{"id":8236,"date":"2024-09-18T16:24:05","date_gmt":"2024-09-18T13:24:05","guid":{"rendered":"https:\/\/kirsehirsondakika.com.tr\/?p=8236"},"modified":"2024-09-18T16:24:05","modified_gmt":"2024-09-18T13:24:05","slug":"endustriyel-kontrol-sistemleri-en-sik-hangi-guvenlik-riskleriyle-karsilasiyor","status":"publish","type":"post","link":"https:\/\/kirsehirsondakika.com.tr\/index.php\/2024\/09\/18\/endustriyel-kontrol-sistemleri-en-sik-hangi-guvenlik-riskleriyle-karsilasiyor\/","title":{"rendered":"End\u00fcstriyel kontrol sistemleri en s\u0131k hangi g\u00fcvenlik riskleriyle kar\u015f\u0131la\u015f\u0131yor?"},"content":{"rendered":"<p><strong>Operasyonel teknolojiler ile bilgi teknolojileri, birbirinden farkl\u0131 \u00f6zelliklerine kar\u015f\u0131n ta\u015f\u0131d\u0131\u011f\u0131 riskler ve al\u0131nabilecek tedbirler a\u00e7\u0131s\u0131ndan benzerlik g\u00f6steriyor. End\u00fcstriyel denetim sistemlerine y\u00f6nelik tehditlerin \u00e7e\u015fitlili\u011fi ve karma\u015f\u0131kl\u0131\u011f\u0131 ise \u015firketlerin g\u00fcvenlik stratejilerini daima olarak g\u00fcncellemelerini zarur\u00ee k\u0131l\u0131yor. Yaln\u0131zca teknolojik de\u011fil, t\u0131pk\u0131 vakitte insan kaynakl\u0131 tehditlerin de dikkate al\u0131nmas\u0131, bu kritik sistemlerin g\u00fcvenli\u011fini sa\u011flamada de\u011ferli bir ad\u0131m. B\u00fct\u00fcnle\u015fik siber g\u00fcvenlik alan\u0131nda global bir ba\u015fkan olan WatchGuard\u2019\u0131n T\u00fcrkiye ve Yunanistan \u00dclke M\u00fcd\u00fcr\u00fc Yusuf Evmez, end\u00fcstriyel a\u011flara y\u00f6nelik en yayg\u0131n 5 g\u00fcvenlik tehdidini ve al\u0131nabilecek tedbirleri payla\u015f\u0131yor.<\/strong><\/p>\n<p>\u00a0<\/p>\n<p>End\u00fcstriyel denetim sistemleri, mak\u00fbs niyetli bireyler taraf\u0131ndan aral\u0131ks\u0131z olarak tehdit alt\u0131nda bulunuyor. Bu tehditler ulus devletler, politik ya da finansal nedenlerle ak\u0131n yapmak isteyen hackerler, i\u00e7 tehditler ve \u015firkete ziyan vermek isteyen, eski \u00e7al\u0131\u015fanlar \u00fczere pek \u00e7ok kayna\u011fa dayan\u0131yor. End\u00fcstriyel denetim sistemlerinde g\u00fcvenlik a\u00e7\u0131\u011f\u0131 yaratan 5 temel meseleye dikkat \u00e7eken WatchGuard\u2019\u0131n T\u00fcrkiye ve Yunanistan \u00dclke M\u00fcd\u00fcr\u00fc Yusuf Evmez, bu problemlerin nas\u0131l ortadan kald\u0131r\u0131labilece\u011fi ile ilgili \u015firketlere tavsiyelerde bulunuyor.<\/p>\n<p>\u00a0<\/p>\n<p>End\u00fcstriyel denetim sistemleri, giderek artan ve geli\u015fen siber tehditlere kar\u015f\u0131 g\u00fcncellenemediklerinden \u00f6t\u00fcr\u00fc \u015firketler i\u00e7in g\u00fcvenlik riski olu\u015fturuyor. K\u0131saca EKS olarak isimlendirilen end\u00fcstriyel denetim sistemlerinde ger\u00e7ekle\u015fen s\u0131z\u0131nt\u0131lar, felaket boyutunda sonu\u00e7lar yaratarak epey y\u00fcksek maliyetlerde ziyanlar do\u011furabiliyor. EKS\u2019ye yap\u0131lan bu cins h\u00fccumlarla hem fizik\u00ee hem \u00e7evresel ziyanlar olu\u015furken \u00fcretim s\u00fcre\u00e7lerindeki