OT/ICS Güvenliği
OT/ICS güvenlik değerlendirmesi, SCADA, PLC ve HMI bileşenlerini içeren endüstriyel ortamlarda üretim sürekliliği kesintiye uğratılmadan yürütülür. İstenirse saha erişimi ve fiziksel sızma testi çalışmaya dâhil edilir.
Kime Uygun
- Üretim, enerji ve kritik altyapı tesisi işleten kurumlar
- BT ve OT ağları arasındaki sınırın güvenlik durumunu görmek isteyen kurumlar
- Sahadaki fiziksel erişim riskini ölçmek isteyen kurumlar
Kapsam
- OT ağ mimarisinin ve segmentasyonun değerlendirilmesi
- PLC, HMI ve SCADA bileşenlerinin incelenmesi
- BT ve OT ağları arasındaki geçiş noktalarının test edilmesi
- IoT cihazlarının ve taşıt sistemlerinin denetlenmesi
- Fiziksel erişim testlerinin yürütülmesi
Yöntem
Çalışma Aşamaları
Pasif Keşif
Ağ trafiği ve varlık envanteri, üretim sistemlerine müdahale edilmeden analiz edilir.
Kontrollü Test
Testler tesis ekibiyle birlikte, üretim penceresi dışında ve önceden belirlenmiş bileşenler üzerinde gerçekleştirilir.
Fiziksel Erişim
İstenirse saha erişimi ve sosyal mühendislik denemeleri yürütülür.
Rapor
Bulgular, mühendislik ekibinin doğrudan uygulayabileceği somut önerilerle birlikte raporlanır.
Teslim Edilenler
- OT saldırı yüzeyi haritası
- Önceliklendirilmiş bulgular ve düzeltme önerileri
- Segmentasyon ve erişim kontrolü önerileri
Süre
Çalışma süresi tesis ölçeğine göre iki ila altı hafta arasında planlanır.
Kapsam Dışı
- Üretim sistemleri üzerinde aktif tarama bu çalışmanın kapsamı dışındadır.
- Üretim sistemlerinde yapılandırma değişikliği bu çalışmanın kapsamı dışındadır; öneriler tesisin mühendislik ekibi tarafından uygulanır.
İletişim
Talebinizi Değerlendirmekten Memnuniyet Duyarız
İhtiyacınızı iletişim formu veya e-posta ile iletebilirsiniz; kapsamın henüz netleşmemiş olması bir engel değildir. Her talep doğrudan kurucu tarafından değerlendirilir ve iki iş günü içinde yazılı olarak yanıtlanır. İlk görüşmede ihtiyaç dinlenir, kapsam ve yöntem birlikte belirlenir.