OT Güvenliği Neden IT'den Farklı? Sahadaki Gerçekler ve 5 Somut Adım

Geçen sene bir tesiste eski bir hattı izleme sistemine bağladık. Amacımız basitti: makinelerin sıcaklığını, hızını, durma nedenlerini merkezden görelim. Mühendislik açısından çok basit bir işti; bir PLC, bir gateway, bir de veriyi alan bir ekran. Ama iş bitince, IT departmanından bir e-posta geldi: “Bu cihaz internete açık, bu kabul edilemez.”

İki taraf da doğruydu. Ama iki taraf farklı dillerde konuşuyordu. Bugün o gün öğrendiğim IT ile OT arasındaki temel farkı ve sahada uyguladığım 5 somut adımı anlatıyorum.

IT ile OT Arasında Ne Fark Var?

IT (Bilişim) sistemleri, veri güvenliğine odaklanır. Bir sunucu, bir e-posta, bir dosya… Buradaki öncelik, verinin gizli kalması, değişmemesi ve erişilebilir olmasıdır. Sistemler sık sık güncellenir, yamalar hızlı gelir.

OT (Operasyonel Teknoloji) sistemleri ise fiziksel dünyayı kontrol eder. Bir makineyi durdurmak, bir pompayı çalıştırmak, bir valfi açmak. Buradaki öncelik, süreklilik ve güvenlik. Bir fabrika makinesinin 7/24 çalışması gerekir; “bakım penceresi” için makineyi durdurmak, bazen milyonlarca lira maliyetidir.

İşte temel fark burada: IT sistemlerinde bir yama yaparken bilgisayarı yeniden başlatmak normaldir. OT sistemlerinde ise yeniden başlatma üretimi durdurabilir. Bu yüzden OT sistemleri daha yavaş güncellenir ve bu yavaşlık bazen bir güvenlik açığına dönüşür.

Neden Bu Kadar Zor?

Eski makineler, tasarlandıkları dönemde internet bilmiyordu. Bir S7-300, 15 yıl önce bir laboratuvar ortamında kullanılmak için yapıldı. O zamanlar “siber saldırı” diye bir kavram yoktu. Bugün o makineye bir gateway bağlayıp verisini merkeze gönderdiğinizde, o makine birden dünyaya açık hale geliyor.

En büyük sorun, bu eski sistemlerin güncellenememesi. Yeni yama gelmiyor, çünkü üretici artık o ürüne destek vermiyor. Sadece onu “izole etmek” kalıyor.

O Gün Başladığı Nasıl Bitti?

IT departmanı “bu cihazı kapatın” derken, biz “bu cihazı üretimin bir parçası olarak açık tutmak zorundayız” diyorduk. Her iki taraf da operasyonel gerçekleri biliyordu, ama çözümü birlikte bulamıyorduk.

Sonra bir mimar geldi ve şunu söyledi: “Her şeyi internete bağlamayacağız. Sadece gerekli veriyi, güvenli bir alanından geçerek alacağız.” İşte bu cümle, hem IT hem de bizim dertimizi çözdü.

5 Somut Adım

1. Ne Bağlıyorsunuz, Neden?

Her cihazı “bağlayalım” diye bağlamayın. Sadece operasyonel değeri olan veriyi alın. Bir makinenin sadece sıcaklığını ve durma nedenini almak istersek, o makinenin geri kalanına dokunmayız. Veri ne kadar az yayınırırsa, o kadar az kapı açık bırakmış olursun.

2. Ayrı Bir Ağ Oluşturun

Fabrikadaki makineler için ayrı bir ağ (VLAN) kurduk. Bu ağ, şirketin normal IT ağından izole edildi. Yani bir makineden sıçrayan bir şey, doğrudan masaüstü bilgisayara ulaşamıyor. Bu izole alan, en basit ama en etkili güvenlik katmanı.

3. Veriyi Sadece Bir Yandan Akıtın

Makinelerden merkeze doğru tek yönlü veri akışı kurduk. Veri, makinelerden çıkıp merkeze gelir, ama merkezin makineye komut göndermesine gerek yok. İzleme sistemi, makineyi kontrol etmiyor; sadece izliyor. Komut göndermeye gerek yoksa, o kapı açık kalmaz.

4. Eski Sistemleri İzole Edin

Eski makineleri güncelleyemiyorsak, onları en iyi şekilde izole ederiz. Yeni bir güvenlik duvarı ile eski hattı diğer ağlardan ayırdık. Eski makine, kendi küçük balonunun içinde çalışır; balon patlamaz, diğer odalara sıçramaz.

5. İnsanları Konuşturun

IT departmanı ile saha mühendislerinin aynı masada oturması gerekiyordu. Biri “güvenlik” derken, diğeri “üretim” diyor; ama ikisi de aynı hedef için çalışıyor. Ortak dil, operasyonel değeri olan veriyi güvenli şekilde aktarmak.

O Günden Kalan Tek Kural

OT güvenliği, IT güvenliğinin bir kopyası değildir. Farklı öncelikler, farklı riskler, farklı çözümler. O gün, hem IT hem de biz, “her şeyi bağlayamayız” gerçeğini öğrendik. Gerekli olanı, izole bir alanda, tek yönlü aktarmak. Bu, hem üretimi korur hem de IT departmanını susturur. En iyi çözüm, her iki tarafın da kazandığı çözümdür.