{"id":8170,"date":"2024-09-18T16:24:05","date_gmt":"2024-09-18T13:24:05","guid":{"rendered":"https:\/\/yalovasondakika.com.tr\/?p=8170"},"modified":"2024-09-18T16:24:05","modified_gmt":"2024-09-18T13:24:05","slug":"endustriyel-kontrol-sistemleri-en-sik-hangi-guvenlik-riskleriyle-karsilasiyor","status":"publish","type":"post","link":"https:\/\/yalovasondakika.com.tr\/index.php\/2024\/09\/18\/endustriyel-kontrol-sistemleri-en-sik-hangi-guvenlik-riskleriyle-karsilasiyor\/","title":{"rendered":"End\u00fcstriyel kontrol sistemleri en s\u0131k hangi g\u00fcvenlik riskleriyle kar\u015f\u0131la\u015f\u0131yor?"},"content":{"rendered":"<p><strong>Operasyonel teknolojiler ile bilgi teknolojileri, birbirinden farkl\u0131 \u00f6zelliklerine kar\u015f\u0131n ta\u015f\u0131d\u0131\u011f\u0131 riskler ve al\u0131nabilecek tedbirler a\u00e7\u0131s\u0131ndan benzerlik g\u00f6steriyor. End\u00fcstriyel denetim sistemlerine y\u00f6nelik tehditlerin \u00e7e\u015fitlili\u011fi ve karma\u015f\u0131kl\u0131\u011f\u0131 ise \u015firketlerin g\u00fcvenlik stratejilerini daima olarak g\u00fcncellemelerini mecbur\u00ee k\u0131l\u0131yor. Yaln\u0131zca teknolojik de\u011fil, t\u0131pk\u0131 vakitte insan kaynakl\u0131 tehditlerin de dikkate al\u0131nmas\u0131, bu kritik sistemlerin g\u00fcvenli\u011fini sa\u011flamada k\u0131ymetli bir ad\u0131m. B\u00fct\u00fcnle\u015fik siber g\u00fcvenlik alan\u0131nda global bir \u00f6nder olan WatchGuard\u2019\u0131n T\u00fcrkiye ve Yunanistan \u00dclke M\u00fcd\u00fcr\u00fc Yusuf Evmez, end\u00fcstriyel a\u011flara y\u00f6nelik en yayg\u0131n 5 g\u00fcvenlik tehdidini ve al\u0131nabilecek tedbirleri payla\u015f\u0131yor.<\/strong><\/p>\n<p>\u00a0<\/p>\n<p>End\u00fcstriyel denetim sistemleri, makus niyetli \u015fah\u0131slar taraf\u0131ndan aral\u0131ks\u0131z olarak tehdit alt\u0131nda bulunuyor. Bu tehditler ulus devletler, politik ya da finansal nedenlerle taarruz yapmak isteyen hackerler, i\u00e7 tehditler ve \u015firkete ziyan vermek isteyen, eski \u00e7al\u0131\u015fanlar \u00fczere pek \u00e7ok kayna\u011fa dayan\u0131yor. End\u00fcstriyel denetim sistemlerinde g\u00fcvenlik a\u00e7\u0131\u011f\u0131 yaratan 5 temel s\u0131k\u0131nt\u0131ya dikkat \u00e7eken WatchGuard\u2019\u0131n T\u00fcrkiye ve Yunanistan \u00dclke M\u00fcd\u00fcr\u00fc Yusuf Evmez, bu problemlerin nas\u0131l ortadan kald\u0131r\u0131labilece\u011fi ile ilgili \u015firketlere tavsiyelerde bulunuyor.<\/p>\n<p>\u00a0<\/p>\n<p>End\u00fcstriyel denetim sistemleri, giderek artan ve geli\u015fen siber tehditlere kar\u015f\u0131 g\u00fcncellenemediklerinden \u00f6t\u00fcr\u00fc \u015firketler i\u00e7in g\u00fcvenlik riski olu\u015fturuyor. K\u0131saca EKS olarak isimlendirilen end\u00fcstriyel denetim sistemlerinde ger\u00e7ekle\u015fen s\u0131z\u0131nt\u0131lar, felaket boyutunda sonu\u00e7lar yaratarak hayli y\u00fcksek maliyetlerde ziyanlar do\u011furabiliyor. EKS\u2019ye yap\u0131lan bu t\u0131p taarruzlarla hem fizik\u00ee hem \u00e7evresel ziyanlar olu\u015furken \u00fcretim s\u00fcre\u00e7lerindeki