Üretim hatlarında SCADA ve HMI operatör paneli güvenlik zafiyetleri: Varsayılan şifreler, ekran kilitleme ve yetkisiz uzaktan erişim engelleme yöntemleri.
Hızlı Özet (TL;DR)
SCADA (Supervisory Control and Data Acquisition - Merkezi Denetim ve Veri Toplama) ve HMI (Human-Machine Interface - İnsan-Makine Arayüzü) sistemleri, modern fabrikalarda ve altyapı tesislerinde operatörlerin fiziksel makineleri izleyip yönettiği dijital komuta pencereleridir. Ancak endüstriyel sahalardaki bu panellerin büyük çoğunluğu eski Windows Embedded/IoT veya güncellenmemiş gömülü Linux sürümleri üzerinde çalışır ve kurulum sonrasında üretici firmaların varsayılan şifreleriyle (admin/admin, 1234, 0000) bırakılır. Bir siber saldırganın veya yetkisiz bir iç personelin HMI paneline ya da SCADA sunucusuna sızması; ısıl işlem fırın sıcaklıklarını değiştirmesine, emniyet sensörlerini devre dışı bırakmasına, üretim reçetelerini gizlice sabote etmesine ve milyonlarca liralık fiziksel ekipman hasarına yol açabilir.
1. Endüstriyel Sahada SCADA ve HMI Mimarisi Neden Hedefte?
Geçmişte fabrika otomasyon ağları (OT - Operational Technology), kurumsal ofis ağlarından (IT) ve internetten fiziksel olarak tamamen kopuk, “hava boşluklu (air-gapped)” kapalı devreler olarak çalışırdı. Ancak Endüstri 4.0, Üretim Takip Yazılımı (MES) entegrasyonları, uzaktan makine bakımı ve gerçek zamanlı ERP veri alışverişi ihtiyaçlarıyla birlikte SCADA sunucuları ve HMI panelleri doğrudan IP ağlarına bağlandı.
Bu yakınsama (IT/OT Convergence), tasarımında siber güvenlik kaygısı güdülmemiş olan endüstriyel protokolleri (Modbus TCP, Siemens S7comm, EtherNet/IP, PROFINET) modern siber tehditlerle yüz yüze getirdi. Bir ofis bilgisayarına bulaşan fidye yazılımı (Ransomware) veya bakım firmasının güvenli olmayan VPN bağlantısı, düz (flat) fabrika ağları üzerinden saniyeler içinde SCADA sunucusuna sıçrayabilmektedir.
2. SCADA ve HMI’larda En Sık Görülen 6 Kritik Güvenlik Zafiyeti
Üretim hatlarındaki operatör panellerinde, endüstriyel PC’lerde (IPC) ve merkezi SCADA odalarında yaptığımız saha denetimlerinde tespit edilen en yaygın zafiyetler ve operasyonel riskleri:
| Zafiyet Türü | Sahada Nasıl Ortaya Çıkar? | Olası Operasyonel ve Fiziksel Sonuç | Mühendislik Önlemi ve Çözüm |
|---|---|---|---|
| Varsayılan Kimlik Bilgileri | Devreye alma sonrası makine üreticisinin standart şifresinin değiştirilmemesi | Ağa sızan herhangi birinin veya yetkisiz personelin sisteme tam yetkiyle girmesi | Güçlü parola politikası, varsayılan hesapların silinmesi ve bireysel operatör kimliği |
| Şifresiz VNC / RDP / TeamViewer | Makine üreticisinin uzaktan destek vermesi için şifresiz VNC veya sürekli açık AnyDesk bırakılması | Operatör ekranının dışarıdan canlı izlenmesi ve fare/klavye ile makineye müdahale edilmesi | Doğrudan VNC/RDP portlarının kapatılması, MFA destekli endüstriyel PAM/Jump Host zorunluluğu |
| Güncellenmeyen İşletim Sistemleri (Legacy OS) | Windows XP, Windows 7 veya Windows CE tabanlı, yamalanamayan endüstriyel PC’ler | SMBv1 zafiyeti (EternalBlue / WannaCry) üzerinden solucanların tüm panelleri kilitlemesi | OT ağ segmentasyonu ve IPS üzerinden Sanal Yama (Virtual Patching) uygulanması |
| Ekran Kilidinin ve Oturum Süresinin Olmaması | Saha terminallerinin “Mühendis / Admin” yetkisiyle 7/24 açık oturumda bırakılması | Vardiya değişiminde yetkisiz kişilerin reçete ve kalıp toleranslarını değiştirmesi | Otomatik oturum zaman aşımı (Session Timeout) ve RFID/NFC personel kartlı yetkilendirme |
| Şifresiz OT Protokolleri | HMI ile PLC arasındaki Modbus/S7 trafiğinin düz metin (cleartext) olarak akması | Araya giren saldırganın (MITM) ekranda sahte sıcaklık/basınç değeri gösterip PLC’ye farklı komut göndermesi | Hücre bazlı VLAN izolasyonu, MACsec/IPsec tünelleme ve OPC UA güvenli haberleşme |
| Açık USB ve Ethernet Portları | Operatör panelinin yanındaki USB portuna telefon şarjı veya kişisel bellek takılması | Zararlı yazılımların hava boşluklu (air-gap) ağlara fiziksel USB üzerinden taşınması | Fiziksel USB port kilitleri (Port Blocker) ve işletim sistemi seviyesinde USB depolama engeli |
3. Saldırı Senaryosu: Bir HMI Panelinden Üretim Sabotajına Giden Yol
Fabrika sahasındaki riskin somutlaşması adına gerçek dünyadan tipik bir endüstriyel siber saldırı zincirini (Kill Chain) inceleyelim:
- İlk Sızma (Initial Access): Yurt dışındaki makine üreticisinin bakım mühendisi, fabrikadaki bir paketleme hattının HMI paneline uzaktan bağlanmak için güvenlik duvarında açılmış olan sabit bir port yönlendirmesini (Port Forwarding - TCP 5900 VNC) kullanmaktadır. Saldırganlar Shodan veya port taramasıyla bu açık VNC portunu tespit eder ve 4 haneli zayıf şifreyi kaba kuvvet (Brute-Force) ile dakikalar içinde kırar.
