IoT'nin kullanımı ve artan OT/BT entegrasyonu nedeniyle siber saldırıların sayısı sürekli artmaktadır. Endüstri için siber güvenlik çözümleri son teknoloji ürünü olmalı ve verilerin her zaman güvenli bir şekilde kullanılmasını sağlamalıdır.
Tesis güvenliği, tüm tesisiniz için kapsamlı güvenlik sağlamak için bir dizi yöntem uygular.
Endüstri için özel siber güvenlik konseptleri, tesisinizin güvenliğini sağlamak için standartlar ve kapsamlı uzmanlık üzerine inşa edilir. Gerekli güvenlik önlemleri bir risk analizi temelinde tanımlanır ve daha sonra uygulanır ve düzenli olarak güncellenir.
Tesis operatörleri artık etkili siber güvenlik önlemleri olmadan bunu göze alamaz. Endüstriyel ortamda güvenlik için Compliance gereksinimleri ve kritik altyapıyı korumak için mevzuat çok daha katı hale geliyor. Ancak endüstriyel siber güvenlik için zaman ve para genellikle kısadır ve uzmanlar nadiren bulunur. BT çalışanlarının otomasyon konusunda uzmanlığa sahip güvenlik uzmanlarından desteğe ihtiyacı vardır. Ardından, önlemlerin belirli bir son teslim tarihine kadar uygulanmasını gerektiren yeni uyum gereklilikleri ve mevzuatından kaynaklanan zaman baskısı var.
Security Assessments Tehditleri ve güvenlik açıklarını kapsamlı bir şekilde analiz edin, riskleri belirleyin ve tespit edilen boşlukları kapatmak için önerilerde bulunun. Şeffaflığı en üst düzeye çıkarırlar ve otomasyon sistemlerinizin mevcut güvenlik durumuna ilişkin kapsamlı bir genel bakış sağlarlar. Kompakt, bir günlük yerinde değerlendirme (Industrial Security Check) veya IEC 62443 (IEC 62443 Assessment) ile uyumlu kapsamlı bir değerlendirme arasında seçim yapabilirsiniz. Endüstriyel Güvenlik Danışmanlığı güvenlik yönergelerine uymanıza ve tesise özel bir ağ düzeni geliştirmenize yardımcı olmak için deneyimli danışmanlar tarafından yerinde destek sağlar. Ayrıca özel gereksinimlerinizin yerine getirilmesini sağlarlar.
Karmaşık IT/OT teknolojilerinin zorluklarının, BT ve OT arasındaki bilgi boşluğunun ve kaynak eksikliğinin üstesinden nasıl gelirsiniz? Çalışmaya hazır IT/OT altyapımız siber güvenlik göz önünde bulundurularak tasarlanmıştır. Uzmanlarımız uzmanlıklarına anında erişim sağlamaya hazırdır. Operasyonel süreklilik çözümleri, kullanılabilirliği ve siber güvenlik uyumluluğunu en üst düzeye çıkarır. Kısacası: İlgili tüm siber güvenlik düzenlemelerini karşılamanıza yardımcı olabiliriz.
Industrial Automation Data Center, siber güvenlik özelliğine sahip özel olarak yapılandırılmış, çalışmaya hazır IT/OT altyapısıdır. Remote Industrial Operations Services, IT/OT altyapınızın yönetimini içerir. Uzmanlarımız, sürekli izleme, proaktif destek ve yönetilen güvenlik hizmetleri ile tesisinizin operasyonel sürekliliğini sağlar.
Endüstriyel ağlarda güvenli iletişim
Bir şirket içinde BT ve OT ortamları arasındaki bağlantı ne kadar ilerlerse, otomasyon ağlarını yetkisiz erişimlere karşı korumak o kadar önemlidir. Bununla birlikte, koruma üretimi tehlikeye atmamalıdır ve bu nedenle otomasyon ağlarının özel gereksinimleriyle koordine edilmelidir.