kesintiler, \u015firketleri olumsuz etkiliyor. Ayr\u0131yeten maddelerden do\u011fabilecek y\u00fckl\u00fc faturalar yahut ziyana u\u011frad\u0131klar\u0131n\u0131 iddia eden \u00fc\u00e7\u00fcnc\u00fc parti \u015firketlerden \u00f6t\u00fcr\u00fc i\u015f ortaklar\u0131n\u0131n ve dal\u0131n \u015firketlere olan inanc\u0131 azalabiliyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>End\u00fcstriyel Denetim Sistemlerinde En \u00c7ok Kar\u015f\u0131la\u015f\u0131lan 5 Tehdit<\/strong><\/p>\n<p>\u00a0<\/p>\n<p>Bu durumlar g\u00f6z \u00f6n\u00fcnde bulunduruldu\u011funda, EKS a\u011flar\u0131ndaki g\u00fcvenlik zafiyetlerinin giderilmesinin ve tehditlere kar\u015f\u0131 tedbir al\u0131nmas\u0131n\u0131n ne kadar elzem oldu\u011funun kolayl\u0131kla g\u00f6r\u00fclebilece\u011fini belirten WatchGuard\u2019\u0131n T\u00fcrkiye ve Yunanistan \u00dclke M\u00fcd\u00fcr\u00fc Yusuf Evmez, EKS a\u011flar\u0131n\u0131n en s\u0131k kar\u015f\u0131la\u015ft\u0131\u011f\u0131 5 tehdidi ve bu tehditlerden korunmak i\u00e7in \u015firketlerin alabilece\u011fi tedbirleri payla\u015f\u0131yor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>1. A\u011f Yap\u0131land\u0131rmas\u0131n\u0131n Zay\u0131fl\u0131\u011f\u0131:\u00a0<\/strong>A\u011f yap\u0131land\u0131rmas\u0131 ne kadar zay\u0131f olursa, bir siber ata\u011f\u0131n ba\u015far\u0131l\u0131 olma ihtimali de bir o kadar art\u0131yor. Bir denetim ayg\u0131t\u0131n\u0131n sahip oldu\u011fu zay\u0131f yap\u0131land\u0131rma, iki t\u00fcrl\u00fc data s\u0131z\u0131nt\u0131s\u0131 yaratabiliyor. \u00c7\u00fcnk\u00fc bu t\u00fcrl\u00fc bir durumda hem siber sald\u0131rganlar a\u011fa ad\u0131m atabilecekleri bir bo\u015fluk g\u00f6rm\u00fc\u015f oluyor hem de \u015firketin hassas bir varl\u0131\u011f\u0131nda sorun \u00e7\u0131kart\u0131lm\u0131\u015f oluyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>\u00d6nlem:<\/strong>\u00a0End\u00fcstriyel denetim ayg\u0131tlar\u0131n\u0131n hi\u00e7bir vakit internetle direkt temas i\u00e7erisinde olmamas\u0131 gerekiyor. Ayr\u0131yeten genel a\u011f b\u00fct\u00fcnl\u00fc\u011f\u00fcnden rahatl\u0131k ismine fedakarl\u0131k yap\u0131lmad\u0131\u011f\u0131 s\u00fcrece dikkatli a\u011f segmentasyonlar\u0131 uygulamak yararl\u0131 olabiliyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>2. Kontrol Yoklu\u011fu:\u00a0<\/strong>Denetimler, a\u011fda neler olup bitti\u011fini anlamak i\u00e7in hayati derecede ehemmiyet ta\u015f\u0131yor. Kontrol\u00fcn ger\u00e7ekle\u015ftirilmesi i\u00e7in ise kay\u0131t sistemlerinin kesinlikle var olmas\u0131 gerekiyor. Fakat birtak\u0131m EKS ortamlar\u0131nda bu t\u00fcrl\u00fc bir sistem ya hi\u00e7 bulunmuyor ya da \u00f6nemli eksiklikler bar\u0131nd\u0131r\u0131yor. Bu nedenle bir\u00e7ok hadisede g\u00fcvenlik gruplar\u0131 kay\u0131tlar\u0131 nas\u0131l toplayacaklar\u0131 ya da onlar\u0131 nerede arayacaklar\u0131 bilgisinden bile mahrum kal\u0131yor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>\u00d6nlem:<\/strong>\u00a0Basit bir yap\u0131da da olsa sistemli