EPDK Sızma Testi ve EKS Güvenlik Testleri

Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliği 6 Haziran 2023 tarihli ve 32213 sayılı Resmî Gazete'de yayımlanmıştır. Enerji Sektöründe Kullanılan Endüstriyel Kontrol Sistemleri için Güvenlik Analiz ve Test Usul ve Esasları ise 16 Temmuz 2023 tarihli ve 32250 sayılı Resmî Gazete'de yer almıştır.

Yönetmelik; elektrik ve doğal gaz dağıtım ile iletim, ham petrol boru hattı ile iletim, elektrik üretimi, doğal gaz depolama ve rafinerilik gibi faaliyetleri kapsar. 2024 başında yapılan değişiklikle kapsam, belirli koşulları taşıyan üretim tesislerini de içine alacak şekilde genişletilmiştir.

Düzenlemeler EKS ortamlarının asgari güvenlik seviyesini ve olgunluğunu ölçmeyi amaçlar. Güvenlik analiz ve testlerinin sıklığı ve kapsamı, düzenlemenin öngördüğü çerçevede ve lisans türünüze göre belirlenir.

• Test başlıkları: EKS ağının ve mimarisinin incelenmesinden zafiyet analizine ve kontrollü istismar denemelerine uzanan, usul ve esaslarda tanımlanan alanlar.
• Personel yetkinliği: Testi yapacak personelde EKS eğitimi ve belirli sertifikalar gibi yetkinlik şartları aranır.
• Bulguların takibi: Tespit edilen açıklıklar yönetim kurulunca onaylanan bir eylem planıyla giderilir; rapor saklanır ve talep edildiğinde EPDK'ya sunulur.

Düzenlemenin test firmasında aradığı belgelendirme ve yetkinlik şartlarını teklif aşamasında sizinle birlikte netleştiririz.

EKS ortamlarında testi üretim ve iletim süreçlerini durdurmayacak şekilde, pasif yöntemlere öncelik vererek ve bakım pencereleriyle koordineli yürütürüz.

• ICS/OT sızma testi: SCADA, PLC, RTU ve mühendislik istasyonlarının değerlendirilmesi.
• BT–OT ayrımının ve ağ segmentasyonunun test edilmesi.
• Kurumsal BT ağı için iç ve dış ağ sızma testi ile sosyal mühendislik testleri.
• Eylem planına doğrudan aktarılabilecek bulgu listesi ve doğrulama testi.