Aynı alt ağlara ve güvenlik gereksinimlerine sahip seri makinelerin korunması çok önemlidir. Yerleşik güvenliği olmayan tüm cihazlar bir otomasyon hücresi içinde korunmalıdır. Güvenlik duvarı cihazları önemli yönetim ve yapılandırma çabaları gerektirir. Esnek bir güvenlik bölgesi konsepti ve merkezi güvenlik duvarı yönetimi, yüksek sistem kullanılabilirliği ve veri güvenliği için yüksek veri çıkışı sağlar. Ek olarak, OT ağlarının yanı sıra gerçek zamanlı ve güvenlik ortamları için maksimum kullanılabilirlik, IEC 62443 gereksinimlerinin karşılanmasına yardımcı olur. Güvenli uzaktan erişim ve sıfır güven ilkeleri çevre ve bölge korumasına bağlıdır.
Doğru yaklaşımı seçmek, güvenli ağ tasarımının temelini oluşturur. Bir ağ otomasyonu konseptini uygulamak için tipik bir örnek, hücrelerin Katman 3 tabanlı izolasyonuna dayanan bir hücre güvenliği tasarımıdır. Ağ, her hücrenin önüne SCALANCE S Industrial Security Appliances kurularak bölümlere ayrılır. İletişim, SINEC NMS ağ yönetim sistemi aracılığıyla güvenlik duvarı kuralları tarafından merkezi olarak yönetilir. SINEC INS, kullanıcı kimlik doğrulaması ve merkezi günlük kaydı için ek hizmetler sağlar.
Güvenli ağ tasarımının temel taşı, çözüm yaklaşımının seçimi ile başlar. Bir otomasyon ağı konseptinin bu uygulamasında, Katman 3 tabanlı hücre izolasyonuna dayanan bir hücre güvenliği konsepti sunuyoruz. Industrial Next Generation Firewall cihazları her hücrenin önüne yerleştirilir. Ayrıca Endüstriyel Yeni Nesil Güvenlik Duvarlarını ön uç ve arka uç güvenlik duvarları olarak kullanıyoruz.
Dünya çapında dağıtılmış makinelere servis yapmak, önemli lojistik çaba ve seyahat masrafları gerektirir. Ayrıca dağıtılmış makinelerde görünürlük eksikliği vardır. Yerleşik VPN tünellerinin yönetimi ve bağlı cihazların bakımı çok büyük çaba gerektirir. Çözümümüz büyük bant genişliği, kolay kurulum, esneklik, kolay genişletilebilirlik ve şifreleme yoluyla manipülasyonun önlenmesi sağlar. UMC ile güvenli veri iletimi ve merkezi kimlik doğrulama yetkisiz erişimi engeller. SCALANCE cihazlarının otomatik konfigürasyonu entegrasyonu kolaylaştırır. Ve tüm VPN bağlantılarınızı ve kullanıcılarınızı yönetmek için özel BT becerilerine ihtiyacınız yok.
SINEMA Remote Connect platform teknolojisi, kontrol merkezi, servis teknisyenleri ve kurulu ekipman arasındaki tünel bağlantılarının (VPN) güvenli bir şekilde yönetilmesini sağlar. Bu, servis verilen makinenin bulunduğu kurumsal ağa doğrudan erişimi önler.Servis teknisyenleri bir SINEMA Remote Connect istemcisi kullanır ve bakım gerektiren sistem veya makine bir SCALANCE S endüstriyel güvenlik cihazı veya SCALANCE M endüstriyel yönlendirici ile donatılmıştır. Hem teknisyen hem de makine gerektiğinde SINEMA Remote Connect sunucusu ile ayrı bağlantılar kurar ve katılımcıların kimliği sertifika alışverişi yoluyla belirlenir. Ancak o zaman makineye uzaktan erişime izin verilir. SIMATIC S7-1200 ve SIMATIC S7-1500 için Güvenlik CP'leri denetleyicilerinizi Industrial Ethernet ağlarına güvenli bir şekilde bağlamanızı sağlar.
