Bir üretim hattı bazen tek bir zayıf noktadan durur. Bu zayıflık her zaman mekanik arıza ya da enerji kesintisi değildir. Yönetilmeyen bir switch, güncellenmemiş bir IPC, varsayılan parolayla çalışan bir HMI veya uzaktan erişimi kontrolsüz bırakılmış bir panel, endüstriyel ağda siber güvenlik önlemleri konusunu doğrudan üretim sürekliliğinin parçası haline getirir.
OT tarafında siber güvenlik, IT’deki klasik yaklaşımın birebir kopyası değildir. Ofis ağında kabul edilebilir görülen bazı müdahaleler, sahada plansız duruşa neden olabilir. Bu yüzden doğru yaklaşım, “her şeyi kapatalım” refleksi değil; proses güvenliğini, erişilebilirliği ve veri bütünlüğünü birlikte koruyan kontrollü bir mimari kurmaktır.
Endüstriyel ağlarda risk neden daha kritiktir?
Bir üretim tesisinde ağ kesintisi yalnızca veri kaybı anlamına gelmez. PLC ile HMI arasındaki haberleşmenin bozulması, SCADA görünürlüğünün kaybolması, reçete verilerinin hatalı aktarılması veya edge cihazların merkezi sisteme veri gönderememesi doğrudan OEE’yi etkiler. Daha kritik senaryolarda iş güvenliği, kalite ve sevkiyat performansı da zarar görür.
Endüstriyel sistemlerin çoğunda uzun ömürlü ekipmanlar kullanılır. Saha cihazları 10 yıl ve üzeri çalışabilir. Bu, yatırım açısından avantajdır; ancak güvenlik tarafında eski işletim sistemleri, sınırlı patch desteği ve modern tehditlere karşı zayıf kalan protokol yapıları gibi sorunlar doğurur. Modbus TCP, Profinet, EtherNet/IP gibi haberleşme altyapıları operasyon için güçlüdür, fakat yanlış yapılandırıldığında saldırgan için de kestirme yol oluşturabilir.
Bir başka gerçek de şudur: saldırıların tamamı dışarıdan gelmez. Yetkisiz USB kullanımı, bakım sırasında açılan geçici uzaktan erişim tünelleri, paylaşılan kullanıcı hesapları ve dokümante edilmemiş ağ değişiklikleri içeriden başlayan risklerin en yaygın kaynaklarıdır.
Endüstriyel ağda siber güvenlik önlemleri nasıl kurgulanmalı?
Buradaki temel hedef, üretimi yavaşlatmadan savunma katmanları oluşturmaktır. Tek bir güvenlik cihazına güvenmek yerine, ağ topolojisinden kullanıcı yetkisine, donanım seçiminden bakım disiplinine kadar bütünsel bir yapı kurulmalıdır.
1. Ağ segmentasyonu ilk savunma hattıdır
Düz bir ağ yapısı, sahadaki en pahalı risklerden biridir. Aynı ağ üzerinde PLC, HMI, IPC, kamera, erişim noktası ve ofis istemcileri kontrolsüz biçimde konuşuyorsa bir cihazdaki açık tüm hattı etkileyebilir. VLAN tabanlı segmentasyon, hücre-bölge mimarisi ve kritik ekipmanların ayrı ağ alanlarında tutulması bu riski ciddi biçimde azaltır.
Burada dikkat edilmesi gereken nokta, segmentasyonun sadece çizim üzerinde kalmamasıdır. Yönetilen endüstriyel switch kullanımı, port bazlı kurallar, yayın trafiğinin sınırlandırılması ve kritik trafik önceliklendirmesi gerçek sahada fark yaratır. Özellikle gerçek zamanlı haberleşme gereken hatlarda güvenlik politikası uygulanırken gecikme toleransları da hesaba katılmalıdır.
