Bir üretim tesisini savunan ekip, kurumsal SOC’tan farklı bir profil ister. Burada tehdit avcısının yanında, bir turbinin neden o hızda dönmesi gerektiğini bilen süreç mühendisi de masada oturur. Çünkü sahadaki bir alarmın ‘saldırı mı yoksa normal bir bakım manevrası mı’ olduğunu anlamak, güvenlik reflekslerinden önce süreç bilgisi gerektirir. OT güvenlik ekibi yetkinlikleri tam da bu iki dünyanın kesişiminde tanımlanır.

İki dili birden konuşmak

Operasyonel teknoloji güvenliği alanında çalışan bir uzmanın, IP paketlerini okuduğu kadar bir PLC merdiven mantığını da anlaması beklenir. Yalnızca güvenlik geçmişinden gelen biri, üretim sürecine dokunmaktan çekindiği için harekete geçemeyebilir; yalnızca otomasyon geçmişinden gelen biri ise bir saldırının izlerini bir arıza sanabilir. Kritik yetkinlik, bu iki bakışı tek bir kişide ya da en azından yakın çalışan bir ekipte buluşturmaktır.

OT güvenlik ekibi, üretim sürecini durdurma korkusu ile tehdide karşı harekete geçme zorunluluğu arasındaki dengeyi kurabilen kadrodur.

Hangi bilgi alanları gerekir

Ekibin çekirdek yetkinlikleri, savunulan ortamın doğasından türer. Endüstriyel kontrol sistemleri mimarisi, saha protokolleri, güvenlik enstrümanlı sistemler ve tesisin fiziksel süreç mantığı bu bilginin temelini oluşturur. Bunun üzerine ağ görünürlüğü, varlık envanteri ve tehdit istihbaratı gibi klasik güvenlik disiplinleri eklenir.

• Endüstriyel protokol ve PLC/SCADA bilgisi
• Pasif varlık keşfi ve ağ görünürlüğü
• Süreç güvenliği ve fiziksel etki değerlendirmesi
• Tedarikçi ve bakım ekosistemiyle koordinasyon
• Regülasyon ve uygunluk çerçevelerine hâkimiyet

Müdahalenin ayrı bir dünyası

Bir OT olayına verilen tepki, kurumsal bir olaya verilenden köklü biçimde ayrılır; bir sunucuyu izole etmek kolaydır ama çalışan bir üretim hattını fişten çekmek can güvenliğini ve milyonlarca liralık süreci riske atabilir. OT olay müdahalesinin farkları bu yüzden ekibin en özenle geliştirmesi gereken yetkinlik alanıdır. Müdahale kararları operasyon, mühendislik ve güvenlik arasında birlikte alınır ve çoğu zaman önce güvenli duruşa geçiş, sonra teknik temizlik gelir.

Ekibi kurmak ve büyütmek

Bu profildeki uzmanlar piyasada nadirdir, bu yüzden çoğu kurum hazır kadro satın almak yerine mevcut otomasyon ve güvenlik ekiplerini birbirine yaklaştırarak yetiştirir. Güvenlik ekibi kurma ve ölçekleme yaklaşımıyla, başlangıçta dış uzmanlıkla desteklenen küçük bir çekirdek zamanla iç yetkinliğe dönüştürülebilir. Roller net tanımlanmalı, mühendislerle güvenlikçiler arasında ortak bir dil ve düzenli tatbikat kültürü oluşturulmalıdır.

Endüstriyel ortamınız için doğru yetkinlik haritasını çıkarmak ve izleme-müdahale kabiliyetinizi olgunlaştırmak istiyorsanız, SOC olgunlaştırma hizmetimizle mevcut ekibinizin OT’ye hazırlık düzeyini birlikte değerlendirebiliriz.