SCNET · Kurumsal BT · Ankara, Türkiye
Operasyonel teknolojide öncelik sıralaması bilgi teknolojisinin tersidir: önce süreklilik, sonra bütünlük, en sonda gizlilik. Sanal Çekirdek OT güvenliğini bu sıraya saygı göstererek kurar.
BT'de sıradan olan bir işlem OT'de hattı durdurabilir. Aktif tarama, zorunlu yeniden başlatma ve ajan kurulumu burada varsayılan yöntem değildir.
OT ağında ne olduğunu bilmeden hiçbir kontrol kurulamaz. Envanter, cihazlara dokunmadan trafiği dinleyerek çıkarılır; protokol, üretici, yazılım sürümü ve haberleşme deseni bu dinlemeden türetilir.
OT ile BT arasındaki sınır tek bir güvenlik duvarı kuralı değildir. Üretim bölgeleri işlevine göre ayrılır, bölgeler arası geçiş denetimli bir geçitten yapılır ve doğrudan internet erişimi kaldırılır.
Bakım için gelen üretici teknisyeni, OT'nin en sık kullanılan giriş yoludur. Erişim iş talebiyle açılır, oturum kaydedilir ve bağlantı kalıcı bırakılmaz. Modem ve doğrudan hat gibi eski yollar kapatılır.
İzleme, üretimi etkilemeyecek biçimde kurulur ve alarm eşikleri süreç bilgisiyle ayarlanır. Bir mühendis istasyonundan gelen beklenmedik yazma komutu, BT'deki bir uyarıdan daha kritiktir.
Çoğunda kurulamaz; üretici desteği ve garanti buna izin vermez. Bu yüzden görünürlük ağ tarafından, koruma ise bölgeleme ve erişim denetimiyle sağlanır.
Telafi edici kontrol kurulur: bölge daraltılır, protokol sınırlandırılır, erişim randevuya bağlanır. Kapatılamayan açık, izlenen açık hâline getirilir.
Evet. İlk aşama tamamen pasiftir; envanter ve davranış tabanı üretim çalışırken çıkarılır. Değişiklik gerektiren adımlar planlı bakım duruşlarına yerleştirilir.
Üretim ağınızda ne olduğunu durdurmadan görmek isterseniz pasif envanter çalışmasıyla başlayalım.
Pasif envanterle başlayınZiyaret sayısı, yönlendiren kaynak ve sayfa başarımı gibi temel ölçümü kendi altyapımızda, Türkiye'de yürütüyoruz; bu ölçüm izne tabi değildir. Form kullanımı ve sayfa içi etkileşim gibi gelişmiş ölçümleri ise yalnızca onayınızla işleriz. Onay vermemeniz sitenin kullanımını etkilemez.
