Baraj ve HES kontrol sistemleri güvenliği, bir barajın su seviyesini, savak ve dip kapaklarını, türbinlerini ve jeneratörlerini yöneten endüstriyel otomasyonu siber ve fiziksel tehditlere karşı koruma alanıdır. Buradaki fark, bir hatanın ekranda kalmaması, tonlarca suyun ve megavatlarca gücün fiziksel dünyada hareket etmesidir.

Bir baraj kontrol sistemine yapılan başarılı saldırının bedeli veri kaybı değil, kapakların, su seviyesinin ve türbinlerin fiziksel dünyada yanlış hareket etmesidir.

Kontrol Mimarisi Neye Benzer?

Bir hidroelektrik tesisin sinir sistemi katmanlıdır. En altta sahadaki vanaları, kapak motorlarını ve türbin regülatörlerini doğrudan süren programlanabilir mantık denetleyici birimleri bulunur. Bunların üzerinde, operatörün su seviyesini izleyip komut verdiği SCADA sistemleri yer alır. Bu iki katman on yıllar önce, dış dünyadan tamamen kopuk çalışacakları varsayımıyla tasarlandı; oysa bugün uzaktan izleme, bakım bağlantıları ve kurumsal raporlama ihtiyacı, bir zamanlar yalıtık olan bu ağı kurumsal dünyaya bağladı.

Sorun tam da bu birleşmeden doğar. Endüstriyel protokollerin çoğu kimlik doğrulaması ve şifreleme olmadan konuşur; ağa erişebilen biri, bir PLC’ye geçerli görünen ama tehlikeli bir komut yollayabilir. Sahadaki cihazların yıllarca kesintisiz çalışması beklendiğinden yamalanmaları da güçtür, bu da bilinen zafiyetlerin uzun süre açık kalması demektir.

Güvenlik Enstrümanlı Sistemlerin Rolü

Barajlarda son savunma hattı, kontrol sisteminden bağımsız çalışan bağımsız bir koruma katmanıdır. Su seviyesi kritik eşiği aştığında ya da türbin tehlikeli devire çıktığında, insan veya SCADA müdahalesini beklemeden tesisi güvenli duruma getiren bu bağımsız katman güvenlik enstrümanlı sistemler olarak adlandırılır. Kritik olan, bu koruma katmanının kontrol ağıyla aynı sepette olmaması, yani bir saldırının hem işletim hem de güvenlik fonksiyonunu tek seferde devre dışı bırakamamasıdır.

Nasıl Korunur?

Etkili koruma, kurumsal ağ ile saha ağı arasına net sınırlar çizmekle başlar. Bir saldırganın ofisteki bir e-posta ekinden yola çıkıp türbin regülatörüne ulaşamaması için katmanlar arasında sıkı ağ segmentasyonu kurulur; ideal olarak saha ile dış dünya arasındaki veri tek yönlü akan bir kapıdan geçer.

• Kurumsal ağ ile kontrol ağı arasında katmanlı segmentasyon ve tek yönlü veri geçişi
• Uzaktan bakım erişiminin denetlenen, kayıt altına alınan bir aracıdan geçmesi
• Endüstriyel protokol trafiğini tanıyan pasif izleme ile anormal komutların yakalanması
• Güvenlik enstrümanlı katmanın kontrol sisteminden fiziksel ve mantıksal olarak ayrık tutulması

Toplumsal ve Kurumsal Etki

Bir barajın yanlış açılan kapağı, aşağı havzadaki yerleşimler için doğrudan can güvenliği sorunudur; şebekeden düşen bir santral ise bölgesel bir elektrik kesintisini tetikleyebilir. Bu ölçekteki bir tesis ulusal bir varlıktır ve savunması masabaşı politikayla sınırlı kalamaz; kontrol mimarisinin bağımsız gözle, katman katman değerlendirilmesi gerekir. Privia’nın Altyapı ve mimari gözden geçirme hizmetimiz, SCADA ve saha katmanları arasındaki güven sınırlarını ve segmentasyon zayıflıklarını bu gözle inceler.