EPDK'nın 6-7 Ekim'de düzenlediği Enerji Sektöründe Siber Savunma Simülasyonu (Ex4S'26) sektörde çok konuşuldu. Konu enerji şirketleriyle sınırlı değil; aynı riskler PLC ve SCADA kullanan her fabrika için geçerli.
Sahada en sık gördüğümüz açıklar ve ilk yapılması gerekenler:
- Ağ ayrımı: Üretim ağı (PLC, HMI, SCADA) ofis ağından ayrı olmalı; aradaki geçiş bir güvenlik duvarı üzerinden ve tanımlı kurallarla yapılmalı.
- Uzaktan erişim: Makine üreticisinin ya da servis firmasının bağlantısı kalıcı açık bırakılmamalı; VPN, kayıt ve süre sınırıyla verilmeli.
- Envanter: Hangi cihaz hangi yazılım sürümüyle çalışıyor? Bilinmeyen cihaz korunamaz.
- Yedek: PLC programlarının ve SCADA projelerinin güncel yedeği, ağdan ayrı bir yerde durmalı.
- İzleme: OT ağındaki trafiği ve olayları kayda alan bir düzen; bir şey olduğunda "ne oldu?" sorusunun cevabı buradan çıkar.
Bunların çoğu büyük yatırım gerektirmez; doğru yapılandırma ve düzenli bakım ister.
SMB Teknoloji olarak sanayi tesislerinde OT ağ ayrımı, güvenli uzaktan erişim ve PLC/SCADA tarafının BT ile birlikte yönetimi üzerine hizmet veriyoruz.