanıtı bir valfi yanlış konuma getirebilir; bu fiziksel bir sonuçtur.

OT varlıkları uzun yıllar hizmette kalabilir, bazen üreticinin desteği bittikten sonra da kullanılır. Yama, planlı duruş penceresine sığmak zorundadır. Gerçek zamanlı kontrol döngüleri de yoğun tarama trafiğinden etkilenebilir; sert bir ağ taraması bir kontrolcüyü beklenmedik biçimde yavaşlatabilir.

NIST SP 800-82 Rev. 3 gibi OT kılavuzları bu farkları OT güvenliğinin başlangıç noktası olarak ele alır.

Örnek: bir yama kararı

Hipotetik bir durum: üretici bir PLC için güvenlik yaması yayımladı, ama bakım penceresi ayda yalnızca 8 saat. Yama 3 yeniden başlatma içeriyor ve her biri 25 dakika sürüyor: 3 × 25 = 75 dakika. Pencerenin 8 × 60 = 480 dakikasının 75 dakikası, yani yaklaşık %15,6'sı (75 / 480 = 0,156) yamaya gidiyor.

BT ekibinin 'hemen yama' önerisi burada tek seçenek değildir. Bir seçenek, yamayı bir sonraki pencereye bırakıp o sırada PLC çevresinde segmentasyonu sıkılaştırmaktır. Diğer seçenek, yamayı kurulmadan önce hattın bir test düzeneğinde doğrulamaktır. Hangisinin uygun olduğu, süreçteki riske ve üreticinin desteğine bağlıdır.

Sık yapılan hatalar

Birinci hata, BT yama döngüsünü OT'ye aynen uygulamaktır. Aylık yama bir kontrolcünün duruş penceresine sığmayabilir. Zamanlama ve yöntem, süreç sahipleriyle birlikte belirlenmelidir.

İkinci hata, 'hava boşluğu' (air gap) varsayımına güvenmektir. Ağ bağlantısı olmasa bile USB bellekler, uzaktan bakım erişimleri ve farklı ağlar arasında taşınan bakım bilgisayarları yol oluşturabilir. Varlık envanteri olmadan hangi yolların açık olduğu bilinemez.

Üçüncü hata, üretim ağında test edilmemiş aktif tarama çalıştırmaktır. Aktif tarama eski PLC'lerin ya da HMI'ların yanıtını bozabilir. Önce pasif izleme gelmeli; aktif tarama ise test ortamında doğrulanmalıdır.

Sık sorulanlar