Üretim işletmeleri için neler sunuyoruz?
- OT/IT ağ ayrıştırma tasarımı ve güvenlik duvarı kuralları
- Fidye yazılımına karşı ayrık yedekleme ve geri dönüş testi
- Tasarım dosyaları ve reçeteler için DLP kurgusu
- Tedarikçiler için MFA'lı, süreli ve kayıtlı uzaktan erişim
- Eski sistemler için izolasyon ve uç nokta koruması
- 30-60-90 günlük önceliklendirilmiş başlangıç planı
Üretim sektörünün tipik siber riskleri nelerdir?
Üretim tesislerinde siber riskin en görünür sonucu, hattın durmasıdır. Ofis bilgisayarlarına bulaşan bir fidye yazılımı, ağlar ayrılmamışsa üretim planlama, MES veya HMI bilgisayarlarına da ulaşabilir. Üretimin durduğu her saat; teslimat, ceza şartı ve müşteri güveni açısından maliyet yaratır.
Sık karşılaşılan risk alanları:
- Düz (ayrıştırılmamış) ağ: Ofis, üretim, kamera ve misafir cihazlarının aynı ağda olması
- Eski işletim sistemleri: Makine yazılımıyla birlikte gelen ve güncellenemeyen bilgisayarlar
- Tedarikçi uzaktan erişimi: Makine üreticilerinin kalıcı açık bırakılan uzak masaüstü veya üçüncü taraf erişim araçlarıyla bağlanması
- Fikri mülkiyet sızıntısı: CAD çizimleri, kalıp tasarımları, reçeteler ve teklif dosyalarının e-posta, USB veya bulut paylaşımıyla kontrolsüz çıkışı
- Yedekleme eksikliği: Yedeklerin aynı ağda durması ve fidye yazılımıyla birlikte şifrelenmesi
Öncelikli kontroller nelerdir?
Aşağıdaki tablo, üretim işletmelerinde en sık görülen riskleri karşılayan kontrolleri ve ilgili çözümleri eşleştirir.
| Risk | Kontrol | İlgili çözüm |
|---|---|---|
| Fidye yazılımının ofisten üretime yayılması | OT ve IT ağlarının güvenlik duvarıyla ayrılması, yalnızca gerekli trafiğe izin | FortiGate firewall |
| Üretimin uzun süre durması | Ağdan ayrık, test edilmiş yedek ve geri dönüş planı | Yedekleme ve felaket kurtarma |
| Tasarım dosyası ve reçete sızıntısı | Hassas dosyaların sınıflandırılması, e-posta/USB/bulut çıkışının denetimi | DLP çözümleri |
| Kontrolsüz tedarikçi erişimi | Kişiye özel, MFA'lı, süreli ve kayıtlı uzaktan erişim | Güvenli uzaktan erişim |
| Güncellenemeyen eski sistemler | Ayrı bölgede izolasyon, uç nokta koruması, erişim kısıtı | Uç nokta güvenliği (EDR/XDR) |
| Oltalama ile hesap ele geçirme | E-posta filtreleme ve MFA | E-posta güvenliği |
OT ve IT ağları neden ayrılmalı?
OT (operasyonel teknoloji) ağları; PLC, SCADA, HMI ve üretim makinelerini, IT ağları ise ofis bilgisayarlarını ve iş uygulamalarını barındırır. İki ağın ayrılması, ofiste başlayan bir olayın üretime ulaşmasını zorlaştırır.
Ayrıştırma bir anda yapılmak zorunda değildir. Önce hangi OT cihazının hangi IT sistemiyle (ör. ERP, dosya sunucusu, lisans sunucusu) konuştuğu belirlenir. Ardından güvenlik duvarında yalnızca bu trafiğe izin veren kurallar yazılır ve kontrollü geçişle uygulanır. Üretim ağında yapılacak her değişiklik, üretim planlamasıyla birlikte ve bakım duruşlarına denk getirilerek planlanmalıdır.
