Denetim TRBS 1115 Bölüm 1'e göre siber güvenlik istiyor — Almanya'da bizim için ne geçerli?

İlk bakacakları yer uzaktan bakım modülleridir. Tezgâh üreticisinin bakım için bağlandığı VPN veya hücresel modem tezgâhın emniyet ağına doğrudan ulaşıyor mu? Eğer kurumsal ofis ağı ile üretim hattı (OT) aynı VLAN üzerindeyse derhal fiziksel veya mantıksal olarak ayırın.

Bavyera'da 18 tezgâhlı kalıphanemizde benzer uyarıyı aldık. Dış danışmana 4.200 EUR verdik, iki günde ağ şemamızı ve tehlike analizini hazırladı. Denetçi sadece uzaktan erişim anahtarının kapalı tutulduğuna ve acil durdurmanın yazılımla devre dışı bırakılamayacağına dair rapora baktı, dosya kapandı.

Hemen 6.500 EUR ödemeyin. Makine üreticilerinize yazı yazıp her bir model için CE uygunluk dosyasındaki güvenlik mimarisini ve siber risk beyanını isteyin. Üreticinin sağladığı teknik föyü mevcut tehlike değerlendirmenizin ekine koyarak başlayabilirsiniz.

Müfettişler son dönemde TRBS 1115 ifadesini matbu şablon gibi her rapora yazıyor. Eğer tezgâhlarınızdaki emniyet röleleri klasik kuru kontak kablolamaysa ve PLC üzerinden siber yolla override edilemiyorsa, sistemin kapsam dışı olduğunu belirterek itiraz edebilirsiniz.

TRBS kuralları teknik standart niteliğindedir ancak BetrSichV Madde 3 uyarınca karine etkisi (Vermutungswirkung) doğurur. Bu kurala uygun önlem aldığınızı belgelediğinizde yasal sorumluluğunuzu yerine getirmiş sayılırsınız; aksi halde olası bir iş kazasında kusur sorumluluğu doğabilir.

Müfettişin masasında görmek isteyeceği üç somut dosya vardır: 1) Şifre yönetim matrisi ve fabrika ayarı şifrelerin değiştirildiğinin kanıtı, 2) Tezgâh üreticilerinin uzaktan erişim izni için açılan geçici servis biletleri, 3) Yılda en az bir kez yapılan siber kontrolleri içeren bakım kayıt defteri.

bizm atölyede cnc ekranlarının arkasındaki usb portlarına silikon tapa taktık ve personelin telefon şarj etmesini yasakladık. açıkçası denetim memuru bunu görünce ciddiye aldığımızı anladı, çok detay sormadı bile

gözünüz krkmasın sizden banka seviyesinde siber güvenik beklemiyorlar. amaç bi fidye yazılımının tezgâhın devir limitini aşırtıp parçayı operatörün üstüne fırlatmasını önlemek. valla mantığı anlayınca begeleri toparlamak birkaç gününüzü alır

ben bu yoldan gectim anlatayim sonra ikinci dogrulama aiksa calinan parola tek basnia ise yaramiyor.

bunun cevabi sekktore gore cok degisiyor, genel gecer bi kuraal yok.

Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor... yani tek bir önleme güvenmeyin; katman katman gidin.

Yanlışım varsa düzeltin.

Acele etmeyin derim. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Kararı verirken elinizde hangi veri var, önce ona bakın. Başka türlü yapan varsa onu da merak ederim.

Emeğinize sağlık. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Umarım işinize yarar.

buna katiliyorum bir de herkesin yaptigi sey dogrgu oldugu anlamina gelmiyor.

bu kadar, uzattiyams kusura bakmayin.

Aynısını yaşadım.

Tartışma dağıldı toparlayayım. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Kendi durumunuz farklıysa tabii değişir.

Katılıyorum.

Bu yazılanlar bire bir bizim yaşadığımız. Bunu tek başına yapmaya çalışmak en pahalı yol.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Ben de merak ediyorum.