ICS/OT Sızma Testi

BT sistemlerinde gizlilik ön plandayken, OT ortamlarında öncelik kesintisiz ve güvenli çalışmadır. Eski işletim sistemleri, yamalanamayan cihazlar ve Modbus, DNP3, S7 gibi kimlik doğrulaması zayıf protokoller yaygındır. Sıradan bir ağ taraması bile hassas bir kontrolcüyü etkileyebilir; bu nedenle yöntem titizlikle seçilmelidir.

• Pasif test: Ağ trafiğinin kopyası (SPAN/TAP) üzerinden varlık envanteri, protokol kullanımı ve şifresiz iletişim analiz edilir. Sahadaki cihazlara paket gönderilmez.
• Aktif test: Yalnızca onaylı hedeflerde, sınırlı hız ve önceden belirlenmiş araçlarla yapılır. Kritik kontrolcülerde mümkün olduğunda test ortamı, yedek sistem veya planlı duruş tercih edilir.
• Yapılandırma incelemesi: Firewall kuralları, uzaktan erişim çözümleri ve mühendislik istasyonları dokümantasyon ve görüşmelerle değerlendirilir.

• BT ile OT arasındaki ağ ayrımı ve bölge/kanal (zone/conduit) yapısı.
• Uzaktan erişim ve tedarikçi bağlantıları.
• Mühendislik istasyonları, HMI ve historian sunucuları.
• Endüstriyel protokollerin güvenliği ve yetkisiz komut gönderme olasılığı.
• Varlık envanterinin doğruluğu ve görünürlük.

Saldırı senaryolarını MITRE ATT&CK for ICS teknikleriyle eşleştiririz.

1. Ön görüşme: Proses mühendisleri ve operasyon ekibiyle kritik varlıklar ve kırmızı çizgiler belirlenir.
2. Kural seti ve yetkilendirme: Test pencereleri, durdurma prosedürü ve iletişim kişileri yazılı hale getirilir.
3. Pasif analiz ve yapılandırma incelemesi yapılır.
4. Onaylı hedeflerde kontrollü aktif test yürütülür.
5. Raporlama: Bulgular, IEC 62443 kavramlarıyla ilişkilendirilmiş, operasyonel kısıtlara uygun önerilerle sunulur.

Enerji, su, üretim, kimya ve gıda gibi sektörlerde endüstriyel kontrol sistemi işleten kurumlar ve EPDK gibi düzenleyici kurumların siber güvenlik gerekliliklerine hazırlanan şirketler için uygundur.

• Yönetici özeti ve operasyonel risk değerlendirmesi.
• Pasif analizle oluşturulan varlık ve iletişim haritası.
• Kanıtlı bulgular ve önem dereceleri.
• Yamanın mümkün olmadığı durumlar için telafi edici kontrol önerileri.
• Segmentasyon ve uzaktan erişim için iyileştirme yol haritası.