Siber Muhbir

Operasyonel Teknolojileri kullanan kritik altyapılarda altyapısı olan yani enerji santralleri, ulaşım sistemleri ve üretim tesisleri gibi yerlerde siber güvenlik, geleneksel IT ağlarına göre çok daha önemlidir. Saldırganlar, bir şehrin tamamının ya da bir bölümünün elektrik hizmetlerini durdurup karanlığa gömebilir, metropollerin ulaşım sistemlerini durdurabilir ya da kazaya sebebiyet verebilir. İnsan hayatını tehlikeye atabilecek sonuçlara yol açabilecekleri gibi daha iyi niyetli olarak sadece üretim ağırlıklı firmaların üretim sistemlerini hedef alarak maddi zarara uğratabilir.

Operasyonel Teknolojilerin tarihsel gelişimine kısaca değindiğim yazımdan sonra bu yazımda da IT ile OT arasındaki farkları ve güvenliğin sağlanması ile ilgili temel stratejilerden bahsedeceğim.

Yabancıların tabiriyle “odadaki fili tanımlayalım” Nedir OT ve IT arasındaki farklar?

IT ve OT Arasındaki Farklar

IT ve OT arasındaki farkları anlamak, bu iki alanın güvenliğini sağlamak için ilk adımdır. İşte başlıca farklar:

• Güvenlik Öncelikleri: IT’de genellikle veri güvenliği ve gizliliği ön plandayken, OT’de fiziksel güvenlik ve operasyonların kesintisiz devamı önemlidir.
• Çalışma Ortamı: IT sistemleri ofis ortamlarında çalışırken, OT sistemleri daha tehlikeli ve fiziksel risklerin yüksek olduğu endüstriyel ortamlarda bulunur.
• Bağlantı Durumu: OT sistemleri, IT sistemleriyle ve dolaylı olarak internetle bağlantılı olabilir. Bu durum OT sistemlerini siber saldırılara açık hale getirir.

OT Ortamlarının Güvenliği

OT ortamlarını güvende tutmak için birkaç önemli strateji vardır:

• Ağ Segmentasyonu: IT ve OT ağlarını birbirinden ayırmak çok önemlidir. OT’nin IT’ye bilgi göndermesi gerektiğinde tek yönlü iletişim sağlanmalıdır.
• Güvenlik Duvarları: Geleneksel Güvenlik Duvarları (Firewall) OT ortamları için çoğunlukla doğru seçim değildir. Tek yönlü veri iletişimini sağlayan Uni-Directional Gateway’ler daha doğru bir seçenektir.
• Fiziksel Güvenlik: Fiziksel erişim kontrolü, OT güvenliğinde kritik bir rol oynar. Fiziksel erişimi olan biri, sistem üzerinde tam kontrol sahibi olabilir.

Saldırı Yöntemleri

OT sistemlerine yönelik bazı yaygın saldırı yöntemleri şunlardır:

1. IT’den OT’ye Geçiş: Saldırganlar önce IT ağına sızar, ardından OT sistemlerine erişim sağlarlar.

2. Taşınabilir Cihazlar: Enfekte olmuş USB sürücüler veya dizüstü bilgisayarlar, OT ağına virüs bulaştırabilir.

3. Doğrudan İnternet Bağlantıları: Yanlışlıkla doğrudan internete bağlanan OT sistemleri saldırılara açık hale gelir.

4. Uzaktan Erişim: Uzaktan bakım ve güncellemeler için kullanılan erişim noktaları saldırganlar tarafından istismar edilebilir.

5. İç Tehditler: Kötü niyetli çalışanlar veya iş ortakları OT sistemlerine zarar verebilir.

Temel Koruma Stratejileri

Güvenliği sağlamak için bazı temel stratejiler şunlardır:

• Saldırı Tespit ve Yanıt: IT ve OT ağlarındaki hareketleri izlemek ve hızlı tepki vermek çok önemlidir.
• Ağ Segmentasyonu ve Tek Yönlü Ağ Geçitleri: IT ve OT ağlarını birbirinden ayırmak için segmentasyon uygulanmalıdır. Kritik OT sistemlerinin IT ağlarından izole edilmesi ve tek yönlü ağ geçitleri kullanılarak OT sistemlerinin güvenliği artırılabilir. Bu geçitler, OT’nin IT’ye bilgi göndermesini sağlar, ancak IT’den OT’ye veri geçişini engeller.
• Ağ İzleme ve Anomali Tespiti: OT ağlarını izlemek ve anormallikleri tespit etmek için gelişmiş izleme ve analiz araçları kullanılır. Bu araçlar, ağ trafiğini sürekli olarak izler ve olağan dışı aktiviteleri hızlı bir şekilde belirleyerek güvenlik ekibine bildirir.
• Eğitim ve Farkındalık: Çalışanların siber güvenlik konusunda eğitilmesi ve farkındalıklarının artırılması gereklidir.
• Yedekleme ve Kurtarma: Kritik verilerin düzenli olarak yedeklenmesi ve acil durum kurtarma planlarının hazırlanması büyük önem taşır.

Bu stratejileri uygulayarak, OT ortamlarının güvenliğini sağlamak ve operasyonel devamlılığı korumak mümkündür. Siber güvenlik, sürekli bir çaba gerektirir ve bu nedenle bu stratejilerin düzenli olarak gözden geçirilmesi ve güncellenmesi önemlidir.