Page 29 - st-endustri-4.0-2022-aralık

ENDÜSTRİ 4.0 UYGULAMALARI ZİRVESİ VE SERGİSİ’NİN ARDINDAN

Endüstriyel network’lerde proaktif

siber güvenlik yol haritası

OTD Uluslararası Bilişim Teknolojileri CTO’su Eray Atlas, Zirvenin 2. günü
gerçekleştirdiği sunumda kritik altyapılar ve OT(EKS) endüstriyel networkler
için sundukları proaktif siber güvenlik yol haritasını açıkladı.

TD Bilişim olarak, en-
düstriyel kontrol sistem-
lerindeki siber güvenlik
alanında çok önemli iş-
O lere imza attıklarını söy-
leyen Eray Atlas, “Bizim mavi takım
çözümleri ve kırmızı takım çözümleri
olarak iki odak noktamız var. Mavi ta-
kım çözümleri olarak bünyemizde Sca-
daFENCE, Garland ve Salvador Tekno-
loji gibi kıymetli üreticilerin ürünleri
var. Beraberinde ise kırmızı takım çö-
zümleri olarak SafeBreach platformun-
dan bahsedeceğim. Ağustos ayında
yaklaşık 5 hafta süren önemli bir siber
güvenlik çalıştayını icra ettik. Bu ça-
lıştay sürecinde ürünlerimizi tesislere
kurarken Sakarya Üniversitesi’ndeki
değerli akademisyenlerin eşliğinde bu
gözlemci ekiplerinin de yer aldığı yak-
laşık 40 kişilik bir ekip 5 hafta boyunca
siber saldırıları icra ettiler. Biz de sa-
vunma sistemlerini kurduk.
Enerji şebekesi ve su şebekesi olarak
geçen kritik altyapılardaki bir şebeke-
de olması gereken, her türlü endüstriyel OTD Uluslararası Bilişim Teknolojileri CTO’su Eray Atlas
üretici cihazlarının olduğu yapıda sis-
temimizi kurup mavi ve kırmızı takım
çözümlerimizi icra ettik.” diyerek sunu- da modernize olmaya başladı. Sizler haberleştiğini çıkartıyoruz. Otomasyon
mun arka planındaki videodan detayları de aynı şekilde hatlarınızı ve tesisleri- sisteminizin nasıl çalıştığını anladıktan
paylaştı. Eray Atlas ilk olarak Scada- nizi modernize ediyorsunuz. Akıllı bir sonra da sistemlere doğru ScadaFEN-
FENCE ürününü hakkında bilgi vere- yapıya doğru giderken siber güvenlik CE üzerinden ciddi anlamda izleme
rek, “ScadaFENCE endüstriyel kontrol tarafını da mutlaka ayrıntılı şekilde ele yapmaya başlıyoruz. Böylece içerideki
sistemlerindeki siber güvenlik istihbarat almak gerekiyor. ScadaFENCE ile ön- siber istihbaratınızı sağlarken buradaki
analiz cihazımız. Göremediğinizi gü- celikle size görünürlük sağlıyoruz. Gö- sistemler acaba dışarıdan ya da içeriden
vence altına alamazsınız. Otomasyon rünürlük olmadan maalesef siber güven- düşünmediğimiz yöntemlerle ele geçi-
sistemleri yıllardır kapalı kalmış sistem- liğiniz hakkında herhangi bir fikre sahip rilebilir mi, dışarıdan müdahaleler söz
ler olduğu için özellikle dijital dönüşüm olamazsınız. O yüzden ScadaFENCE’i konusu olabilir mi inceliyoruz.” dedi.
sürecindeki OT ve IT yakınlaşması ile konumlandırırken bir tesise pasif moni- Atlas, sunumun devamında ScadaFEN-
otomasyon network’lerimizi kademeli toring dediğimiz sistemi kullanıyoruz. CE ve Garland çözümlerini birlikte kul-
bir şekilde IT’ye doğru yaklaştırıyor, Kesinlikle otomasyonunuza müdahale lanarak tesisin endüstriyel anlamda na-
ERP sistemlerimizi de haberleştiriyoruz. etmiyoruz. Oradaki otomasyonunuzdaki sıl görünürlüğünü sağladıklarını anlattı.
Aşağıdaki en uç noktadaki cihazlarımız- süreçlere dokunmuyoruz. Tamamen iz- Sistem backup’ları alındıktan sonra Sal-
la da haberleşme ihtiyacı duyuyoruz ki, leme teknolojisi olarak içeride kimin ki- vador Teknoloji’ye ait siber güvenlik
en hızlı şekilde akıllı fabrikalara doğru minle haberleştiğini, Nasıl bir PLC’nin ünitesi çözümü sayesinde sistemi ope-
yaklaşabilelim. O yüzden kullandığınız Historian server ile haberleştiğini ya rasyona tekrar kazandırma süresini 30
altyapıdaki tüm endüstriyel cihazlarınız da MES sistemlerinin OPC ile nasıl saniyeye indirdiklerini açıkladı.

ST ENDÜSTRİ 4.0 Aralık 2022 | 27