Üretim sahası çalışanları ve operatörler için siber güvenlik eğitimi: Sosyal mühendislik, sahte USB senaryoları ve fiziksel güvenlik kuralları kılavuzu.
Hızlı Özet (TL;DR)
Siber güvenlik denildiğinde genellikle ofisteki beyaz yaka personele kurumsal e-posta ve oltalama (Phishing) eğitimi verilir; oysa fabrikalarda fiziksel olarak milyon dolarlık makinelere dokunan, HMI dokunmatik panelleri kullanan, saha el terminallerini taşıyan ve endüstriyel USB/Ethernet portlarına doğrudan erişebilen kesim mavi yaka saha operatörleridir. Bir operatörün fabrika otoparkında bulduğu USB belleği meraktan CNC tezgahına takması, cep telefonunu şarj etmek için PLC kontrol kabinine bağlaması veya teknik servis kıyafetiyle gelen yabancı birine otomasyon panosunun kapağını açması saniyeler içinde tüm üretimi felç edebilir. Mavi yaka siber güvenlik eğitimi; akademik terimlerden arındırılmış, sahaya özel, pratik ve cezalandırıcı olmayan bir endüstriyel farkındalık kültürü inşa etmektir.
Neden Klasik Ofis Eğitimleri Fabrika Sahasında İşe Yaramaz?
Kurumsal bilgi güvenliği danışmanlıklarında yapılan en büyük hata, muhasebe ve satış personeli için hazırlanan slayt sunumlarının aynısını vardiya operatörlerine, bakım teknisyenlerine ve forklift şoförlerine izletmektir. Üretim sahasındaki mavi yaka çalışanların büyük çoğunluğunun kurumsal bir e-posta adresi bile yoktur; işlerini masaüstü bilgisayarlarda değil, tezgah başındaki endüstriyel Kiosk ekranlarında, el terminallerinde ve makine kontrol ünitelerinde (Fanuc, Siemens Sinumerik, Mitsubishi, Heidenhain) yürütürler.
Dolayısıyla bir CNC operatörüne “Sahte banka faturası e-postalarını nasıl tanırsınız?” konulu 45 dakikalık bir sunum yapmak hiçbir operasyonel karşılık bulmaz. Bunun yerine mavi yaka personelin günlük iş rutini içinde karşılaştığı fiziksel temas noktaları, taşınabilir bellek riskleri, kablosuz ağ paylaşımları ve vardiya devir teslim alışkanlıkları üzerinden somut, görsel ve iş güvenliği (İSG) disiplinine entegre edilmiş senaryolar anlatılmalıdır. Tıpkı baret ve çelik burunlu ayakkabı takmanın fiziksel iş kazalarını önlemesi gibi, siber güvenlik kurallarının da tezgahı, üretimi ve çalışanın ekmeğini koruyan “Dijital İş Güvenliği” olduğu bilinci yerleştirilmelidir.
Mavi Yaka Operatörlerin Karşılaştığı 6 Temel Siber Tehdit
Üretim sahasında (OT - Operasyonel Teknoloji katmanında) insan faktöründen, alışkanlıklardan ve iyi niyetin suistimal edilmesinden kaynaklanan yaygın tehdit senaryoları şunlardır:
| Senaryo | Tehdidin Doğası | Olası Operasyonel Sonuç | Verilmesi Gereken Saha Eğitimi |
|---|---|---|---|
| Baiting (Yemleme / Sahte USB) | Otoparkta, soyunma odasında veya yemekhanede yere bırakılan merak uyandırıcı USB bellek | Meraktan CNC tezgahına, Kiosk’a veya HMI paneline takılmasıyla solucan/fidye virüsü yayılması | “Yerde, masada veya tezgahta bulunan hiçbir sahipsiz USB cihaza takılamaz” kuralı |
| Telefon Şarj Etme Alışkanlığı | Akıllı telefonun USB kablosuyla makine kontrol paneline veya endüstriyel PC’ye takılması | Telefona bulaşmış zararlı yazılımın veya MTP bağlantısının USB veri hattından tezgaha sıçraması | Yalnızca duvardaki prizlerin veya veri pini iptal edilmiş izole şarj istasyonlarının kullanılması |