2. Erişim kontrolü varsayılan değil, tanımlı olmalı
Sahada en sık görülen sorunlardan biri, herkesin her şeye erişebilmesidir. Bakım ekibi, entegratör, vardiya amiri ve dış servis aynı kullanıcı hesabını kullanıyorsa olay kaydı tutmak da sorumluluk atamak da imkansız hale gelir. Rol bazlı erişim yaklaşımı burada temel gerekliliktir.
HMI, IPC, switch ve uzak erişim cihazlarında varsayılan kullanıcı adı ve parolalar mutlaka değiştirilmelidir. Mümkün olan noktalarda çok faktörlü kimlik doğrulama kullanılmalı, mümkün olmayan sistemlerde ise erişim sadece tanımlı IP aralıkları ve zaman pencereleriyle sınırlandırılmalıdır. Her erişim ihtiyacı kalıcı olmak zorunda değildir. Geçici bakım erişimleri işi bitince kapatılmalıdır.
3. Uzak erişim kontrolsüzse, tesis dışarıya açıktır
Makine üreticileri ve sistem entegratörleri için uzaktan bağlantı çoğu zaman operasyonel avantaj sağlar. Arıza tespiti hızlanır, yazılım revizyonu sahaya gitmeden yapılır. Ancak bu kolaylık, açık bırakılmış VPN hesapları veya kayıt dışı uzaktan masaüstü yazılımlarıyla sağlanıyorsa risk büyür.
Doğru model, yetkilendirilmiş ve kayıt altına alınmış uzaktan erişimdir. Oturumların kim tarafından başlatıldığı, hangi cihaza erişildiği ve ne kadar sürdüğü izlenebilmelidir. Ayrıca üretim ağına tam erişim vermek yerine yalnızca ihtiyaç duyulan ekipman ve servislerle sınırlı bağlantı tercih edilmelidir. Bu noktada “hızlı müdahale” ile “sürekli açık kapı” arasındaki fark iyi yönetilmelidir.
Donanım seçimi güvenliğin sessiz belirleyicisidir
Siber güvenlik konuşulurken çoğu zaman yazılım ve politika tarafı öne çıkar, fakat sahada donanım seçimi en az bunlar kadar etkilidir. Endüstriyel şartlara uygun olmayan bir bilgisayar veya haberleşme altyapısı, önce kararsız çalışır, sonra güvenlik zafiyetine dönüşür.
Fansız endüstriyel PC’ler, titreşim ve toz altında daha öngörülebilir performans sunar. Geniş sıcaklık toleransı olan cihazlar, panel içi termal stres nedeniyle rastgele yeniden başlama riskini azaltır. Yönetilen endüstriyel switch’ler ise ağ görünürlüğü, port güvenliği, halka topoloji desteği ve olay takibi açısından kritik avantaj sağlar. Güvenlik yalnızca saldırıyı durdurmak değil, anomaliyi erken fark etmek anlamına da gelir.
Edge veri toplama yapılan yapılarda IPC’lerin işletim sistemi sertleştirmesi, gereksiz servislerin kapatılması, USB kullanım politikası ve uygulama beyaz listeleme yaklaşımı ciddi fark yaratır. Her tesiste her yöntem uygun olmayabilir. Eski yazılımla çalışan hatlarda sertleştirme adımları kademeli ilerlemelidir. Aksi halde güvenlik için yapılan müdahale üretimi etkileyebilir.
Yama yönetimi ve yedekleme sahada nasıl ele alınmalı?
OT ortamında “hemen güncelleyelim” yaklaşımı her zaman doğru değildir. Bir güvenlik yaması, kritik bir sürücüyle çakışabilir veya HMI yazılımının kararlılığını bozabilir. Bu nedenle patch yönetimi test, planlama ve bakım penceresi gerektirir. Önce envanter bilinmeli, hangi cihazın hangi sürümle çalıştığı kayıt altına alınmalıdır. Sonra kritik seviyeye göre önceliklendirme yapılmalıdır.
