OT/IT Siber Güvenliği: Fabrika Yönetiminin Bilmesi Gerekenler

OT/IT siber güvenliği nedir, fabrikada saldırı nereden girer? Ağ bölümleme, uzaktan erişim, yedek ve sorumluluk için yönetime kontrol listesi ve 90 günlük plan.

Yazar: CX Teknoloji Uzman Ekibi

OT/IT siber güvenliği, ofis bilgisayarlarının ve ERP'nin bulunduğu bilgi teknolojileri ağını (IT) üretimi yöneten PLC, SCADA ve HMI sistemlerinin bulunduğu operasyonel teknoloji ağından (OT) ayırmak, iki ağ arasındaki veri akışını denetlenen tek kapılardan geçirmek ve bir saldırı anında üretimi güvenli biçimde sürdürebilmektir. Yönetimin ilk işi teknik ürün seçmek değil; neyin bağlı olduğunu bilmek, kimin erişebildiğini kısıtlamak ve hattın sistemsiz nasıl çalışacağını önceden planlamaktır.

Bu yazı fabrika yönetimine yazıldı: genel müdür, fabrika müdürü, BT direktörü ve bakım müdürü aynı masada oturduğunda konuşulması gereken başlıkları sırayla veriyor. Güvenlik konusunu tek başına ele almak yerine fabrikadaki veri projelerinin bir parçası olarak görüyoruz; BT ve dijital dönüşüm danışmanlığı çalışmalarımızda da OT güvenliği, entegrasyon tasarımının ilk günden içinde yer alıyor.

OT güvenliği ofis güvenliğinden neden farklı?

Ofiste bir bilgisayar yeniden başlatılırsa kullanıcı birkaç dakika bekler. Fırın kontrol eden bir PLC beklenmedik biçimde yeniden başlarsa ürün hurdaya gider, bazen ekipman zarar görür, bazen de insan güvenliği söz konusu olur. Bu yüzden OT tarafında öncelik sırası farklıdır: önce sistemin çalışmaya devam etmesi, sonra verinin doğruluğu, en son gizlilik gelir. Ofis tarafında bu sıra çoğu zaman tersidir.

Bu tablo bir şeyi açıkça gösteriyor: ofiste işe yarayan kural seti fabrikaya olduğu gibi taşınamaz. Her HMI'ya antivirüs kurmak veya her ay yama geçmek kâğıt üzerinde doğru görünür, sahada makine üreticisinin garanti şartlarıyla ve vardiya planıyla çatışır. OT güvenliği bu yüzden daha çok mimariyle, yani hangi cihazın kiminle konuşabildiğiyle sağlanır.

Saldırı fabrikaya genellikle nereden girer?

Fabrika saha ekiplerinin anlattığı olaylara baktığınızda giriş noktaları şaşırtıcı biçimde sıradandır. Gelişmiş bir saldırgandan önce, yıllar içinde kolaylık olsun diye açılmış kapılar sorun çıkarır.

• Makine üreticisinin uzaktan destek bağlantısı: kurulumda açılmış, şifresi değişmemiş, kimin ne zaman bağlandığı kayıt altında olmayan bir uzak masaüstü aracı.
• Düz ağ: ofis bilgisayarı ile PLC'nin aynı ağda olması. Ofiste e-postayla gelen bir fidye yazılımı bu durumda üretim bilgisayarlarına kadar yayılabilir.
• USB bellekle reçete, program veya rapor taşıma: hat bilgisayarına takılan bellek dış dünyayla tek bağlantı olabilir.
• Yeni eklenen bağlı cihazlar: IP kameralar, enerji analizörleri, kablosuz sensör ağ geçitleri. Bunların varsayılan şifreleri ve güncellenmemiş yazılımları sık görülür. Kamera tarafını video sistemlerinde siber güvenlik yazısında ayrıntılı anlattık.
• Ortak kullanıcı hesapları: vardiyada herkesin aynı operatör şifresini kullanması, olaydan sonra kimin ne yaptığının bulunamaması.

Yönetim masada hangi soruları sormalı?

Siber güvenlik raporları genellikle teknik bulgu listesiyle gelir ve yönetim kurulu için okunması zordur. Aşağıdaki sorular cevaplanabiliyorsa temel kontrol vardır; cevap belirsizse yatırım önceliği oradadır.