| Kıyafetli Sosyal Mühendislik | “Makine üreticisi servisinden / Türk Telekom’dan geldim” diyen sahte teknisyenin sahaya girmesi | Pano içine fiziksel arka kapı (Raspberry Pi / 4G modem) donanımı yerleştirilmesi veya PLC silinmesi | Ziyaretçi kartı sorma, bakım ve IT departmanından refakatçi olmadan panoya dokundurmama |
| Ortak Parola ve Post-it Paylaşımı | Vardiya değişiminde şifrenin ekran kenarına yapıştırılması veya tüm vardiyanın tek şifre kullanması | Yetkisiz kişilerin makine kesme parametrelerini, reçeteleri veya kalite toleranslarını değiştirmesi | Bireysel RFID/Mifare personel kartlı giriş ve tezgah başından ayrılırken oturum kapatma |
| Gölge İnternet (Hotspot Açma) | Fabrika ağı kısıtlı olduğu için operatörün kendi telefonundan Wi-Fi paylaşımıyla Kiosk’u internete bağlaması | İzole edilmesi gereken üretim ağının (Air-Gap / VLAN) doğrudan korumasız internete açılması | Üretim terminallerinde ağ ayarlarına müdahalenin yasaklanması ve teknik gerekçesinin anlatılması |
| NC / G-Code Program Taşıma | CAM bilgisayarından tezgaha program taşırken şahsi veya virüs taramasından geçmemiş bellek kullanımı | Eski Windows Embedded / XP tabanlı CNC kontrol ünitelerinin kilitlenmesi ve kalıp hasarı | USB yerine merkezi DNC / ağ üzerinden program aktarımı veya Kiosk USB dezenfeksiyon istasyonu |
Taşeron ve Dış Servis Teknisyenlerinin Sahada Denetimi
Fabrikalarda en kritik güvenlik açıklarından biri planlı bakım veya arıza müdahalesi için tesis dışından gelen taşeron mühendislerdir. Dış servis personeli kendi dizüstü bilgisayarını doğrudan fabrika otomasyon switch’ine veya PLC’nin servis portuna bağladığında, o bilgisayarda bulunan bir zararlı yazılım Güvenlik Duvarı Firewall katmanlarını dışarıdan aşmaya gerek kalmadan doğrudan iç ağa enjekte olur.
Bu nedenle saha operatörlerine ve vardiya amirlerine şu net yetki ve sorumluluk verilmelidir: Üzerinde fabrikanın “Siber Güvenlik Kontrolünden Geçmiştir” etiketi bulunmayan hiçbir harici bilgisayar veya USB bellek, bilgi işlem biriminin onayı olmadan tezgaha bağlanamaz. Operatör, dış servis personeli geldiğinde durumu derhal vardiya amirine ve IT sorumlusuna bildirmekle yükümlüdür.
Sahaya Özel 3 Altın Kural ve Görsel İSG Entegrasyonu
Fabrika katında karmaşık bilgi güvenliği politikaları okunmaz; bunun yerine tezgah yanlarına, vardiya panolarına ve çay/mola alanlarına tıpkı iş güvenliği levhaları gibi net, akılda kalıcı görsel kurallar asılmalıdır:
- “Gördüğün Bellek Senin Değildir”: Tesis içinde, otoparkta veya soyunma dolabında sahipsiz bulunan hiçbir harici disk, hafıza kartı veya USB bellek (“Üzerinde Maaş Listesi” veya “Vardiya Planı” yazsa dahi) asla makinelere takılmamalı, doğrudan IT departmanına veya vardiya amirine teslim edilmelidir.
- “Kabin Kapakları ve Portlar Kilitlidir”: PLC, saha switch’i ve sunucu panolarının kapakları her zaman kilitli tutulmalı; anahtarları üzerinde unutulmamalı ve yabancı servis ekipleri başında fabrika bakım sorumlusu olmadan kesinlikle panoyu açamamalıdır.
- “Şüpheli Ekranı Gizleme, Derhal Bildir”: Dokunmatik HMI panelinde, Üretim Takip Yazılımı Kiosk ekranında veya el terminalinde daha önce görülmemiş garip bir uyarı penceresi, yabancı dilde yazılar, uzantısı değişmiş dosyalar veya anormal yavaşlama fark edildiğinde makineye müdahale edilmemeli, derhal amire haber verilmelidir.