kesintiler, \u015firketleri olumsuz etkiliyor. Ayr\u0131yeten maddelerden do\u011fabilecek y\u00fckl\u00fc faturalar yahut ziyana u\u011frad\u0131klar\u0131n\u0131 iddia eden \u00fc\u00e7\u00fcnc\u00fc parti \u015firketlerden \u00f6t\u00fcr\u00fc i\u015f ortaklar\u0131n\u0131n ve kesimin \u015firketlere olan inanc\u0131 azalabiliyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>End\u00fcstriyel Denetim Sistemlerinde En \u00c7ok Kar\u015f\u0131la\u015f\u0131lan 5 Tehdit<\/strong><\/p>\n<p>\u00a0<\/p>\n<p>Bu durumlar g\u00f6z \u00f6n\u00fcnde bulunduruldu\u011funda, EKS a\u011flar\u0131ndaki g\u00fcvenlik zafiyetlerinin giderilmesinin ve tehditlere kar\u015f\u0131 tedbir al\u0131nmas\u0131n\u0131n ne kadar elzem oldu\u011funun kolay kolay g\u00f6r\u00fclebilece\u011fini belirten WatchGuard\u2019\u0131n T\u00fcrkiye ve Yunanistan \u00dclke M\u00fcd\u00fcr\u00fc Yusuf Evmez, EKS a\u011flar\u0131n\u0131n en s\u0131k kar\u015f\u0131la\u015ft\u0131\u011f\u0131 5 tehdidi ve bu tehditlerden korunmak i\u00e7in \u015firketlerin alabilece\u011fi tedbirleri payla\u015f\u0131yor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>1. A\u011f Yap\u0131land\u0131rmas\u0131n\u0131n Zay\u0131fl\u0131\u011f\u0131:\u00a0<\/strong>A\u011f yap\u0131land\u0131rmas\u0131 ne kadar zay\u0131f olursa, bir siber ak\u0131n\u0131n ba\u015far\u0131l\u0131 olma ihtimali de bir o kadar art\u0131yor. Bir denetim ayg\u0131t\u0131n\u0131n sahip oldu\u011fu zay\u0131f yap\u0131land\u0131rma, iki t\u00fcrl\u00fc bilgi s\u0131z\u0131nt\u0131s\u0131 yaratabiliyor. \u00c7\u00fcnk\u00fc bu t\u00fcrl\u00fc bir durumda hem siber sald\u0131rganlar a\u011fa ad\u0131m atabilecekleri bir bo\u015fluk g\u00f6rm\u00fc\u015f oluyor hem de \u015firketin hassas bir varl\u0131\u011f\u0131nda sorun \u00e7\u0131kart\u0131lm\u0131\u015f oluyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>\u00d6nlem:<\/strong>\u00a0End\u00fcstriyel denetim ayg\u0131tlar\u0131n\u0131n hi\u00e7bir vakit internetle direkt temas i\u00e7erisinde olmamas\u0131 gerekiyor. Ayr\u0131yeten genel a\u011f b\u00fct\u00fcnl\u00fc\u011f\u00fcnden rahatl\u0131k ismine fedakarl\u0131k yap\u0131lmad\u0131\u011f\u0131 s\u00fcrece dikkatli a\u011f segmentasyonlar\u0131 uygulamak yararl\u0131 olabiliyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>2. Kontrol Yoklu\u011fu:\u00a0<\/strong>Denetimler, a\u011fda neler olup bitti\u011fini anlamak i\u00e7in hayati derecede ehemmiyet ta\u015f\u0131yor. Kontrol\u00fcn ger\u00e7ekle\u015ftirilmesi i\u00e7in ise kay\u0131t sistemlerinin kesinlikle var olmas\u0131 gerekiyor. Lakin kimi EKS ortamlar\u0131nda bu t\u00fcrl\u00fc bir d\u00fczenek ya hi\u00e7 bulunmuyor ya da \u00f6nemli eksiklikler bar\u0131nd\u0131r\u0131yor. Bu nedenle birden fazla hadisede g\u00fcvenlik tak\u0131mlar\u0131 kay\u0131tlar\u0131 nas\u0131l toplayacaklar\u0131 ya da onlar\u0131 nerede arayacaklar\u0131 bilgisinden bile mahrum kal\u0131yor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>\u00d6nlem:<\/strong>\u00a0Basit bir yap\u0131da da olsa