Hızlı Özet (TL;DR)
Fabrikalarda internete bağlı olmayan (Air-Gapped) veya izole tutulan üretim makinelerine zararlı yazılımların sızmasının bir numaralı yolu USB belleklerdir (Stuxnet bu yöntemle yayılmıştır). Operatörlerin telefonlarını şarj etmek için CNC USB portunu kullanması, bakım teknisyenlerinin kişisel belleklerle G-kodu veya reçete taşıması fabrikayı felç edebilir. Kesin çözüm; donanımsal port kilitleri, Safetica DLP ile seri numarası bazlı USB beyaz listesi ve USB temizleme istasyonlarıdır (Kiosk).
USB Tehdit Vektörleri ve Zararları
Üretim sahasında USB üzerinden gerçekleşen siber riskler:
| USB Tehdit Türü | Çalışma Yöntemi | Hedef Sistem | Alınması Gereken Tedbir |
|---|---|---|---|
| Zararlı Yazılım Bulaşması | Enfekte USB’deki autorun veya gizli scriptler | CNC, HMI, SCADA Windows PC’leri | Otomatik çalıştırmayı kapatma, DLP ajan blokajı |
| Teknik Çizim / Reçete Hırsızlığı | Operatörün CAD çizimlerini belleğe kopyalaması | Ar-Ge, kalıp ve reçete gizliliği | Safetica DLP ile dışa yazma engeli |
| BadUSB Saldırıları | USB görünümlü klavye emülatörünün kod çalıştırması | Tüm USB portlu endüstriyel cihazlar | HID aygıt yetkilendirmesi, fiziksel port kilidi |
| USB Killer (Fiziksel Hasar) | Yüksek voltaj kondansatörüyle anakartı yakma | Makine kontrol ünitesi (PLC/CNC) | Fiziksel USB port kilitleri (Port Blocker) |
Safetica DLP ile Endüstriyel Port Güvenliği Nasıl Sağlanır?
Safetica DLP yazılımı saha terminallerine kurulduğunda katı kurallar işletilir:
- Varsayılan Olarak Blokaj: Şirkete ait olmayan hiçbir harici bellek bilgisayara takıldığında tanınmaz; sistem “Erişim Engellendi” uyarısı verir.
- Seri Numarası Beyaz Listesi (Whitelist): Yalnızca IT departmanı tarafından formatlanmış, şifrelenmiş ve onaylanmış kurumsal USB belleklerin okunmasına izin verilir.
- Salt Okunur Yetkilendirme: CNC operatörünün G-kodunu tezgaha yüklemesi için okuma izni verilir, ancak tezgahtan USB’ye veri kopyalaması (veri sızıntısı) engellenir.
USB Temizleme İstasyonu (Sheep Dip Kiosk)
Tesis girişine konumlandırılan bağımsız bir temizleme terminali ile; dışarıdan gelen fason kalıpçıların veya makine servis personelinin getirdiği USB bellekler 4 farklı antivirüs motoruyla taranır. Temiz onayını alan bellekler geçici süreyle sahada kullanılabilir.
Fabrika sahanızda USB sızıntılarını ve zararlı yazılımları tamamen engellemek için DLP Veri Sızıntısı Önleme ve kurumsal ağ koruması için Güvenlik Duvarı Firewall sayfalarımızı inceleyebilirsiniz.