Remote Platform Software as a Service, ortak Remote Service Platform (cRSP) kendi örneğinize erişim sağlar. Siemens tarafından cRSP'nin merkezi olarak işletilmesi yoluyla kurumsal güvenliği sağlar ve kendi CRSP bulut sunucusunun kendi kendine yönetilmesine ve yapılandırılmasına izin verir. Platform, dağıtılmış konumlardaki kendi endüstriyel cihazlarına uzaktan erişmek ve konumlarındaki son müşterilere uzaktan hizmet sağlamak için kullanılabilir.
Verilere ve sistemlere uzaktan erişim de dahil olmak üzere mobil çalışma seçeneklerine duyulan ihtiyaç, geliştirme ve üretim alanlarında da artmaktadır. Operasyon ve optimizasyon aşamasında, çalışanların tüm lokasyonlardan bu özel geliştirme ve üretim alanlarına erişimi gerekir. Aynısı operasyonel süreçler için destek veya kalite yönetimi iş akışlarının uygulanması için de geçerlidir. OT alanlarına bu erişim, Zero Trust ilkelerine dayalı olarak şirket ağı içinde veya dışında sağlanabilir ve ağ altyapısını değiştirmeye gerek kalmadan. Müşteri ağının içinden veya dışından, kısıtlı alanlar da dahil olmak üzere OT alanlarına erişim makine seviyesine kadar mümkün olmalıdır.
Zero Trust ilkelerini dahil etmek için, Zscaler Inc.'in bir güvenlik çözümüne dayanan Zero Trust OT Access Service, yerel SCALANCE LPE (Local Processing Engine) işleme platformunda kullanılabilir hale getirilmelidir. Çözümü SCALANCE LPE'ye Docker© konteyneri olarak kurmak, endüstriyel otomasyon ortamlarına maksimum güvenlikle erişim sağlar. Üç hedefin birbirini tamamladığı yer burasıdır: “Defense in Depth” tarafından sunulan güçlü hücre koruması, dışarıdan üretim ağlarına güvenli erişim (örneğin ofisten veya mobil çalışmadan esnek çalışma sağlamak için) ve üretim ağları için gereken maksimum kullanılabilirlik ve tam gerçek zamanlı kapasite.
Operasyonel aşamada, OT BT'den verilere ihtiyaç duyar ve ayrıca verileri geri gönderir. Veri manipülasyonu ve veri hırsızlığını önlemek ve güvenlik standartlarına uymak için bu veriler güvence altına alınmalıdır. Bununla birlikte, OT altyapısında harici ağdan dahili ağa doğrudan erişilebilirlik yasaktır. BT çalışanlarının, son teknoloji IT/OT korumasını uygulamaya koymak için otomasyon konusunda uzmanlığa sahip güvenlik uzmanlarının desteğine de ihtiyacı vardır.
Industrial DMZ Infrastructure, entegre güvenlik özellikleriyle IT/OT ağ segmentasyonu için çalışmaya hazır bir konsepttir. Ön ve arka güvenlik duvarları ile DMZ, OT sistemlerini dışarıdan yetkisiz erişimlere karşı korur. Yedekli, ultramodern Endüstriyel Yeni Nesil Güvenlik Duvarları yalnızca port filtreleri olarak işlev görmekle kalmaz, aynı zamanda verileri uygulama düzeyinde analiz eder (Deep Packet Inspection). Endüstriyel DMZ'de bulunan Remote Access, File Exchange ve Active Directory gibi hizmetler, ayrı bir yüksek performanslı görselleştirme ana bilgisayarında sanal makineler olarak kullanılabilir hale getirilir.IDMZ'nin kendisi Zero Trust konseptine dayanmaktadır.
Hasar ve maliyetleri önlemek için siber saldırılar mümkün olduğunca erken tespit edilmelidir. Bu, tüm bağlantı noktalarına, ağ aygıtlarına ve topolojiye görünürlük gerektirir. İzinsiz girişleri zamanında tespit etmenin ve hızlı yanıt vermenin tek yolu budur.