1. Üretim ağındaki bütün cihazların güncel bir listesi var mı? PLC, HMI, mühendislik bilgisayarı, kamera, ağ anahtarı dahil.
2. Ofis ağından üretim ağına hangi bağlantılar açık ve her birinin iş gerekçesi yazılı mı?
3. Dış firmaların uzaktan erişimi nasıl açılıyor, kim onaylıyor, oturumlar kayıt altına alınıyor mu?
4. PLC programlarının ve HMI projelerinin son çalışan sürümleri ağdan bağımsız bir yerde yedekli mi ve geri yükleme denendi mi?
5. Ofis sistemleri kapanırsa hat kaç saat, hangi elle yürütülen prosedürle çalışabilir?
6. Bir olay olduğunda üretimi durdurma ya da ağ bağlantısını kesme kararını kim verir?
7. Yeni bir makine veya yazılım alırken satın alma şartnamesinde güvenlik maddeleri var mı?
8. OT güvenliğinden sorumlu tek bir kişi ya da rol tanımlı mı?

Ağ bölümleme: fabrikada temel önlem nasıl kurulur?

Ağ bölümleme, ağı birbirinden duvarla ayrılmış bölgelere ayırmak ve bölgeler arasında yalnız gerekli trafiğe izin vermektir. Endüstride yaygın kullanılan yaklaşım, saha cihazlarından ERP'ye kadar katmanları sıralayan Purdue modeline ve IEC 62443 standart ailesindeki bölge ve kanal kavramına dayanır. Pratikte üç katman çoğu orta ölçekli fabrika için iyi bir başlangıçtır: ofis ağı, üretim ağı ve ikisinin arasında ara bölge (DMZ).

Ara bölgenin işi şudur: ofisteki raporlama sistemi doğrudan PLC'ye bağlanmaz; üretim verisi önce ara bölgedeki bir sunucuya aktarılır, ofis o sunucudan okur. Böylece ofiste bir sorun olduğunda saldırının üretime ulaşacağı doğrudan bir yol kalmaz. Hat bazında ikinci bir bölümleme de yapılabilir; bir hattaki sorun komşu hatta sıçramaz.

Bölümleme bir haftalık iş değildir. Önce mevcut trafiğin izlenmesi, hangi cihazın kiminle konuştuğunun öğrenilmesi gerekir; aksi halde kapatılan bir bağlantı hattı durdurabilir. Bu izleme dönemi genellikle envanterin de en doğru çıktığı dönemdir.

Veri ve yapay zekâ projeleri OT'ye yeni kapı açar mı?

Açabilir. Yönetim paneli, OEE takibi, kestirimci bakım ya da görüntü analitiği projelerinin hepsi üretim verisini dışarı taşır. Proje ekibi hızlı sonuç almak için doğrudan PLC'ye bağlanan bir bilgisayar koyarsa, bölümleme planı bir gecede delinmiş olur. Bunu önlemenin yolu entegrasyonun baştan güvenlik kurallarıyla tasarlanmasıdır.

• Veri üretim ağından dışarı doğru akar; dışarıdan üretim ağına yazma ya da komut gönderme varsayılan olarak kapalıdır.
• Bir sistem sahaya geri bilgi göndermek zorundaysa (reçete, iş emri) bu işlem insan onayından geçer ve kayıt altına alınır.
• Toplayıcı yazılım ara bölgede çalışır, PLC'lere salt okuma yetkisiyle bağlanır.
• Bulut servisi kullanılacaksa üretim ağından değil, ara bölgedeki sunucudan bağlanır.

ERP ile MES'i bağlarken bu ilkelerin nasıl uygulandığını ERP ve MES entegrasyonu yazısında, verinin şirket dışına hiç çıkmadığı model seçeneklerini on-premise yapay zekâ yazısında anlattık.

Olay olduğunda hat nasıl çalışmaya devam eder?

Hiçbir önlem riski sıfırlamaz; yönetimin bilmesi gereken asıl şey kötü günde ne olacağıdır. Bir fidye yazılımı ofis sunucularını şifrelediğinde ilk soru üretimin durup durmayacağıdır. Bunun cevabı önceden yazılmış bir süreklilik planındadır: iş emirleri kâğıtla nasıl verilir, sevkiyat irsaliyesi ERP olmadan nasıl kesilir, hangi hat elle izlenebilir, hangisi güvenli biçimde durdurulmalıdır.

Planın teknik ayağı yedektir. PLC programları, HMI projeleri ve sürücü parametreleri ağdan ayrı tutulan bir ortamda, sürüm bilgisiyle saklanmalı; yılda en az bir kez gerçek bir cihaza geri yükleme denemesi yapılmalıdır. Yedeğin varlığı ile geri dönebilmek aynı şey değildir. Bu denemeyi planlı bir bakım duruşuna bağlamak hem maliyeti hem de üretime etkisini azaltır.

Sorumluluk kimde olmalı ve ilk 90 günde ne yapılır?

