OT Siber Güvenliği

Bir üretim tesisinde en büyük risk, kimsenin göremediği ağdır. Ofis tarafında yıllardır standart olan güvenlik kontrolleri, saha tarafında (OT) çoğu zaman hiç kurulmamıştır: hangi cihazın ağda olduğu bilinmez, PLC'ye kimin bağlandığı kayıt altında değildir ve klasik bir antivirüs bu cihazlara kurulamaz.

Yaklaşımımız

OT tarafında güvenlik, IT tarafındaki gibi kurulamaz. Bir üretim hattını durdurma riski taşıyan hiçbir aktif tarama yapmıyoruz. Bunun yerine pasif izleme ile ağı dinliyor, cihaz envanterini ve normal davranışı çıkarıyor, sapmaları tespit ediyoruz.

Kapsam

• Varlık envanteri: Ağdaki tüm PLC, HMI, inverter ve mühendislik istasyonlarının otomatik keşfi.
• Ağ segmentasyonu: Purdue modeline göre seviyelendirme, IT/OT sınırının güvenlik duvarı ile ayrılması.
• Saldırı tespiti: Endüstriyel protokollerin (Modbus, S7comm, DNP3, IEC-104, PROFINET, OPC UA) derin paket incelemesi.
• Zafiyet yönetimi: Cihaz firmware sürümlerinin CVE ve ICS-CERT kayıtlarıyla eşleştirilmesi.
• Uzaktan erişim kontrolü: Bakım için dışarıdan bağlanan tedarikçi erişimlerinin kayıt altına alınması.

Neden biz

OT güvenliği, hem endüstriyel prosesi hem de siber tarafı bilmeyi gerektirir. Biz SCADA ve PLC sistemlerini zaten kuran ve devreye alan bir ekibiz; güvenlik katmanını prosesi tanıyarak tasarlıyoruz. Platform tarafında OTDefend ile çalışıyoruz.