- Keşif ve Yatay Hareket (Lateral Movement): HMI panelinin Windows masaüstüne ulaşan saldırgan, bu panelin aynı zamanda fabrikanın tüm PLC’lerinin bulunduğu
192.168.1.0/24düz ağına bağlı olduğunu görür. Panel üzerinden diğer tezgahların SCADA sunucusuna ve mühendislik iş istasyonuna (Engineering Workstation - EWS) sıçrar. - Etkileme ve Sabotaj (Impact): Saldırgan sistemi hemen kilitleyip kendini belli etmek yerine, SCADA üzerindeki reçete veritabanına girerek otomotiv parçası üreten fırının tavlama sıcaklığını 850°C’den 790°C’ye düşürür; ancak HMI ekranındaki gösterge kalibrasyonunu değiştirerek operatöre sıcaklığı hâlâ 850°C olarak gösterir (Stuxnet tarzı görünüm manipülasyonu). Fabrika haftalarca metalürjik olarak hatalı ve kırılgan parça üretir; kriz ancak ürünler müşteriden geri döndüğünde fark edilir.
4. Güvenli SCADA ve HMI Yapılandırma Kılavuzu (Hardening)
Fabrika sahasındaki dokunmatik operatör panellerini, endüstriyel bilgisayarları ve merkezi SCADA sunucularını uluslararası IEC 62443 standardına göre zırhlandırırken uyguladığımız mühendislik adımları şunlardır:
1. Kiosk Modu (Shell Replacement) ve İşletim Sistemi İzolasyonu
Operatörün görevi üretim ekranını yönetmektir; alttaki Windows veya Linux işletim sistemine erişmek değildir. HMI yazılımı başlangıçta işletim sistemi kabuğunun (Explorer.exe) yerine doğrudan Kiosk Modunda başlatılmalıdır. Operatörün uygulamayı simge durumuna küçültüp masaüstüne, komut satırına (cmd, powershell), web tarayıcısına veya dosya yöneticisine erişmesi grup ilkeleriyle (GPO / AppLocker) tamamen engellenmelidir. Panoya harici bir USB klavye takılsa dahi Ctrl+Alt+Del, Alt+Tab, Win+R gibi işletim sistemi kısayolları devre dışı bırakılmalıdır.
2. Rol Tabanlı Yetkilendirme (RBAC) ve RFID Kart Entegrasyonu
Fabrikalarda en sık gördüğümüz güvenlik açığı, tüm operatörlerin bildiği ve ekranın kenarına post-it ile yapıştırılmış tek bir şifrenin kullanılmasıdır. Bunun yerine:
- Seviye 1 (Operatör): Yalnızca parça sayımını, anlık çevrim süresini, alarm listesini ve temel başlat/durdur komutlarını görebilir.
- Seviye 2 (Vardiya Amiri / Bakım): Duruş nedeni girebilir, sensör kalibrasyon ekranlarını ve manuel eksen hareketlerini yönetebilir.
- Seviye 3 (Kalite ve Otomasyon Mühendisi): Reçete parametrelerini, tolerans sınırlarını ve sıcaklık/basınç set değerlerini değiştirebilir.
Sahada eldivenle ekrandan karmaşık şifre yazmak zor olduğu için, HMI panellerine endüstriyel RFID/NFC kart okuyucular entegre edilir. Mühendis personel kartını okuttuğunda yetkili ekran açılır; kartı çektiğinde veya panel başından 3 dakika ayrıldığında oturum otomatik olarak Seviye 1’e (Salt Okunur) geri döner.