kay\u0131t tutmak, hadise an\u0131nda ak\u0131na yan\u0131t vermek ve bir isimli ara\u015ft\u0131rma yapabilmek ismine de\u011fer ta\u015f\u0131yor. Ayr\u0131yeten kanunlara uyumlulu\u011fun denetlenmesi i\u00e7in de bu kay\u0131tlar\u0131n varl\u0131\u011f\u0131na gereksinim duyuluyor. Birinci kontrol hangi datalar\u0131n takip edilip topland\u0131\u011f\u0131 ve hangilerinin takip edilmedi\u011fine y\u00f6nelik ger\u00e7ekle\u015ftirilerek bu bi\u00e7imde sistemin limitleri \u00f6\u011frenilebiliyor. Kay\u0131tlar\u0131 bir ortaya getirirken gayenin hep %100 g\u00f6r\u00fcn\u00fcrl\u00fck, takip ve denetim oldu\u011funun ak\u0131lda tutulmas\u0131 gerekiyor.<\/p>\n<p>\u00a0<\/p>\n<p>\u00c7o\u011fu EKS a\u011flar\u0131nda denetleme sa\u011flayan kimi i\u00e7erikler bulunmas\u0131na kar\u015f\u0131n \u00e7al\u0131\u015fanlar bu kapasiteyi g\u00f6rmezden geliyor yahut gere\u011fince kullanam\u0131yor. Me\u011fer, bu i\u00e7eriklerden faydalan\u0131lmas\u0131, fark edilen ola\u011fand\u0131\u015f\u0131 durumlar\u0131n hemen g\u00fcvenlik m\u00fcdahale tak\u0131mlar\u0131na bildirilmesi ve sorunun ger\u00e7ek vakitli, otomatik kontrol sistemleriyle bir arada incelenmesi \u00f6nemli yarar sa\u011fl\u0131yor.<\/p>\n<p><strong>\u00a0<\/strong><\/p>\n<p><strong>3. Denetim Eksikli\u011fi:\u00a0<\/strong>\u00c7o\u011fu EKS i\u00e7in, varl\u0131klar\u0131 y\u00f6netmek a\u00e7\u0131s\u0131ndan kolay denetimler dahi yap\u0131lm\u0131yor. Bunun sonucu olarak, operasyonel sistemlerde g\u00fcvenlik hijyeni fakat sorun sonras\u0131 akla gelen bir niyet oluyor. Sistemlerdeki yamalar bu halde eksik kal\u0131rken \u00f6zelliklerin, yap\u0131land\u0131rmalar\u0131n, yaz\u0131l\u0131m s\u00fcr\u00fcmlerinin, yama d\u00fczeylerinin merkezi ve \u015fimdiki bir envanterinin bulunmamas\u0131 durumu yeterlice i\u00e7inden \u00e7\u0131k\u0131lmaz bir hale getiriyor. Ayr\u0131yeten denetim eksikli\u011fi, \u015firketin EKS i\u00e7in belirledi\u011fi g\u00fcvenlik kurallar\u0131na uyulup uyulmad\u0131\u011f\u0131ndan da bilinmemesine yol a\u00e7\u0131yor. \u201cSistem \u00e7al\u0131\u015ft\u0131\u011f\u0131 s\u00fcrece, hi\u00e7 kar\u0131\u015fmamak daha d\u00fczg\u00fcnd\u00fcr.\u201d fikrine dayal\u0131 bir g\u00fcvenlik, a\u00e7\u0131klar\u0131 gittik\u00e7e art\u0131r\u0131yor.<\/p>\n<p><strong>\u00a0<\/strong><\/p>\n<p><strong>\u00d6nlem:<\/strong>\u00a0G\u00fcncel olmayan bir varl\u0131k envanteri ile, bilhassa fizik\u00ee s\u00fcre\u00e7leri y\u00f6netmekle sorumlu denetim sistemlerindeki yamalar\u0131n uygulanmas\u0131 yahut yetkisiz hareketlerin fark edilmesi m\u00fcmk\u00fcn olmuyor. Bu nedenle daima envanter tutulmas\u0131 ve operasyonel teknolojiler i\u00e7in merkezi ve otomatik bir idare olu\u015fturulmas\u0131 kaide oluyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>4. \u00c7al\u0131\u015fan Bilin\u00e7sizli\u011fi:\u00a0<\/strong>EKS\u2019lerde de en az BT\u2019de oldu\u011fu kadar a\u011f g\u00fcvenli\u011fi riskleri bulunuyor. Oltalama ak\u0131nlar\u0131, toplumsal m\u00fchendislik