SINEC Security Monitor Temel İzinsiz Giriş Algılama Sistemi (IDS) yeteneklerini sağlar. Ağ trafiğini yansıtarak ve analiz ederek, varlıklar devam eden üretimi kesintiye uğratmadan pasif olarak tanımlanabilir. Keşfedilen varlıklar, etkilenen savunmasız cihazları tanımlamak için bilinen güvenlik açıklarıyla ilişkilendirilebilir. Kapsamlı bir tehdit istihbaratı veritabanına dayanan imza tabanlı anormallik algılama ve yerleşik yapay zeka mekanizmalarıyla imzasız anormallik algılama ile tüm ağın çok satıcılı güvenlik açıklarını keşfedebilirsiniz. OT'ye özgü iletişim protokollerini de destekleyen pasif, müdahaleci olmayan OT optimize edilmiş taramalar imkanı sunuyoruz. Çözümlerimiz ayrıca keşfedilen güvenlik açıklarını azaltmak için güncel çözüm önerileri sunar.
Industrial Anomaly Detection hizmeti, endüstriyel müşteriler için benzersiz 7/24 uzaktan sürekli güvenlik izleme sağlar. Remote Industrial Operations Services merkezli siber güvenlik uzmanlarımız, tehditleri tespit etmek ve bunlara müdahale etmek için SINEC Security Monitor'u kullanır. Uzmanlarımız OT güvenliği konusunda uzmandır ve endüstriyel ağlar içindeki veri alışverişi konusundaki şeffaflığımız, üretimde anormallik tespitini kolaylaştırır. Anormalliklerin ve tehditlerin erken tespiti endüstriyel siber güvenliği artırır. %100 pasif izleme çözümümüz, izlenen endüstriyel kontrol sistemlerini etkilemeden son teknoloji siber güvenlik sağlar.
Üretiminizi, iletişiminizi ve fikri mülkiyetinizi koruyun
Sanayi işletmelerinin temel ilkesi, üretimin çalışmaya devam etmesi gerektiğidir. Bu nedenle otomasyon sistemleri erişimlere ve manipülasyon girişimlerine karşı korunmalıdır. Sistemler içindeki iletişim, program kodu ve fikri mülkiyet özellikle korumayı hak ediyor.
Otomasyon sistemlerini siber saldırılara karşı korumak için güvenlik konfigürasyonu mühendislik ve bakım aşamasında yerinde olmalıdır. Devreye alma sürecini basit tutmak için bu hem verimli hem de sezgisel olmalıdır. Devreye alma sırasında bile mühendislerin güvenlik gereksinimlerini karşılamak ve insan hatasını azaltmak için verimli bir yönteme ihtiyacı vardır. Ancak bu her zaman gerçekleşmez, bu da hassas verilerin devreye alma sırasında korunmasız kalabileceği anlamına gelir. Bunun nedeni, kullanıcıların güvenlik yapılandırması hakkında derinlemesine teknik bilgiye sahip olmaması veya güvenlik önlemlerinin örneğin şifreler gerektirerek mühendislik sürecine engel oluşturmasıdır.
Güvenlik yapılandırması, TIA Portal'daki güvenlik asistanının yardımıyla daha kolaydır. TIA Portal V17, SIMATIC S7-1500/S7-1200 ve HMI Panelleri ile farklı denetleyici erişim seviyeleri için gizli yapılandırma verilerini, güvenli PG/HMI iletişimini ve şifreleri yapılandırırsınız. TIA Portal ile denetleyici arasındaki veya denetleyici ile HMI arasındaki iletişim daha sonra TLS V1.3 tarafından korunur.
Mühendislik ve bakım aşamalarında kullanıcı programlarına, otomasyon sistemlerine ve verilere yetkisiz erişim engellenmelidir. Kullanıcı haklarının ayrıntılı yapılandırılması, erişim yönetimi ve tüm tesis için kullanıcıların verimli yönetimi çok önemlidir. Kullanıcıları/grupları zaten mevcut bir Microsoft Active Directory sunucusundan içe aktarmak zamandan ve emekten tasarruf sağlar. Kişiselleştirilmiş erişim, genel parola erişimi yerine gelişmiş koruma sağlar.
Verimli kullanıcı yönetimi sağlamak için, kullanıcıları ve grupları Microsoft Active Directory'den dosyaya aktarın UMC sunucusu. TIA Portal mühendislik istasyonunu UMC sunucusuna bağlayın ve kullanıcıları ve grupları UMC sunucusundan TIA Portal'a aktarın. Hakları ve rolleri yerel olarak tahsis edebilirsiniz.