tertipli kay\u0131t tutmak, hadise an\u0131nda h\u00fccuma kar\u015f\u0131l\u0131k vermek ve bir isimli ara\u015ft\u0131rma yapabilmek ismine ehemmiyet ta\u015f\u0131yor. Ayr\u0131yeten maddelere uyumlulu\u011fun denetlenmesi i\u00e7in de bu kay\u0131tlar\u0131n varl\u0131\u011f\u0131na muhta\u00e7l\u0131k duyuluyor. Birinci kontrol hangi bilgilerin takip edilip topland\u0131\u011f\u0131 ve hangilerinin takip edilmedi\u011fine y\u00f6nelik ger\u00e7ekle\u015ftirilerek bu bi\u00e7imde sistemin limitleri \u00f6\u011frenilebiliyor. Kay\u0131tlar\u0131 bir ortaya getirirken amac\u0131n s\u00fcrekli %100 g\u00f6r\u00fcn\u00fcrl\u00fck, takip ve denetim oldu\u011funun ak\u0131lda tutulmas\u0131 gerekiyor.<\/p>\n<p>\u00a0<\/p>\n<p>\u00c7o\u011fu EKS a\u011flar\u0131nda denetleme sa\u011flayan kimi i\u00e7erikler bulunmas\u0131na kar\u015f\u0131n \u00e7al\u0131\u015fanlar bu kapasiteyi g\u00f6rmezden geliyor yahut gere\u011fince kullanam\u0131yor. Halbuki, bu i\u00e7eriklerden faydalan\u0131lmas\u0131, fark edilen ola\u011fand\u0131\u015f\u0131 durumlar\u0131n hemen g\u00fcvenlik m\u00fcdahale gruplar\u0131na bildirilmesi ve sorunun ger\u00e7ek vakitli, otomatik kontrol d\u00fczenekleriyle birlikte incelenmesi \u00f6nemli yarar sa\u011fl\u0131yor.<\/p>\n<p><strong>\u00a0<\/strong><\/p>\n<p><strong>3. Denetim Eksikli\u011fi:\u00a0<\/strong>\u00c7o\u011fu EKS i\u00e7in, varl\u0131klar\u0131 y\u00f6netmek a\u00e7\u0131s\u0131ndan kolay denetimler dahi yap\u0131lm\u0131yor. Bunun sonucu olarak, operasyonel sistemlerde g\u00fcvenlik hijyeni lakin sorun sonras\u0131 akla gelen bir niyet oluyor. Sistemlerdeki yamalar bu bi\u00e7imde eksik kal\u0131rken \u00f6zelliklerin, yap\u0131land\u0131rmalar\u0131n, yaz\u0131l\u0131m s\u00fcr\u00fcmlerinin, yama d\u00fczeylerinin merkezi ve yeni bir envanterinin bulunmamas\u0131 durumu g\u00fczelce i\u00e7inden \u00e7\u0131k\u0131lmaz bir hale getiriyor. Ayr\u0131yeten denetim eksikli\u011fi, \u015firketin EKS i\u00e7in belirledi\u011fi g\u00fcvenlik kurallar\u0131na uyulup uyulmad\u0131\u011f\u0131ndan da bilinmemesine yol a\u00e7\u0131yor. \u201cSistem \u00e7al\u0131\u015ft\u0131\u011f\u0131 s\u00fcrece, hi\u00e7 kar\u0131\u015fmamak daha uygundur.\u201d fikrine dayal\u0131 bir g\u00fcvenlik, a\u00e7\u0131klar\u0131 gittik\u00e7e art\u0131r\u0131yor.<\/p>\n<p><strong>\u00a0<\/strong><\/p>\n<p><strong>\u00d6nlem:<\/strong>\u00a0G\u00fcncel olmayan bir varl\u0131k envanteri ile, bilhassa fizik\u00ee s\u00fcre\u00e7leri y\u00f6netmekle sorumlu denetim sistemlerindeki yamalar\u0131n uygulanmas\u0131 yahut yetkisiz hareketlerin fark edilmesi m\u00fcmk\u00fcn olmuyor. Bu nedenle daima envanter tutulmas\u0131 ve operasyonel teknolojiler i\u00e7in merkezi ve otomatik bir idare olu\u015fturulmas\u0131 ko\u015ful oluyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>4. \u00c7al\u0131\u015fan Bilin\u00e7sizli\u011fi:\u00a0<\/strong>EKS\u2019lerde de en az BT\u2019de oldu\u011fu kadar a\u011f g\u00fcvenli\u011fi riskleri bulunuyor. Oltalama taarruzlar\u0131, toplumsal