Fabrikanın kontrol döngüsünü internetten ayırın
OT sistemleri fiziksel üretim süreçleriyle ilişkilidir. Güvenlik tasarımında performans ve emniyet gereksinimleri, sıradan ofis ağından farklı olabilir. NIST OT rehberi bu farklılıkları ve risk temelli yaklaşımı ele alır. İlk adım hangi cihazın ne yaptığı, hangi sistemle konuştuğu ve durmasının ne anlama geldiğini belirlemektir. Bilinmeyen bir üretim cihazında izinsiz aktif tarama veya stres testi yapılmamalıdır.
Bölge ve geçişleri birlikte tanımlayın
Örnek bir tesiste ofis, üretim hücreleri, kamera, misafir Wi-Fi ve yönetim ayrı alanlardır. Bu liste tek doğru mimari değildir; gerçek uygulamaya uyarlanır. Bölgeler arasındaki gerekli veri akışı kaynak, hedef, protokol ve sorumluyla tarif edilir. Her yere erişebilen tek bir VPN hesabı bu tasarımı boşa çıkarabilir. Dış destek erişimi için kontrollü ara katman veya jump host, izinli uygulamaya erişimi sınırlandırmaya yardımcı olabilir.
Bakım oturumunun başlangıcı ve sonu olsun
Tedarikçi erişiminde kişi kimliği, iş emri, izin veren yetkili, süre ve hedef sistem belirlenmelidir. Uygun cihaz ve sistemlerde çok faktörlü doğrulama ve oturum kaydı kullanılır. Bakım bittikten sonra geçici erişim kapatılır; kalıcı arka kapı bırakılmaz. Kayıtların amacı, erişim yetkisi ve saklama süresi kurum politikasında tanımlanır. VPN tüneli şifreleme sağlayabilir; tünelin içindeki her işlemi meşru hale getirmez.
Yedek bağlantı aynı politikayı taşımalı
Ana fiber kesilince devreye giren mobil, RF veya ikinci operatör yolu güvenlik sınırlarını gevşetmemelidir. Yedek cihazda farklı NAT veya firewall kuralı, beklenmeyen bir erişim yaratabilir. Kabul testinde ana yol ve yedek yol üzerinden aynı izin matrisi kontrol edilir. Uygun APN veya özel WAN hizmetinde de şifreleme ve erişim kapsamı açıkça sorulur; özel taşıma otomatik uçtan uca şifreleme sayılmaz.
Gözlem ile müdahaleyi birbirinden ayırın
Trafik grafiğinde bir artışın görülmesi tek başına saldırı teşhisi değildir. Üretim planı, yedekleme, güncelleme veya yetkili uzaktan bakım da trafiği değiştirebilir. Alarm önce bağlamla zenginleştirilir; kimin karar vereceği belirlenir. Üretimi etkileyebilecek engelleme, önceden onaylı politika veya yetkili müşteri kararıyla yapılır. İçerik incelemesi gerekiyorsa teknik gereklilik, veri kapsamı ve mahremiyet koşulları ayrıca değerlendirilir.
Kesintisiz üretim iddiası yerine kontrollü kabul
Ağ değişikliği bakım penceresinde ve geri alma planıyla uygulanır. Önce temsili ortam veya düşük riskli pilot, sonra yetkili ekip eşliğinde sahadaki kabul adımları yürütülür. Mevcut emniyet fonksiyonlarının sorumluluğu uzman ekipte kalır. MyFi Business; erişim, routing, firewall, VPN ve izleme kapsamını üretim gereksinimleriyle birlikte planlayabilir. Bu yazı saha etüdü veya emniyet mühendisliği onayı yerine geçmez.
Kaynaklar
Kaynak inceleme: 15.10.2026. Senaryolar açıklama amacıyla hazırlanmıştır; müşteri ölçümü veya ürün garantisi değildir.
Yazar ve yayın yaklaşımı