Üretim giderek daha dinamik hale geldiğinden, tüm ürün yaşam döngüsü boyunca verilere erişim kritik öneme sahiptir. Cihazlar, sistemler ve kullanıcılar, uygun veri erişim yönetimi veya tanımlama mekanizmaları olmadan sürekli veya gerektiği gibi veri alışverişinde bulunurlar. Uygun tanımlama mekanizmaları olmadan, herkes ağa bağlanabilir ve bu da sistemi orta adam saldırılarına karşı duyarlı hale getirir. Veriler ayrıca açık metin olarak iletilir ve ağ içinde okunabilir, bu da onu hırsızlık, manipülasyon, casusluk ve sabotaj riskine sokar.
Transport Layer Security (TLS) V1.3 tabanlı TIA Portal, SIMATIC S7-1500/S7-1200 ve HMI istasyonları arasındaki uçtan uca şifreleme sayesinde güvenli iletişim mümkündür. Bu, OPC UA ve web sunucusu ve ayrıca Açık Kullanıcı İletişimi aracılığıyla iletişime genişletilebilir.
İşletim sistemlerinin çalıştığı OT sistemleri için koruma, hem operasyonel hem de optimizasyon aşamalarında gereklidir. Normalde, kontrol sistemlerinin kullanılabilirliğini sağlamak için kritik olan sistem bütünlüğünü sağlamak için uç nokta koruması kullanılır. Aynı zamanda virüs, fidye yazılımı ve truva atı biçimindeki kötü amaçlı yazılımlardan kaynaklanan tehdit katlanarak artıyor ve sanayi sektörünü hedef alıyor. Endüstriyel sistemlerde yalnızca OT'ye özgü konfigürasyona sahip onaylanmış çözümlerin kullanılmasına izin verilir.
Kötü amaçlı yazılımlara karşı Endpoint Protection için iki farklı yaklaşım sunuyoruz. Her yaklaşımın duruma bağlı olarak faydaları vardır.
Ek olarak, üçüncü taraf tedarikçinin SIMATIC PCS 7 sürümünü ve EDR yazılımını özel olarak yapılandırmak için Endpoint Detection and Response (EDR) için birlikte çalışabilirlik testi sunuyoruz.
Operasyonel ve optimizasyon aşamalarında sistemler düzenli olarak güncellenmelidir. Birçok sistem, herhangi bir işlem yapılmazsa bilgisayar korsanlarının istismar edebileceği, günlük olarak bildirilen yeni güvenlik açıklarına karşı savunmasızdır. Çözümümüz, gelişmiş güvenlik açığı istihbaratına dayalı olarak ilgili güvenlik açıkları üzerinde anında şeffaflık sağlar. Ayrıca, iş akışınıza kolayca entegre edilerek zamandan ve maliyetten tasarruf sağlayan siber risklerin proaktif yönetimini sunar. Hizmetimiz, kesinti süresini ve maliyetli saldırıları önlemek için güvenlik açıklarını zamanında tespit eder ve yönetir.
Vulnerability Services'i kullanarak, müdahale edilebilecek güvenlik açıklarıyla ilgili bilgileri sağlayarak altyapınızı ve ürün portföyünüzü güvence altına alabilirsiniz. Bir dizi seçenek aracılığıyla bireysel sisteminiz için güvenlik açığı uyarıları alırsınız:
Güvenlik olaylarını izlemek ve güvenlik ihlallerini derhal tespit etmek ve bunlara yanıt vermek için olayları günlüğe kaydetmek çok önemlidir. Olay bütünlüğü de önemlidir, çünkü olay verilerinin herhangi bir şekilde kurcalanması veya kaybı güvenlik tehlikelerine ve operasyonel kesintilere yol açabilir. Çeşitli cihaz ve sistemlerden gelen günlük verilerini merkezileştiriyoruz. Günlük bütünlüğü, olayların yetkisiz erişimini, kurcalamayı veya siber saldırılarını önleyen şifreli olay iletimi ile garanti edilir. OT ortamındaki kritik olayları ve faaliyetleri gerçek zamanlı olarak izliyoruz.
