HART, endüstriyel tesislerdeki basınç, sıcaklık ve seviye vericileri gibi alan cihazlarıyla haberleşmek için kullanılan yaygın bir protokoldür; WirelessHART ise aynı protokolün kablosuz olarak çalışan sürümüdür. HART’ın ayırt edici yanı, tesislerde onlarca yıldır kullanılan 4-20 mA analog sinyal kablosunun üzerine dijital veriyi bindirmesidir. Böylece mevcut kablolamayı değiştirmeden cihazdan tanı ve yapılandırma bilgisi alınabilir.

HART, endüstrinin analog geçmişi ile dijital bugünü arasında köprü kuran, aynı kablodan hem ölçüm akımını hem veri sinyalini geçiren melez bir protokoldür.

Kablolu HART Nasıl Çalışır?

Klasik bir kurulumda alan cihazı, ölçtüğü büyüklüğü 4-20 miliamperlik bir akıma çevirir ve bu akım kontrol sistemine gider. HART, bu akımın üzerine küçük genlikli bir dijital sinyal ekler; analog okuma bozulmadan cihaz kimliği, kalibrasyon ve arıza bilgisi de aynı hat üzerinden taşınır. Bu ikili yapı sayesinde bir teknisyen sahadaki cihazın ayarlarını uzaktan okuyabilir. Bu tür alan cihazları geniş kontrol mimarisi içinde endüstriyel kontrol sistemleri katmanının en alt ucunu oluşturur.

WirelessHART’ın Farkı

Kablo çekmenin pahalı ya da imkânsız olduğu noktalarda WirelessHART devreye girer. Cihazlar birbirleriyle örgü ağ (mesh) kurar; her düğüm hem kendi verisini gönderir hem de komşularının verisini iletir, böylece tek bir bağlantı koptuğunda ağ kendini yeniden yönlendirir. Kablolu sürümün aksine WirelessHART başından itibaren güvenlik düşünülerek tasarlanmıştır: veri AES-128 ile şifrelenir ve her cihaz ağa katılırken kimlik doğrulamasından geçer. Bu, protokolü kablosuz endüstriyel ağların daha olgun örneklerinden biri yapar.

Güvenlik Zayıflıkları

Kablosuz sürüm şifreli olsa da asıl kırılganlık uygulama pratiklerinde ortaya çıkar. Ağa katılım için kullanılan anahtarın tüm cihazlarda aynı ve varsayılan bırakılması, tesis genelinde tek bir sızıntının yeterli olmasına yol açar. Klasik HART tarafında ise durum daha çıplaktır: protokol kimlik doğrulama içermez, kabloya fiziksel erişim sağlayan biri cihaz yapılandırmasını değiştirebilir. Bu cihazlar geniş saha ağının parçası olduğundan, savunmaları izole düşünülemez ve operasyonel teknoloji güvenliği bütünü içinde ele alınır.

Modern Tesiste Konumu

WirelessHART, sensör verisini merkeze taşıyan geniş endüstriyel nesne ağının bir parçası olarak endüstriyel IoT mimarisiyle giderek iç içe geçiyor. Bu kablosuz ağın gateway’i çoğu zaman kurumsal ağa da bakar ve iki dünya arasındaki bu köprü, dikkatle korunması gereken bir sınırdır. Privia’nın altyapı ve mimari gözden geçirme hizmeti, HART alan katmanından kontrol sistemine uzanan bu güven sınırlarını gerçek saldırı senaryolarıyla değerlendirir.