+- Siber Güvenlik Forumu (https://forum.alikaanbashan.org)
+-- Forum: Siber Güvenlik (https://forum.alikaanbashan.org/forum-Siber-G%C3%BCvenlik-10)
+--- Forum: Güvenlik Önlemleri (https://forum.alikaanbashan.org/forum-G%C3%BCvenlik-%C3%96nlemleri-20)
+--- Konu Başlığı: Endüstriyel Kontrol Sistemleri Siber Saldırılara Karşı Nasıl Korunur? (/konu-End%C3%BCstriyel-Kontrol-Sistemleri-Siber-Sald%C4%B1r%C4%B1lara-Kar%C5%9F%C4%B1-Nas%C4%B1l-Korunur-303)
Endüstriyel Kontrol Sistemleri Siber Saldırılara Karşı Nasıl Korunur? - chechen46 - 02-18-2024
Endüstri ve sanayi alanlarında bilişim sistemlerinin kullanılmaya başlanması ile endüstriyel kontrol sistemlerinin önemi de artmıştır. Bu tür sistemlere karşı yapılacak herhangi bir siber saldırı sonucu ciddi zararlarla karşılaşmamız mümkündür. Bu nedenle endüstriyel kontrol sistemlerinin siber saldırılara karşı nasıl korunacağı konusunda bilgi sahibi olunması gerekmektedir. Iot teknolojisi veya endüstriyel kontrol sistemlerine yönelik aşağıdaki önlemlerin alınması ile büyük oranda siber saldırılara karşı hazırlıklı olmamız mümkündür
Güvenlik Duvarları (Firewall)
Endüstriyel kontrol sistemlerinin uzaktan yönetimi veya veri alışverişi için bir ağa bağlı olması gerekmektedir. Bu tür sistemlere yönelik saldırıların da büyük çoğunluğunun ağ zafiyetlerine bağlı olarak gerçekleştirildiği düşünüldüğünde, ağın korunması amacıyla sisteme uygun güvenlik duvarının oluşturulması bu sistemlerin korunmasında ilk olarak başvurmamız gereken yoldur. Güçlü Kimlik Doğrulama
Siber güvenliğin her alanında olduğu gibi endüstriyel kontrol sistemlerine erişim için çoğu kez kimlik doğrulama gerekmektedir. Diğer konularda olduğu gibi zayıf, tahmin edilmesi kolay veya herkesçe bilinen bir parola veya şifre bu tür sistemler içinde zafiyet unsurudur. Bu nedenle şifre gerektiren endüstriyel sistemlerde güçlü kimlik doğrulama ilkelerine uygun davranılması gerekmektedir. Personel Eğitimi
Endüstriyel kontrol sistemlerinin kullanımı da kendi içinde ayrı bir uzmanlık konusudu olabilir. Personelin sistemin kullanılması konusunda yeterli bilgiye sahip olmaması da siber zafiyetlere neden olabilmektedir. Bu nedenle Iot ve endüstriyel kontrol sistemlerinin kullanıldığı işletme ve kuruluşlarda personele makinin kullanılması ile birlikte siber güvenliği konusunda gerekli eğitimlerin verilmesi gerekmektedir. Fiziksel Güvenlik
Bilişim sistemlerinin fiziksel güvenliği aynı zamanda siber güvenlik açısından da önemlidir. Bu nedenle bu tür sistemlere yetkisiz kişilerin fiziksel olarak ulaşamaması önemlidir. Bilişim sistemlerine herhangi bir kötü amaçlı fiziksel temas ile mevcut olmayan siber zafiyetlerin bu kişilerce yaratılması mümkündür. Güvenlik Yazılımları ve Güncellemeler
Yukarıda belirtmiş olduğumuz güvenlik duvarları genellikle ağın korunmasına yönelik işlemlerdir. Bunların haricinde bilişim sistemlerine ayrıca güvenlik yazılımlarının kurulması gerekebilmektedir. İhtiyaca göre güvenlik yazılımlarının kullanılması endüstriyel kontrol sistemlerine yönelik bir siber saldırıyı önlemede oldukça etkilidir. Ayrıca bu tür yazılımların her zaman güncel tutulması gerekmektedir.