OT güvenliğinin en yaygın sorunu sahipsizliktir. BT departmanı üretim ağına dokunmaktan çekinir, bakım ekibi de siber güvenliği kendi işi olarak görmez. Çözüm, ortak bir rol tanımlamaktır: BT güvenlik politikasını ve ağ altyapısını yönetir, bakım ve otomasyon ekibi sahadaki değişikliklerin onayını verir, ikisinin üstünde kararı veren bir yönetici bulunur. Makine üreticileriyle yapılan sözleşmelere uzaktan erişim ve güncelleme maddeleri bu rol tarafından eklenir.

Başlangıç için önerdiğimiz sıra bir yöntem önerisidir; fabrikanın büyüklüğüne göre süreler uzayabilir:

1. 1–30. gün: Cihaz envanteri, ağ çizimi ve uzaktan erişim yollarının listesi. Ortak şifrelerin ve kullanılmayan erişimlerin kapatılması.
2. 31–60. gün: PLC ve HMI yedeklerinin toplanması, bir geri yükleme denemesi, olay anı için kimin neye karar vereceğini gösteren kısa bir prosedür.
3. 61–90. gün: Ofis ile üretim arasına ara bölge tasarımı, bölümleme için trafik izleme, satın alma şartnamelerine güvenlik maddeleri.
4. 90. günden sonra: Bölümlemenin hat hat uygulanması, yıllık tatbikat ve envanterin her değişiklikte güncellenmesi.

Sunucu odası ve ofis altyapısı da yenilenecekse iki çalışmayı aynı planda yürütmek mantıklıdır; BT altyapısı modernizasyonu yazısı o tarafı ele alıyor.

CX Teknoloji bu işe nasıl yaklaşıyor?

Biz fabrikalara görüntü analitiği ve veri sistemleri kurarken her projede aynı soruyla karşılaşıyoruz: kamera veya toplayıcı sunucu hangi ağa bağlanacak, kim erişecek? Bu yüzden danışmanlık çalışmasında güvenliği ayrı bir rapor olarak teslim etmek yerine entegrasyon mimarisinin içine yazıyoruz. Teknik keşifte envanteri ve veri akışlarını çıkarıyor, yol haritasında bölümleme ve süreklilik adımlarını bütçeyle birlikte sıralıyor, sahadaki kurulumu bu kurallara göre yapıyoruz. Nereden başlayacağınızdan emin değilseniz ücretsiz dijital olgunluk ön değerlendirmesi iyi bir ilk adım olabilir.

Sık sorulan sorular

OT ve IT ağları tamamen ayrılmalı mı?

Tam kopukluk nadiren mümkündür, çünkü üretim verisi ERP ve raporlama için gereklidir. Doğru hedef, iki ağ arasında bir ara bölge kurup yalnız tanımlı ve gerekçeli veri akışlarına izin vermektir. Böylece veri ofise ulaşır ama ofisten üretim ağına doğrudan bir yol kalmaz.

Eski Windows ile çalışan HMI'ları hemen değiştirmek gerekir mi?

Hayır, ilk adım genellikle değiştirmek değil korumaya almaktır. Bu cihazlar ayrı bir ağ bölümüne alınır, internet erişimi kesilir, USB kullanımı sınırlandırılır ve yedekleri alınır. Yenileme, makine üreticisiyle birlikte planlı bir yatırım takvimine konur.

Makine üreticisinin uzaktan erişimi nasıl güvenli hale getirilir?

Uzaktan erişim kalıcı açık bırakılmaz, talep üzerine ve süreli açılır. Bağlantı şirketin kontrolündeki tek bir erişim noktasından geçer, her oturum kişi bazında kayıt altına alınır ve onaylayan kişi bellidir. Bu şartlar satın alma sözleşmesine de yazılmalıdır.

OT güvenliği için önce hangi yatırımı yapmalıyız?

Çoğu fabrikada en yüksek getirili ilk iş, cihaz envanteri ve uzaktan erişim yollarının kontrol altına alınmasıdır. Bu iki adım büyük donanım bütçesi gerektirmez ve sonraki bölümleme tasarımının temelini oluşturur. Ardından yedek ve geri yükleme denemesi gelir.

Görüntü analitiği veya yapay zekâ projesi üretim ağının güvenliğini zayıflatır mı?

Tasarıma bağlıdır. Sistem ara bölgede çalışır, PLC'lere salt okuma ile bağlanır ve dışarıdan üretim ağına komut gönderemezse risk kontrol altında kalır. Doğrudan PLC'ye bağlanan ve internete açık bir bilgisayar ise yeni bir giriş noktası yaratır.