Hızlı Özet (TL;DR)
Siber güvenlik denildiğinde genellikle ofisteki beyaz yaka personele oltalama (Phishing) eğitimi verilir; oysa fabrikalarda fiziksel olarak makinelere dokunan, dokunmatik panelleri kullanan ve USB portlarına erişebilen kesim mavi yaka saha operatörleridir. Bir operatörün otoparkta bulduğu USB belleği meraktan CNC tezgahına takması veya teknik servis kıyafetiyle gelen yabancı birine kontrol panosunun kapağını açması saniyeler içinde tüm üretimi felç edebilir. Mavi yaka siber güvenlik eğitimi; sahaya özel, pratik ve cezalandırıcı olmayan bir farkındalık kültürü inşa etmektir.
Mavi Yaka Operatörlerin Karşılaştığı 4 Temel Siber Tehdit
Üretim sahasında insan faktöründen kaynaklanan yaygın tehdit senaryoları:
| Senaryo | Tehdidin Doğası | Olası Sonuç | Verilmesi Gereken Eğitim |
|---|---|---|---|
| Baiting (Yemleme / Sahte USB) | Otoparkta veya yemekhanede yere bırakılan merak uyandırıcı USB | Meraktan CNC veya HMI paneline takılmasıyla virüs yayılması | “Yerde veya masada bulunan hiçbir USB cihaza takılamaz” kuralı |
| Telefon Şarj Etme Alışkanlığı | Akıllı telefonun USB kablosuyla makine kontrol paneline takılması | Telefona sızmış zararlının USB veri hattından tezgaha sıçraması | Yalnızca priz veya izole şarj istasyonlarının kullanılması |
| Kıyafetli Sosyal Mühendislik | “Siemens teknik servisinden geldim” diyen sahte teknisyenin sahaya girmesi | Makineye fiziksel arka kapı donanımı yerleştirilmesi | Kart sorma, güvenlikten refakatçi zorunluluğu |
| Ortak Parola Paylaşımı | Vardiya değişiminde post-it kağıdına yazılı şifrenin panoda kalması | Yetkisiz kişilerin makine parametrelerini değiştirmesi | Bireysel RFID kartlı giriş ve oturum kapatma disiplini |
Sahaya Özel 3 Altın Kural
Fabrika katında panolara ve mola alanlarına asılması gereken basit kurallar:
- “Gördüğün Bellek Senin Değildir”: Tesis içinde sahipsiz bulunan hiçbir harici disk veya bellek asla makinelere takılmamalı, doğrudan IT departmanına teslim edilmelidir.
- “Kabin Kapakları Kilitlidir”: PLC ve switch panolarının kapakları kilitli tutulmalı; yabancı servis ekipleri başında fabrika bakım sorumlusu olmadan kesinlikle panoyu açamamalıdır.
- “Şüpheli Ekranı Derhal Bildir”: Dokunmatik HMI panelinde daha önce görülmemiş garip bir uyarı penceresi, Rusça/İngilizce yazılar veya donma fark edildiğinde derhal vardiya amirine haber verilmelidir.
Cezalandırıcı Değil, Teşvik Edici Güvenlik Kültürü
Eğer bir operatör yanlışlıkla virüslü bir USB taktığında ceza almaktan veya işten atılmaktan korkarsa, olayı saatlerce gizler ve virüs tüm tesise yayılır. Doğru yaklaşım; hatayı anında bildiren çalışanı ödüllendiren şeffaf bir “Güvenlik İhbar Kültürü” kurmaktır.
Tesisinizde mavi yaka ve beyaz yaka siber güvenlik farkındalık eğitimleri planlamak ve sosyal mühendislik sızma testleri yaptırmak için Sızma Testi ve Pentest ve kurumsal ağ koruması için Güvenlik Duvarı Firewall sayfalarımızı inceleyebilirsiniz.