Çözümümüz yerel olarak olay günlüğünü etkinleştirir ve ardından güvenli Syslog protokolünü kullanarak olayları gönderir. SIMATIC S7-1500, SCALANCE “Syslog istemcisi” arasında uçtan uca şifreleme sağlıyoruz ve SINEC INS “Syslog sunucusu”.
Makinelere ve tesislere yetkisiz erişim her zaman engellenmelidir. İşletme ve bakım aşamasında, mevcut çalışan kimlik kartlarını kullanarak erişim haklarının bireysel kontrolü esastır. Bu, maksimum proses güvenilirliği ve verimliliği sağlar. Makinelere güvenli ve belgelenmiş erişim, güvenlik olayları durumunda şeffaflığı ve izlenebilirliği korumak için çok önemlidir.
SIMATIC RF1000 sistemi yetkisiz kişilerin makinelerinize ve sistemlerinize erişmesini önleyerek olası çalışma hatalarını ve üretim kesintilerini önler. SIMATIC RF1100 XML ve ModbusTCP üzerinden uygun web tabanlı yönetim, PoE desteği ve entegrasyon seçeneklerine sahip yeni nesil kart okuyucularıdır.
Hasar ve maliyetlerden kaçınmak için siber saldırıları keşfetmek çok önemlidir. Tüm bağlantı noktaları, ağ katılımcıları ve topoloji hakkında şeffaflık esastır. Hızlı tepki vermek için tüm ağın anormalliklerini, izinsiz girişleri ve çok satıcılı güvenlik açıklarını tespit etmeniz gerekir. Pasif, müdahaleci olmayan OT optimize edilmiş taramalar, OT'ye özgü iletişim protokolleri gibi bir olasılıktır. Keşfedilen güvenlik açıklarını azaltmak için güncel çözüm önerileri çok önemlidir.
SINEC Security Inspector benzersiz varlık tanımlama ve güvenlik açığı algılama yetenekleri sunar. Platformumuz, güvenlik açıklarını belirlemek için varlıkları tanımlamak ve test senaryolarını belirlemek için kapsamlı bir araç paketi sağlar. Anormallikleri ve izinsiz girişleri proaktif olarak tanımlamak için yapay zeka tabanlı anormallik tespiti kullanıyoruz.
Bir kesinti sonrasında üretime hızlı bir şekilde devam etmek ve veri kaybını önlemek için sağlam bir olağanüstü durum kurtarma stratejisi gereklidir. Günümüzün giderek artan siber tehdit altındaki dünyada, NIS 2 gibi yeni direktiflerle kapsamlı bir yedekleme çözümü olmazsa olmazdır! Çözümümüz, bir arıza veya siber güvenlik olayından sonra üretimin daha hızlı yeniden başlatılmasını sağlar. Ve çevrimiçi yedeklemelerden kolay kurtarma ile veri kaybını önler. Ayrıca, sistem tarafından test edilmiş, önceden yapılandırılmış bileşenlerle çalışmaya hazır bir altyapıdır.
SIMATIC DCS/SCADA altyapısının bir parçası olarak Yedekleme ve Geri Yükleme, tesis çalışması sırasında otomatik olarak yedeklemeler oluşturur. Çözüm, Industrial Automation DataCenter'a gömülüdür. Çalışma sırasında, otomatik yedeklemeler bilgi işlem kümesinden oluşturulur ve yedekleme sunucusunda saklanır. Bir arıza durumunda, sanal makineler yedekleme sunucusundan kolayca kurtarılabilir. Bu hızlı bir kurtarma sağlar ve veri kaybını önler.
17 Ekim 2024'te, AB'nin NIS 2 siber güvenlik direktifi yürürlüğe girdi ve belirli endüstrileri siber güvenlik hazırlığı göstermeye ve önemli olayları bildirmeye zorladı. Etkilenip etkilenmediğinizi ve size nasıl yardımcı olabileceğimizi öğrenin.
