Uç Noktalarda OT Ağ Güvenliği Nasıl Sağlanır?
7 Adımda Risk Değerlendirmesi

Sahadaki OT cihazlarınızın yazılımını veya şifrelerini en son ne zaman güncellediğinizi hatırlıyor musunuz? Yanıtınız “hatırlamıyorum” ya da “hiç” ise inanın yalnız değilsiniz. Ancak siber saldırganların da tam olarak bu boşluğu kolladığını bilmekte fayda var. IT ve OT dünyası artık tamamen iç içe geçmiş durumda. Haliyle denetmenler de artık PLC’leri veya eski seri cihazları ağa bağlayan o gözden ırak kutuları pas geçmiyor; aksine buraları açık birer kapı olarak görüyor. Tabii sahada işler dışarıdan göründüğü kadar kolay değil. Bir yanda IT tarafının bitmek bilmeyen siber güvenlik talepleri, diğer yanda ise “üretim asla durmamalı” gerçeği var. Dolayısıyla asıl mesele bu cihazları güncelleyip güncellememek değil; üretimi tek bir saniye bile aksatmadan bu güvenliği nasıl sağlayacağımız.

Eskiden “sistemimiz dışa kapalı, bize bir şey olmaz” diyerek içimizi rahatlatabiliyorduk. Fakat bu yaklaşım artık bir savunma mekanizması olmaktan çıktı, hatta başlı başına bir risk haline geldi. Çünkü saldırganlar artık doğrudan ana merkeze saldırmak yerine, ağın en zayıf noktası olan uç (edge) katmanından sızmayı deniyor. Fabrika zemininde varsayılan şifreyle unutulmuş bir seri-Ethernet çevirici ya da şifresiz veri aktaran bir protokol ağ geçidi, tüm altyapıyı tehlikeye atabilir. Bu küçük detayları gözden kaçırmak ise günün sonunda hem plansız duruş maliyetleri hem de can sıkıcı yasal cezalar olarak karşımıza çıkıyor.