IEC 62443-1-6: IIoT Cihazları İçin Yeni Standart Bölüm
IEC 62443 serisinin yeni bölümü 1-6'yı inceliyorum: IIoT cihazları için güvenlik gereksinimleri, Purdue modelinin IIoT ile bulanıklaşan seviyeleri ve serinin dört bölümden altı bölüme genişlemesi.
Saha sensörü buluta bağlandığı anda, Purdue modelinin seviyeleri anlamını yitiriyor — IEC 62443-1-6 bu gerçeği standarda taşıyor. Serinin yeni bölümü, akıllı ve buluta bağlı cihazların endüstriyel ortamdaki entegrasyonunu güvenlik perspektifinden ele alıyor: varlık sahipleri, ürün tedarikçileri ve servis sağlayıcıları için 62443 serisinin IIoT’ye nasıl uygulanacağını tanımlıyor. Aralık 2025’te yayımlanan IEC PAS 62443-1-6, dört yıllık geçerlilik süresiyle serinin IIoT için ilk somut adımı.
IEC 62443-1-6 ne yapıyor
Bölüm, IIoT cihazları için güvenlik gereksinimlerini tanımlıyor:
- Cihaz seviyesi güvenlik — IIoT cihazının (akıllı sensör, buluta bağlı aktüatör, edge gateway) kendi güvenlik gereksinimleri: kimlik doğrulama, güvenli bağlantı, veri bütünlüğü.
- Ağ entegrasyonu — IIoT cihazının endüstriyel ağa bağlanışı: hangi seviyede, hangi protokolde, hangi güvenlik katmanıyla.
- Veri akışı — IIoT cihazından gelen verinin, OT katmanına ve buluta taşınması: veri bütünlüğü, gizlilik, erişim kontrolü.
- Yaşam döngüsü — IIoT cihazının kurulumdan devre dışı bırakılışına kadar güvenlik gereksinimleri: firmware güncelleme, sertifika yönetimi, devre dışı bırakma.
Purdue modeli neden bulanıklaşıyor
Geleneksel Purdue modeli, endüstriyel ağları seviyelere ayırıyordu: saha cihazları (Seviye 0-1), kontrol (Seviye 2), operasyon (Seviye 3), kurumsal (Seviye 4-5). IIoT, bu seviyeleri bulanıklaştırıyor:
- Doğrudan bulut bağlantısı — Bir saha sensörü, OT ağı üzerinden değil, doğrudan buluta bağlanabiliyor; Seviye 0’dan Seviye 5’e doğrudan bir veri akışı.
- Edge gateway — Saha cihazları bir edge gateway üzerinden toplanıp, buluta gönderilebiliyor; gateway, Purdue seviyelerinin arasında yeni bir katman.
- Uzak izleme — Kurumsal IT, saha cihazlarını doğrudan izleyebiliyor; Seviye 4-5, Seviye 0-1’e erişiyor.
1-6, bu bulanıklığı kabul edip, IIoT cihazları için ayrı bir güvenlik gereksinimi seti tanımlıyor. IIoT cihazı, “Purdue seviyesine göre” değil, “IIoT cihazı olarak” güvenlik gereksinimlerine tabi.
Serinin altı bölümü
IEC 62443 serisi, şu altı ana bölümden oluşuyor:
- 62443-1-1 — Temel kavramlar ve terminoloji.
- 62443-1-2 — Güvenlik programı (security program) gereksinimleri.
- 62443-1-3 — Sistem ve network güvenlik gereksinimleri.
- 62443-1-6 — IIoT cihazları için güvenlik gereksinimleri (yeni).
- 62443-4-1 — Güvenlik geliştirme süreci gereksinimleri.
- 62443-4-2 — Bileşenler için teknik güvenlik gereksinimleri.
- 62443-6-2 — Güvenlik değerlendirme metodolojisi (yeni).
Mevcut OT güvenlik programları için
IIoT cihazları kullanan bir sistemde, 1-6 şu soruları cevaplıyor:
- Cihaz seçimi — IIoT cihazı, 1-6’nın güvenlik gereksinimlerini karşılıyor mu? Sertifika veya beyan var mı?
- Ağ konumu — IIoT cihazı, hangi Purdue seviyesine bağlanıyor? Edge gateway mi, doğrudan bulut mu?
- Veri akışı — IIoT verisi, OT katmanına nasıl giriyor? Erişim kontrolü ve veri bütünlüğü nasıl sağlanıyor?
IEC 62443-1-6, IIoT cihazlarını standart serinin kapsamına alıyor: saha sensörü, buluta bağlandığında, “Purdue seviyesi” yerine “IIoT cihazı” olarak güvenlik gereksinimlerine tabi. Serinin altıncı bölümü, endüstriyel IoT’ün güvenlik mimarisini tanımlıyor.