Bazı sistemler güncellenemeyecek kadar eski olabilir. Böyle durumlarda telafi edici kontroller devreye alınır. Ağ izolasyonu, port kısıtlama, uygulama erişim sınırları ve fiziksel erişim kontrolü bu cihazların riskini azaltır. Yani çözüm her zaman güncelleme değildir; bazen çevresel koruma daha gerçekçidir.
Yedekleme tarafında ise yalnızca sunucu imajı almak yeterli değildir. PLC programları, HMI projeleri, switch konfigürasyonları, IPC imajları, reçeteler ve lisans dosyaları düzenli ve doğrulanmış biçimde saklanmalıdır. Yedek alınmış olması ile geri yüklenebilir olması aynı şey değildir. Felaket anında asıl değer, test edilmiş geri dönüş planıdır.
İzleme ve kayıt tutma olmadan güvenlik görünmez kalır
Bir endüstriyel ağın sağlıklı olup olmadığını anlamak için sadece arıza olduğunda bakmak yeterli değildir. Port durumları, bant genişliği davranışları, yetkisiz cihaz bağlantıları, başarısız oturum denemeleri ve cihaz yeniden başlatmaları düzenli izlenmelidir. Bu veriler yalnızca güvenlik için değil, bakım planlaması için de kıymetlidir.
Sahada olay kaydı tutulmuyorsa bir kesintinin nedenini bulmak saatler sürebilir. Yönetilen ağ ekipmanları, merkezi log yaklaşımı ve alarm mekanizmaları bu süreyi ciddi biçimde kısaltır. Özellikle 7/24 çalışan tesislerde erken uyarı, olay müdahalesinden daha değerlidir. Çünkü amaç sadece sorunu çözmek değil, duruş oluşmadan önlem almaktır.
İnsan faktörü hâlâ en kritik halka
Ne kadar doğru topoloji kurulursa kurulsun, kullanıcı disiplini zayıfsa açık oluşur. Paylaşılan USB bellekler, gelişi güzel takılan laptop’lar, “şimdilik açık kalsın” denilen servis portları ve dokümante edilmeyen pano değişiklikleri riskin sahadaki karşılığıdır. Bu yüzden bakım ekibi, otomasyon mühendisleri ve dış servis personeli için sade ama net prosedürler gerekir.
Burada eğitim içeriği teorik olmamalıdır. Saha ekibine phishing tanımı yapmak tek başına yeterli olmaz. Onların ihtiyacı, hangi porta ne zaman bağlanabileceklerini, uzaktan erişim talebinin nasıl açılacağını, yedek geri yükleme sırasında kimin onay vereceğini ve alarm geldiğinde hangi kayıtların kontrol edileceğini bilmektir. İşe yarayan güvenlik, uygulanabilir olandır.
Doğru güvenlik yaklaşımı operasyonel sürekliliği destekler
Endüstriyel ağda siber güvenlik önlemleri, BT departmanının ayrı bir projesi olarak ele alındığında sahada karşılık bulmaz. Bu konu; üretim, bakım, otomasyon ve satın alma ekiplerinin ortak meselesidir. Çünkü yanlış seçilmiş bir ağ cihazı da, yedeksiz bırakılmış bir IPC de, kontrolsüz uzak erişim de sonunda aynı yere çıkar: plansız duruş.
Bu nedenle yatırım kararı verilirken yalnızca cihazın teknik özelliklerine değil, yönetilebilirliğine, çevresel dayanımına, yerel teknik desteğine ve uzun dönem servis sürdürülebilirliğine bakılmalıdır. eleCO Automation yaklaşımında da asıl mesele ürün tedarik etmekten öte, güvenli bağlantı ve operasyonel sürekliliği birlikte destekleyen bir saha yapısı kurmaktır.
Üretimde güvenlik, iş bittiğinde eklenen bir katman değildir. Ağınızı kurarken verdiğiniz küçük kararlar, yarın hattın çalışıp çalışmayacağını belirler.