CNC ve Kiosk Terminallerinde Fiziksel Port Güvenliği
Eğitim kültürünü teknik önlemlerle desteklemek şarttır. CNC Makine Veri Toplama ve merkezi DNC altyapısı kurularak operatörlerin elinde USB bellekle gezinme ihtiyacı ortadan kaldırılmalıdır. Tezgah üzerindeki kullanılmayan USB ve RJ45 Ethernet portları fiziksel port kilitleriyle (USB Port Blocker) kapatılmalı, yalnızca yetkili bakım personelinin özel anahtarla açabileceği şekilde mühürlenmelidir.
Cezalandırıcı Değil, Teşvik Edici Güvenlik Kültürü
Siber güvenlik eğitimlerinin sahada başarıya ulaşmasındaki en ince psikolojik çizgi, çalışanların hata bildirimine yaklaşımıdır. Eğer bir operatör yanlışlıkla bir bağlantıya tıkladığında veya yabancı bir belleği taktığında tutanak tutulmasından, maaş kesintisinden ya da işten çıkarılmaktan korkarsa, ekranı kapatıp olayı gizlemeye çalışır. Oysa siber saldırılarda ilk 15 dakika, zararlının diğer tezgahlara ve ana sunucuya yayılmasını önlemek için altın değerindedir.
Doğru yaklaşım; şüpheli durumu veya yapılan hatayı anında bildiren çalışanı koruyan ve hatta saha tatbikatlarında sahte USB tuzaklarını bularak IT birimine teslim eden operatörleri “Ayın Siber Güvenlik Elçisi” seçerek ödüllendiren pozitif bir teşvik mekanizması kurmaktır.
Saha Tatbikatları ile Farkındalığın Ölçülmesi
Maysa Yazılım olarak üretim tesislerinde yalnızca teorik eğitim vermekle kalmıyor, fabrika yönetiminin bilgisi dahilinde gerçekçi saha tatbikatları düzenliyoruz. Fabrika dinlenme alanlarına zararsız ancak takıldığında sinyal üreten test USB bellekleri bırakılması, sahte bakım personeli senaryosuyla pano erişim denemesi yapılması ve vardiya Kiosk ekranlarında oltalama simülasyonları uygulanması sayesinde mevcut risk röntgenini çekiyoruz.
Tesisinizde mavi yaka ve beyaz yaka siber güvenlik farkındalık eğitimleri planlamak, fiziksel ve dijital sosyal mühendislik tatbikatları yaptırmak için Sızma Testi ve Pentest hizmetimizi, üretim ağınızı izole etmek için Savunma Sanayii İmalat Ağ Güvenliği çözümlerimizi inceleyebilirsiniz.
Sıkça Sorulan Sorular
Mavi yaka siber güvenlik eğitimi ne kadar sürmeli ve hangi sıklıkla tekrarlanmalıdır?
Üretim hattındaki iş gücü kaybını en aza indirmek ve dikkatin dağılmasını önlemek için mavi yaka eğitimleri 25-30 dakikalık kompakt, görsel ve uygulamalı oturumlar halinde vardiya geçişlerinde düzenlenmelidir. İşe yeni giren her operatöre oryantasyon aşamasında temel eğitim verilmeli, mevcut personel için ise yılda iki kez tazeleme eğitimi ve habersiz saha tatbikatı yapılmalıdır.
İnternete bağlı olmayan (kapalı devre) CNC tezgahlarına da virüs bulaşabilir mi?
Evet, endüstriyel siber saldırıların önemli bir kısmı internete kapalı (Air-Gapped) üretim ağlarına USB bellekler, taşeron bakım bilgisayarları veya cep telefonu şarj kabloları üzerinden taşınan solucan yazılımlarla (Stuxnet, WannaCry, Conficker türevleri) gerçekleşir. Bu nedenle internet bağlantısı olmasa dahi tezgahların işletim sistemleri ve fiziksel portları ciddi risk altındadır.
Operatörlerin şifre yazmakla vakit kaybetmemesi için şifresiz Kiosk kullanımı doğru mudur?
Şifresiz veya herkese açık ortak hesapla kullanılan Kiosk ekranlarında hangi işlemi, hangi hurda bildirimini veya reçete değişikliğini kimin yaptığı bilinemez. Klavyeyle uzun şifre yazmak yerine, operatörlerin yemekhane ve turnike geçişlerinde kullandıkları mevcut personel yaka kartlarını (RFID / Mifare) Kiosk okuyucusuna okutarak 1 saniyede güvenli oturum açmaları en doğru endüstriyel pratiktir.