NIST SP 800-82r4 Taslağı: OT Güvenliğinde Zero Trust
NIST, 321 sayfalık OT güvenlik rehberinin 4. revizyon taslağını Eylül 2026'da yayımladı: CSF 2.0 etrafında yeniden yapılanma, zero trust, sonuç-odaklı risk yönetimi; BACS, su, gıda, demiryolu ve denizcilik ek kapsama. Yorum süresi 30 Kasım'a açık.
NIST, eylül sonu 2026’da OT güvenlik rehberinin dördüncü revizyonunun kamu taslağını yayımladı: SP 800-82r4. 321 sayfa.
Ne değişiyor:
- Rehber, Cybersecurity Framework 2.0 etrafında yeniden yapılandırıldı.
- Zero trust mimarisi yönlendirmesi eklendi.
- Sonuç-odaklı risk yönetimi (consequence-driven) ve Cyber-Informed Engineering kavramları yer alıyor.
- Kapsama genişledi: bina otomasyonu (BACS), su/arıtma, gıda ve tarım, yük demiryolu, denizcilik, IIoT ve bulut yakınsaması.
Rehberin vurguları, sahada bildiğimiz gerçeklerle örtüşüyor: OT ağının kurumsal ağdan ayrılması, SCADA ile DCS ve PLC topolojileri arasındaki farklar, OT varlıklarının 10-15 yıllık yaşam döngüsü.
Yorum penceresi açık
Taslak için yorum süresi 30 Kasım 2026’ya kadar açık. ABDM dünyasında — ABD etkisindeki standartların belirlediği çerçevede — bu, OT güvenlik programları için bir sonraki referans doküman olacak. Saha mühendisleri için de bir fırsat: dokümanı okumak, yorum göndermek, kendi tesisinizin gerçekliğini standarda taşımak.
800-82r3’ü bilenler için en pratik okuma: hangi maddeler CSF 2.0’a nasıl haritalandığını görmek. Terminoloji değişiyor, mühendislik içeriği büyük ölçüde aynı kalıyor — ama zero trust eklemesi, “ağ segmentasyonu yeterli” yaklaşımını tek başına yetmez kılan madde.