m\u00fchendislik teknikleri, riskli sunucu kullan\u0131m\u0131 davran\u0131\u015flar\u0131 \u00fczere durumlar\u0131n hepsi, BT\u2019deki \u00fczere EKS\u2019de de sald\u0131rganlar\u0131n kullanabilece\u011fi teknikler oluyor. \u00dcstelik siber sald\u0131rganlar, sistemlerden birine yap\u0131lan bilin\u00e7siz bir kusurdan faydalanarak iki a\u011fa birden yay\u0131labiliyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>\u00d6nlem:<\/strong>\u00a0G\u00fcvenlik e\u011fitimi, a\u011f segmentasyonu, \u00e7ok fakt\u00f6rl\u00fc do\u011frulama \u00fczere uygulamalar \u00e7al\u0131\u015fanlar\u0131n bilin\u00e7siz davran\u0131\u015flar\u0131n\u0131 ya da bu davran\u0131\u015flar\u0131n olumsuz sonu\u00e7lar\u0131n\u0131 azalt\u0131yor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>5. \u0130\u00e7 Tehditlerin Varl\u0131\u011f\u0131:\u00a0<\/strong>Operasyonel teknolojilerde kar\u015f\u0131la\u015fabilecek i\u00e7 tehdit riskleri, ho\u015fnutsuz bir \u00e7al\u0131\u015fan ya da bilgileri \u00e7almak yahut sistemi sabote etmek i\u00e7in para \u00f6denen bir vazifeli olabiliyor.<\/p>\n<p>\u00a0<\/p>\n<p><strong>\u00d6nlem:<\/strong>\u00a0Yap\u0131lacak risk \u00f6l\u00e7\u00fcmleri, gere\u011finden fazla yetki verilmi\u015f hesaplar\u0131n tespit edilmesine ve i\u00e7 tehdit riskinin azalmas\u0131na yar\u0131yor. Bu a\u00e7\u0131dan ayg\u0131t b\u00fct\u00fcnl\u00fc\u011f\u00fcnde yap\u0131lan denetimler, makus niyetli te\u015febb\u00fcsleri ge\u00e7 olmadan tespit edebiliyor. Ayr\u0131yeten, birbiriyle irtibatta olmalar\u0131ndan \u00f6t\u00fcr\u00fc hem BT hem de EKS g\u00fcvenli\u011finden emin olmak bir a\u011f \u00fczerinden ba\u015fkas\u0131na yay\u0131lmaya \u00e7al\u0131\u015fan ataklardan korunmay\u0131 sa\u011fl\u0131yor.<\/p>\n<p>Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Operasyonel teknolojiler ile bilgi teknolojileri, birbirinden farkl\u0131 \u00f6zelliklerine kar\u015f\u0131n ta\u015f\u0131d\u0131\u011f\u0131 riskler ve al\u0131nabilecek tedbirler a\u00e7\u0131s\u0131ndan benzerlik g\u00f6steriyor.<\/p>\n","protected":false},"author":1,"featured_media":8237,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[3005,244,3074,344,2871],"class_list":["post-8236","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji","tag-ag","tag-guvenlik","tag-onlem","tag-risk","tag-tehdit"],"_links":{"self":[{"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8236"}],"collection":[{"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=8236"}],"version-history":[{"count":1,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8236\/revisions"}],"predecessor-version":[{"id":8238,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8236\/revisions\/8238"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media\/8237"}],"wp:attachment":[{"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=8236"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=8236"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=8236"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}