8 dersten 7.

Akıllı Şebekelerde Siber Güvenlik

Bu rotada şimdiye kadar ele alınan her sensör, iletişim bağlantısı ve otomasyon parçası, şebekeye gerçek bir yetenek ekler — ve bunların her biri aynı zamanda bir saldırgan için potansiyel bir giriş noktasıdır. Siber güvenlik, akıllı şebekelere sonradan eklenen ayrı bir konu değildir; akıllı bir şebekeyi akıllı yapan bağlanabilirliğin doğrudan bedelidir.

Şebeke siber güvenliğinin neden sadece BT güvenliği olmadığı

Bir bankanın BT sistemlerini güvence altına almak çoğunlukla veriyi korumakla ilgilidir. Bir şebekeyi güvence altına almak, fiziksel bir süreci korumakla ilgilidir — kesicileri açan, transformatör kademelerini ayarlayan ve üretimi dispatch eden operasyonel teknoloji (OT). Güvenliği ihlal edilmiş bir veritabanı ciddi bir veri ihlalidir; güvenliği ihlal edilmiş bir kontrol sistemi ise insanları ve ekipmanı doğrudan fiziksel riske atabilir — bu yüzden şebeke siber güvenliği, kullanılabilirliği ve fiziksel güvenliği en az veri gizliliği kadar önemli kabul eder.

Maruziyetin nereden geldiği

BT/OT yakınsaması

Eskiden izole olan operasyonel teknoloji (SCADA, RTU'lar, koruma röleleri) artık BT ağlarına ve dolaylı olarak internete bağlı — bu da aslında dayanacak şekilde tasarlanmadığı BT tarzı zafiyetleri miras alıyor.

Milyonlarca uç nokta

Her akıllı sayaç ve DER kontrolörü sahada küçük bir bilgisayardır, genellikle fiziksel olarak halka açıktır — bu, bir avuç trafo merkezine kıyasla potansiyel giriş noktası sayısını muazzam şekilde çoğaltır.

Eski ekipman

Koruma ve kontrol ekipmanı genellikle 20-30 yıllık bir hizmet ömrü için tasarlanır, bu yüzden siber güvenlik bir tasarım kriteri olmadan çok önce inşa edilmiş sistemler bugün hâlâ hizmette kalır.

Temel savunma ilkeleri

Şebeke siber güvenliği birkaç tutarlı ilkeye dayanır: ağ segmentasyonu (OT ağlarını genel BT'den ve internetten ayrı tutmak, böylece bir alandaki ihlal otomatik olarak diğerine ulaşmaz), derinlemesine savunma (tek bir hatanın felaket olmaması için birden fazla bağımsız koruma katmanı), ve bazı sızmaların sonunda başarılı olacağı varsayımı — bu yüzden tespit ve hızlı müdahale, önlemek kadar önemlidir.

Standartlar ve düzenleme

Şebeke güvenliği bir kamu güvenliği meselesi olduğundan, sektörün daha ağır düzenlenen alanlarından biridir. NERC CIP (Kuzey Amerika'da) ve AB NIS2 direktifi gibi çerçeveler, dağıtım şirketlerinin kritik şebeke altyapısını nasıl koruması gerektiğine dair zorunlu asgari gereklilikler belirler — bu tamamen tek tek şirketlerin takdirine bırakılmaz.