Üretim hattımızda SCADA sistemleri var — sızma testi şart mı, normal testten farkı ne?

Fabrika müdürünüzün çekincesi son derece haklı ve yerinde. Tipik bir kurumsal güvenlik firması eski model bir kontrolöre port taraması attığında cihaz yanıt veremez hale gelip duruş moduna geçebilir. Bu testi yalnızca endüstriyel otomasyon dinamiklerini bilen ve OT sertifikasyonuna sahip ekiplere emanet etmelisiniz.

Geçen yıl boyahane otomasyonumuz için benzer bir denetime girdik. Testi pazar günü altı saatlik bakım duruşuna denk getirdik. Hat boşken yapılan hafif taramada bile bir sensör modülü kilitlendi ve yeniden başlatmak zorunda kaldık. Kesinlikle vardiya çalışırken izin vermeyin.

Hizmet şartnamesine mutlaka eklenmesi gereken güvenlik maddeleri: 1) Üretim esnasında servis dışı bırakma (DoS) testlerinin kesinlikle yasaklanması, 2) Test öncesi tüm PLC ve SCADA yazılım yedeklerinin fiziksel olarak alınması, 3) Taramaların yalnızca önceden belirlenmiş bakım aralıklarında yürütülmesi, 4) Ağ trafiğinin ilk günlerde yalnızca pasif ağ izleme cihazlarıyla izlenmesi.

bizim fabrikadaki testte kontrolörlere hiç dokunmadan sadece ofis ağıyla fabrikka ağı arasındaki switch konfigürasyonuna baktılar ve fabrikaya doğrudan erişen iki tane açık vpn tüneli yakaladılar. canlı hatta dokunmadan da çok kritik açıklar bulunabiliyor.

Klasik web ve sunucu güvenliği yapan firmaların 'biz endüstriyel testi de hallederiz' yaklaşımına mesafeli yaklaşın. Ekipte endüstriyel otomasyon kontrolörleri ve PLC mimarilerini donanımsal olarak tanıyan biri yoksa fabrikanızı bi deney tahtasına dönüştürebilirler.

Hemen bi teste girişmek yerine ilk aşamada üretim ağınızın dış dünyayla ve ofis ağıyla olan fiziksel ve mantıksal izolasyonunu kontrol ettirin. İki ağ arasında katı bi güvenlik duvarı ve erişim kısıtlaması sağlarsanız üretim hattınızın siber riskini zaten çok büyük oranda düşürmüş olursunuz.

bizim fabrika şefi de test lafını duyunca üretimi durdururlar diye çok korkmuştu. çözümü yedek bir PLC alıp masada kurmakta bulduk. güvenlik ekibi o yedek donanımı test etti, çıkan sonuçlara göre canlı sistemdeki açıkları kapattık. valla en risksiz ve kafası rahat yöntem budur.

SCADA sunucularınız ve üretim ağınız şu anda ofis ağınızdan fiziksel olarak ayrı kablolanmış durumda mı yoksa arada sadece sanal ağ (VLAN) katmanı mı var? Ayrıca üretim katındaki cihazların doğrudan internete çıkış yetkisi bulunuyor mu?

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

burada bi tuzak var, söylemmeden geçmeyeyim. her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

yanlışım vaarsa düzeltin.

Yeni girenler için kısa özet: Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.

Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor. Benim görüşüm bu, kesin doğru diye yazmıyorum.

scada sizma testi konusunda en cok atlanan nkota su: Izin ve kapsam yazii degilse o test baslamasin.

bu kdr, uzattıysam kusura bakmayın

Tam zamanında bi konu.

Bunu duyalı çok oldu ama bizde hiç böyle olmadı. Herkesin yaptığı şey doğru olduğu anlamına gelmiyor.

Kendi durumunuz farklıysa tabii değişir.

bunu yaparken bakılacak üç şey var. küçük ölçekte işe yarayan çözüüm büyüyünce çöküyor, bunu geç öğrendim.

kararı geri almak ne kdr zorsa o kadar yavaş verin. not olarak bırakayım lazım olur.

Peki şunu nasıl çözdünüz? Unutulmuş test ortamları canlı sistemden daha sık kapı oluyor.

Şunu yaşadıktan sonra bakışım değişti. Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor.

Umarım işinize yarar.

scada sızma testi konusunda hiç tecrübem yok, o yüzden soruyorum. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor. Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Tersini savunacağım kızmayın... Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Ben olsam bu yoldan giderdim.