Öne Çıkan
Kritik Sistemler
SCADA, PLC, RTU ve mühendislik istasyonlarına yetkisiz erişim.
Nokta Guard, bu ortamlarda BT ve OT ağlarını operasyonu aksatmayacak şekilde test eder; EPDK düzenlemeleri ve 7545 sayılı Kanun kapsamındaki beklentilere hazırlanmanıza destek olur.
Sektörde öne çıkan tehditler ve sistemler
Öne Çıkan
BT ve OT Ayrımı
Kurumsal BT ağından OT ağına geçişe izin veren zayıf segmentasyon.
Öne Çıkan
Uzaktan Erişim ve Tedarikçiler
Uzaktan erişim ve tedarikçi bağlantıları üzerinden sızma.
Öne Çıkan
Operasyon Sürekliliği
Fidye yazılımı kaynaklı operasyon kesintileri.
İlgili düzenlemeler
Enerji şirketleri için EPDK'nın Siber Güvenlik Yetkinlik Modeli Yönetmeliği ve EKS Güvenlik Analiz ve Test Usul ve Esasları temel çerçevedir (EPDK Sızma Testi). Kritik altyapı işletmecileri ayrıca Siber Güvenlik Kanunu ve Bilgi ve İletişim Güvenliği Rehberi sayfalarını incelemelidir.
Önerilen hizmet seti
- ICS/OT sızma testi, pasif yöntemlere öncelik vererek ve bakım pencereleriyle koordineli.
- BT–OT segmentasyon ve uzaktan erişim testleri.
- Kurumsal BT için iç ve dış ağ sızma testi.
- Sosyal mühendislik testleri ve siber kriz tatbikatı.
Sıkça Sorulan Sorular
OT sızma testi üretimi etkiler mi?
Testi operasyonu aksatmamak üzere planlarız. Canlı sistemlerde pasif yöntemler önceliklidir; aktif testler bakım pencerelerinde veya test ortamlarında yapılır.
Enerji şirketleri hangi düzenlemelere tabidir?
EPDK'nın Siber Güvenlik Yetkinlik Modeli Yönetmeliği ve EKS Güvenlik Analiz ve Test Usul ve Esasları başlıca düzenlemelerdir. Kritik altyapı olarak belirlenen işletmeler için 7545 sayılı Siber Güvenlik Kanunu da yükümlülükler getirir.
BT ve OT testleri ayrı mı yapılır?
Genellikle ayrı fazlar halinde planlanır, ancak en kritik senaryo BT ağından OT ağına geçiştir. Bu nedenle segmentasyon testini iki fazı birleştiren bir adım olarak kurgularız.