teknikleri, riskli sunucu kullan\u0131m\u0131 davran\u0131\u015flar\u0131 \u00fczere durumlar\u0131n hepsi, BT\u2019deki \u00fczere EKS\u2019de de sald\u0131rganlar\u0131n kullanabilece\u011fi teknikler oluyor. \u00dcstelik siber sald\u0131rganlar, sistemlerden birine yap\u0131lan bilin\u00e7siz bir yan\u0131lg\u0131dan faydalanarak iki a\u011fa birden yay\u0131labiliyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>\u00d6nlem:<\/strong>\u00a0G\u00fcvenlik e\u011fitimi, a\u011f segmentasyonu, \u00e7ok fakt\u00f6rl\u00fc do\u011frulama \u00fczere uygulamalar \u00e7al\u0131\u015fanlar\u0131n bilin\u00e7siz davran\u0131\u015flar\u0131n\u0131 ya da bu davran\u0131\u015flar\u0131n olumsuz sonu\u00e7lar\u0131n\u0131 azalt\u0131yor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>5. \u0130\u00e7 Tehditlerin Varl\u0131\u011f\u0131:\u00a0<\/strong>Operasyonel teknolojilerde kar\u015f\u0131la\u015fabilecek i\u00e7 tehdit riskleri, ho\u015fnutsuz bir \u00e7al\u0131\u015fan ya da datalar\u0131 \u00e7almak yahut sistemi sabote etmek i\u00e7in para \u00f6denen bir vazifeli olabiliyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>\u00d6nlem:<\/strong>\u00a0Yap\u0131lacak risk \u00f6l\u00e7\u00fcmleri, gere\u011finden fazla yetki verilmi\u015f hesaplar\u0131n tespit edilmesine ve i\u00e7 tehdit riskinin azalmas\u0131na yar\u0131yor. Bu a\u00e7\u0131dan ayg\u0131t b\u00fct\u00fcnl\u00fc\u011f\u00fcnde yap\u0131lan denetimler, mak\u00fbs niyetli te\u015febb\u00fcsleri ge\u00e7 olmadan tespit edebiliyor. Ayr\u0131yeten, birbiriyle ili\u015fkide olmalar\u0131ndan \u00f6t\u00fcr\u00fc hem BT hem de EKS g\u00fcvenli\u011finden emin olmak bir a\u011f \u00fczerinden ba\u015fkas\u0131na yay\u0131lmaya \u00e7al\u0131\u015fan taarruzlardan korunmay\u0131 sa\u011fl\u0131yor.<\/p>\n<p>Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Operasyonel teknolojiler ile bilgi teknolojileri, birbirinden farkl\u0131 \u00f6zelliklerine kar\u015f\u0131n ta\u015f\u0131d\u0131\u011f\u0131 riskler ve al\u0131nabilecek tedbirler a\u00e7\u0131s\u0131ndan benzerlik g\u00f6steriyor.<\/p>\n","protected":false},"author":1,"featured_media":8171,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[2987,244,3057,1290,2853],"class_list":["post-8170","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji","tag-ag","tag-guvenlik","tag-onlem","tag-risk","tag-tehdit"],"_links":{"self":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8170"}],"collection":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=8170"}],"version-history":[{"count":1,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8170\/revisions"}],"predecessor-version":[{"id":8172,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8170\/revisions\/8172"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media\/8171"}],"wp:attachment":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=8170"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=8170"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=8170"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}