3. Ağ Segmentasyonu (Purdue Modeli) ve Sanal Yama (Virtual Patching)
Garantisi bozulacağı veya eski yazılımı desteklemediği için güncellenemeyen Windows 7 / XP tabanlı IPC ve HMI panelleri, fabrika ağında asla savunmasız bırakılamaz. Bu cihazlar Purdue Modeli çerçevesinde kendi üretim hücrelerine özel izole VLAN’lara alınır. Hücrenin önüne konumlandırılan endüstriyel güvenlik duvarı üzerinde IPS (Saldırı Önleme Sistemi) aktif edilerek Sanal Yama uygulanır. Böylece işletim sisteminde SMB veya RDP zafiyeti bulunsa dahi, ağ üzerinden gelen istismar paketleri (Exploit) cihaza ulaşmadan güvenlik duvarında imha edilir.
4. Güvenli Uzaktan Bakım ve Tedarikçi Erişimi (OT Jump Host)
Makine üreticilerinin veya dış otomasyon firmalarının tezgahlara doğrudan TeamViewer, AnyDesk veya açık VNC portuyla bağlanması kesinlikle yasaklanmalıdır. Dış destek bağlantıları, DMZ bölgesinde konumlandırılmış, çift faktörlü doğrulama (MFA) zorunluluğu olan ve tüm ekran görüntüsü ile klavye/fare hareketlerini video olarak kaydeden bir Endüstriyel Jump Host / PAM (Privileged Access Management) sunucusu üzerinden gerçekleştirilmelidir. Bakım işlemi bittiği anda kural otomatik olarak kapanmalıdır.
5. Değişiklik Yönetimi ve PLC/HMI Yedekleme Disiplini
Bir HMI projesinde veya SCADA ekran tasarımında yapılan her değişiklik sürüm kontrolü altına alınmalıdır. Sahadaki tüm HMI panellerinin imaj yedekleri ve PLC programları düzenli olarak merkezi bir Ortak Dosya Sunucusu ve Yedekleme kasasına alınmalı; çalışan kod ile yedekteki kod arasında yetkisiz bir fark oluştuğunda sistem otomatik bütünlük alarmı üretmelidir.
SCADA, PLC ve HMI sistemlerinizin siber güvenlik açıklarını üretim hattınızı durdurmadan tespit etmek için Sızma Testi ve Pentest, endüstriyel ağ izolasyonu için Savunma Sanayii ve İmalat Ağ Güvenliği ve çevre koruması için Güvenlik Duvarı Firewall sayfalarımızı inceleyebilirsiniz.
Sıkça Sorulan Sorular
Çalışan üretim hattındaki SCADA ve HMI sistemlerine sızma testi (pentest) yapılırken makineler durur mu?
Endüstriyel (OT) sızma testleri, standart ofis (IT) testlerinden tamamen farklı bir metodolojiyle yürütülür. Canlı üretim sahasında PLC ve HMI panellerini kilitleyebilecek agresif otomatik tarayıcılar (Nmap agresif mod, Nessus kaba kuvvet taramaları) kesinlikle kullanılmaz. Bunun yerine ağ trafiğini pasif dinleme (SPAN/Mirror Port analizi), konfigürasyon denetimi, mimari topoloji incelemesi ve planlı bakım duruşlarında kontrollü doğrulama yöntemleri uygulanarak üretime sıfır kesintiyle zafiyet raporu çıkarılır.
HMI panelinin işletim sistemi çok eskiyse ve üretici güncelleme vermiyorsa ne yapılmalıdır?
Endüstriyel makinelerin ekonomik ömrü 15–25 yıl iken, içindeki Windows sürümlerinin destek ömrü 5–10 yıldır. İşletim sistemi güncellenemeyen bir HMI panelini korumak için cihazın internet ve ofis ağıyla bağlantısı tamamen kesilir, yalnızca haberleşmek zorunda olduğu tekil PLC’nin IP ve portuna izin veren sıkı bir güvenlik duvarı (Micro-segmentation) arkasına alınır, üzerindeki USB portları fiziksel olarak kilitlenir ve mümkünse uygulama beyaz listeleme (Application Whitelisting) ile yeni .exe çalıştırılması engellenir.
Web tabanlı (HTML5) modern SCADA ve HMI sistemleri geleneksel panellerden daha mı güvenlidir?
HTML5 tabanlı modern SCADA sistemleri, istemci tarafında eski işletim sistemi bağımlılığını ortadan kaldırdığı ve TLS şifrelemesi desteklediği için önemli avantajlar sunar. Ancak bu kez de OWASP Top 10 web zafiyetlerine (SQL Injection, Cross-Site Scripting - XSS, zayıf oturum token yönetimi ve API yetkilendirme hataları) açık hale gelirler. Dolayısıyla web tabanlı SCADA sunucularında mutlaka HTTPS (TLS 1.3) zorunluluğu, güvenli çerez (HttpOnly, Secure) bayrakları ve rol tabanlı API doğrulaması yapılandırılmalıdır.