ISA-95 üretim hiyerarşisi, bir fabrikanın dijital dünyasını ofisteki iş sistemlerinden sahadaki makinelere kadar katmanlara ayıran bir referans modelidir. Amacı, birbirinden çok farklı hızlarda ve önceliklerde çalışan bu katmanların hangi bilgiyi, hangi yönde ve hangi arayüzle paylaşacağını netleştirmektir.

ISA-95, ofisin iş kararlarıyla sahanın milisaniyelik kontrol döngülerini beş katmanlı ortak bir dile bağlayan bir çeviri modelidir.

Katmanlar Nasıl Dizilir?

Model, en altta fiziksel üretim süreciyle başlar ve yukarı doğru soyutlaşır. Seviye 0 fiziksel süreçtir: motorlar, valfler, sensörler. Seviye 1 bunları algılayan ve harekete geçiren cihazlardır. Seviye 2, sahayı gerçek zamanlı izleyip kontrol eden denetim sistemleridir. Seviye 3, bir üretim vardiyasını planlayan ve izleyen üretim yürütme sistemidir. En üstte, Seviye 4, siparişleri ve kaynak planlamasını yöneten kurumsal iş sistemleridir. Aşağı indikçe zaman ölçeği milisaniyelere iner ve bir hatanın sonucu fiziksel hale gelir.

Neden Bir Güvenlik Aracı Sayılır?

ISA-95 aslında bir güvenlik standardı değil, bir bütünleşme modelidir; ancak güvenlik mimarisi tam olarak bu katmanlaşmanın üzerine kurulur. Katmanları tanımlayabilmek, aralarına sınır koyabilmek demektir. Bir kurumsal ağdan gelen saldırının doğrudan sahadaki bir denetleyiciye ulaşmasını engellemek istiyorsanız, önce o iki noktanın hangi seviyelerde olduğunu ve aralarında hangi trafiğin meşru olduğunu bilmeniz gerekir. Bu netlik, endüstriyel kontrol sistemleri için savunma bölgeleri çizmenin ön koşuludur.

ISA-95’in bu katmanlı yaklaşımı, güvenlik tarafında Purdue referans modeli ile derinleşir. Purdue modeli aynı seviyeleri temel alır ancak aralarına güvenlik bölgeleri ve özellikle kurumsal ağ ile üretim ağı arasına bir sınır bölgesi (DMZ) yerleştirerek modeli doğrudan bir savunma haritasına dönüştürür. İki model birbirini tamamlar: biri bilginin nasıl aktığını, diğeri bu akışın nasıl güvenli hale getirileceğini anlatır.

Sahada Ne İşe Yarar?

Pratikte model, bir cihazın yanlış katmanda konumlandığını görünür kılar. Örneğin ofis ağından doğrudan erişilebilen bir programlanabilir mantık denetleyici, ISA-95 mantığına göre iki seviye atlamış demektir ve bu atlama tam da saldırganların aradığı kısa yoldur. Katmanları netleştirmek, bu tür sınır ihlallerini bir mimari diyagramda anında yakalamayı mümkün kılar.

Bu nedenle ISA-95, operasyonel teknoloji güvenliği projelerinde genellikle ilk masaya yatırılan çerçevedir; çünkü hem mühendisin hem güvenlik uzmanının aynı diyagram üzerinde konuşmasını sağlar. Mevcut bir tesisin gerçek trafiğini bu katman modeliyle karşılaştırıp sınır ihlallerini ortaya çıkarmak, bir altyapı ve mimari gözden geçirme çalışmasının doğal başlangıç noktasıdır.