30-60-90 günlük başlangıç planı
İlk 30 gün: görünürlük ve hızlı kazanımlar
- Ağdaki cihazların ve tedarikçi erişimlerinin envanteri
- Kalıcı açık uzaktan erişimlerin kapatılması, MFA'lı VPN'e taşınması
- Kritik sistemler için ağdan ayrık yedek ve bir geri dönüş testi
31-60 gün: ayrıştırma ve koruma
- OT/IT ayrıştırma tasarımı ve güvenlik duvarı kurallarının hazırlanması
- Ofis ve sunucularda uç nokta korumasının gözden geçirilmesi
- Tasarım dosyalarının nerede tutulduğunun belirlenmesi ve DLP için pilot kapsam
61-90 gün: kalıcılık
- Ayrıştırmanın planlı duruşta devreye alınması
- DLP politikalarının izleme modundan uyarı/engelleme moduna geçirilmesi
- Olay müdahale planı ve yönetime sunulacak ilk durum raporu
Kimler için uygun?
Bu yaklaşım; fabrikası, atölyesi veya üretim hattı bulunan, tedarikçilerin makinelere uzaktan bağlandığı, tasarım ve teklif dosyalarını rekabet açısından kritik gören KOBİ ve orta ölçekli üretim işletmeleri için uygundur.
Süreç nasıl işler?
- Keşif: Tesis ağı, kritik sistemler ve tedarikçi erişimleri birlikte incelenir.
- Önceliklendirme: Riskler üretime etkisine göre sıralanır.
- Plan: 30-60-90 günlük adımlar ve duruş gerektiren işler takvime bağlanır.
- Uygulama: Güvenlik duvarı, yedekleme, DLP ve uzaktan erişim adımları uygulanır.
- Takip: Periyodik bakım ve raporlama ile kalıcılık sağlanır.
Durum değerlendirmesiyle başlamak isterseniz siber güvenlik danışmanlığı sayfasına bakabilirsiniz. Tesisinize özel bir plan için teklif isteyin.
Üretim ve Sanayi İçin Siber Güvenlik: sık sorulanlar
Üretim ağını ofis ağından ayırmak üretimi durdurur mu?
Doğru planlandığında hayır. Önce hangi üretim cihazının hangi ofis sistemiyle konuştuğu belirlenir ve yalnızca gerekli trafiğe izin veren kurallar yazılır. Geçiş, planlı bakım duruşlarına denk getirilir ve geri dönüş planıyla yapılır.
Güncellenemeyen eski makine bilgisayarlarını nasıl koruruz?
Bu sistemler ayrı bir ağ bölgesine alınarak yalnızca ihtiyaç duydukları sistemlerle konuşmalarına izin verilir. İnternet erişimleri kapatılır, USB kullanımı kısıtlanır ve mümkünse uyumlu bir uç nokta koruması uygulanır. Makine üreticisiyle güncelleme veya destek seçenekleri de ayrıca değerlendirilmelidir.
Makine tedarikçilerinin uzaktan erişimi nasıl güvenli hale getirilir?
Kalıcı açık uzak masaüstü bağlantıları kapatılır ve tedarikçiye kişiye özel, MFA'lı bir VPN veya ZTNA erişimi tanımlanır. Erişim yalnızca ilgili makineye ve ihtiyaç duyulan zaman aralığında açılır. Tüm oturumlar kayıt altına alınır.
Tasarım dosyalarımızın sızmasını DLP nasıl önler?
DLP, CAD çizimleri, reçeteler ve teklif dosyaları gibi hassas dosyaları tanımlar ve bunların e-posta, USB bellek, bulut depolama veya yazıcı gibi kanallardan çıkışını izler, uyarır veya engeller. Genellikle önce izleme moduyla başlanır, iş akışları anlaşıldıktan sonra engelleme kuralları devreye alınır.
Fidye yazılımına karşı en önemli hazırlık nedir?
Ağdan ayrık veya değiştirilemez tutulan ve geri dönüşü test edilmiş yedekler en önemli hazırlıktır. Buna ek olarak ağ ayrıştırması, MFA ve güncel uç nokta koruması saldırının yayılmasını zorlaştırır. Olay anında kimin ne yapacağını tanımlayan yazılı bir plan da hazır olmalıdır.
