Hızlı Özet (TL;DR)
Fabrika sahasındaki bir siber saldırı (örneğin preslerin veya kimyasal vanaların kontrolsüz çalışması), ofis bilişimindeki gibi sadece “ekranın kilitlenmesi” anlamına gelmez; fiziksel can güvenliği, patlama veya çevre felaketi riski taşır. Endüstriyel Olay Müdahale Planı (OT Incident Response); saldırı tespit edildiğinde can güvenliğini korumayı, IT ve OT arasındaki bağlantıyı anında kesmeyi ve fabrikayı güvenli bir şekilde kontrollü “Manuel Üretim” veya “Güvenli Duruş” (Safe Shutdown) moduna geçirmeyi hedefler.
IT ve OT Olay Müdahalesi Arasındaki Temel Farklar
İki ortamın kriz yönetimindeki öncelik sıralaması:
| Kriter | Ofis Ağı Olay Müdahalesi (IT IR) | Fabrika Sahası Olay Müdahalesi (OT IR) |
|---|---|---|
| 1. Öncelik | Veri sızıntısını ve itibar kaybını önleme | İnsan can güvenliği ve fiziksel tesis bütünlüğü |
| Sistemi Kapatma Kararı | Şüpheli sunucular derhal kapatılabilir | Hat aniden durdurulamaz (Kalıpta donma, fırın hasarı) |
| Kriz Müdahale Ekibi | BT Yöneticisi, Hukuk, İletişim | Tesis Müdürü, Bakım Şefi, Otomasyon Mühendisi, BT |
| Kurtarma Hedefi | Veritabanını yedekten dönme | Makinelerin güvenli parametrelerle tekrar çalışması |
| Fiziksel Yedek Plan | Genellikle yoktur | Manuel el kumandası veya mekanik kilitler |
Olay Anında İzlenecek 4 Aşamalı Eylem Sırası
1. Acil Durum ve Can Güvenliği Protokolü
Saldırgan robotların veya preslerin hızını/yönünü değiştiriyorsa, ilk yapılacak hamle dijital komut aramak değil, fiziksel “Acil Stop” butonlarına basmaktır. Saha operatörleri derhal tahliye edilmelidir.
2. İzolasyon (Island Mode)
Güvenlik duvarı üzerinde “Acil OT İzolasyon Anahtarı” tetiklenir. Fabrika sahasının ofis ağıyla ve internetle olan tüm bağlantısı kesilir (Ada Modu - Island Mode). Böylece saldırganın dışarıdan komut vermesi engellenir.
3. Manuel Üretime Geçiş (Pneumatic / Hardwired Control)
Otomasyon ekranları güvenilmez hale geldiğinde, vanalar ve motorlar üzerindeki mekanik manuel kilitlerle kontrollü üretime devam edilir veya güvenli duruş prosedürü uygulanır.
4. Temizleme ve Kademeli Devreye Alma
Makinelerin PLC kodları orijinal çevrimdışı yedeklerle karşılaştırılır, temizlenen hatlar tek tek test edilerek kademeli olarak devreye alınır.
Fabrikanız için özel endüstriyel olay müdahale planları ve tatbikatları hazırlamak için Sızma Testi ve Pentest ve ağ seviyesinde izolasyon çözümlerimiz için Güvenlik Duvarı Firewall sayfalarımızı inceleyebilirsiniz.