Hızlı Özet (TL;DR)
Fabrikalarda üretimi tek bir genel “OT Ağı” veya tek bir VLAN altına toplamak, büyük bir gemide hiç su geçirmez bölme (kompartıman) bırakmamaya benzer. Tek bir tezgaha bulaşan fidye yazılımı tüm üretim sahasına sıçrar. Mikrosegmentasyon (Hücre Bazlı Güvenlik); her üretim hattını (Plastik Enjeksiyon, Talaşlı İmalat, Montaj, Boyahane) bağımsız mini ağlara bölerek, saldırganın ağ içinde yatayda yayılmasını (Lateral Movement) güvenlik duvarı seviyesinde fiziksel olarak engellemektir.
Düz Ağ vs Mikrosegmentasyonlu Hücre Mimarisi
Fabrika ağındaki yayılma risklerini ortadan kaldıran mimari karşılaştırma:
| Kriter | Geleneksel Düz Fabrika Ağı (Flat Network) | Mikrosegmentasyonlu Hücre Mimarisi |
|---|---|---|
| Ağ Yapısı | Tüm makineler aynı IP bloğunda (192.168.1.0/24) | Her hat bağımsız VLAN (10.10.1.x, 10.10.2.x vb.) |
| Saldırının Yayılması | 1 makineden tüm fabrikaya saniyeler içinde | Yalnızca ilgili tek bir hücre içinde hapsedilir |
| Broadcast Fırtınaları | Bir switch bozulursa tüm fabrikanın ağı çöker | Ağ trafiği izole edilir, hatlar etkilenmez |
| Erişim Kontrolü | Makineler birbirleriyle serbestçe konuşabilir | Hücreler arası geçiş Berqnet Güvenlik Duvarı denetimindedir |
| Yönetmelik Uyumu | IEC 62443 ve TISAX denetimlerinde başarısız olur | IEC 62443 Zones & Conduits gereksinimini tam karşılar |
Hücre (Cell) Bazlı Güvenlik Nasıl Kurgulanır?
Sanayi tesislerinde uygulanan 3 adımlı hücre izolasyonu:
1. Üretim Fonksiyonlarına Göre Gruplama
Fabrika katı bağımsız güvenlik hücrelerine bölünür:
- Hücre A (VLAN 31): CNC Freze ve Torna Merkezleri
- Hücre B (VLAN 32): Plastik Enjeksiyon ve Robot Kollar
- Hücre C (VLAN 33): Kalite Kontrol Koordinat Ölçüm (CMM) Cihazları
- Hücre D (VLAN 34): AGV (Otomatik Yönlendirmeli Araçlar) ve Otonom Forkliftler
2. Hücreler Arası Doğrudan İletişimi Yasaklama
Bir CNC tezgahının plastik enjeksiyon makinesine veya kalite laboratuvarındaki CMM bilgisayarına doğrudan erişmesi için hiçbir operasyonel sebep yoktur. Güvenlik duvarında hücreler arası tüm TCP/UDP trafiği engellenir.
3. Merkezi Sunuculara Kontrollü Çıkış
Her hücre yalnızca merkezi Maysa İmalat ERP sunucusuna iş emri bildirmek ve canlı telemetri göndermek için tek yönlü belirlenmiş portlar üzerinden çıkış yapabilir.
Üretim sahanızda hücre bazlı mikrosegmentasyon ve Berqnet UTM mimarisi kurmak için Güvenlik Duvarı Firewall ve endüstriyel penetrasyon testi için Sızma Testi ve Pentest uzmanlarımıza danışabilirsiniz.