Petrol ve doğalgaz OT güvenliği, kuyu başından pompa istasyonlarına, rafineri prosesinden dağıtım hatlarına kadar uzanan operasyon teknolojisi (OT) varlıklarını siber saldırılara karşı koruma disiplinidir. Buradaki asıl mesele, ofis ağındaki bir dosyanın çalınmasından çok, bir vananın yanlış konuma sürülmesi veya bir basınç sensörünün yalan söylemesi gibi fiziksel dünyayı doğrudan etkileyen olaylardır.

Petrol ve doğalgaz OT güvenliği, veriyi değil fiziksel prosesi hedef alan saldırılara karşı sahadaki kontrol sistemlerini ayakta tutma sanatıdır.

Sahadaki Mimari Nasıl Kurulur?

Sektörün omurgasını SCADA sistemleri, PLC ve RTU cihazları ile dağıtık kontrol sistemleri (DCS) oluşturur. Bu bileşenler, sıcaklık ve basınç gibi analog değerleri okuyup vanaları ve pompaları süren, çoğu on yıllar önce IP güvenliği düşünülmeden tasarlanmış donanımlardır. Modern koruma yaklaşımı, bu varlıkları öncelikle sağlam bir katmanlı mimariye yerleştirmeye dayanır; sahayı seviyelere ayıran endüstriyel referans çerçevesini bu bağlamda görmek için Purdue referans modeli iyi bir başlangıç noktasıdır.

Katmanlama yalnızca teorik bir şema değildir; kurumsal ağ ile saha ağı arasına konan DMZ, veri tarihçesi sunucularını ve uzaktan erişim geçitlerini tek noktaya toplar. Böylece bir çalışanın e-postasından bulaşan zararlı, doğrudan bir kompresör istasyonuna ulaşamaz. Tüm bu topolojinin merkezinde ise sahayı yöneten Endüstriyel kontrol sistemleri durur ve güvenlik önlemleri bu sistemlerin gerçek zamanlı doğasını bozmadan uygulanmak zorundadır.

Güvenlik ve Emniyet Ayrımı

Bu sektörde siber güvenlik ile fiziksel emniyeti birbirinden ayırmak hayati bir noktadır. Bir prosesin tehlikeli bir eşiği aştığında sistemi otomatik olarak güvenli duruma getiren bağımsız katman, Güvenlik enstrümanlı sistemler adıyla ayrı bir katman olarak konumlandırılır. Saldırganların bu katmanı hedef alması özellikle tehlikelidir; çünkü emniyet mekanizması devre dışı bırakıldığında bir aşırı basınç senaryosu yangına veya patlamaya dönüşebilir. Bu yüzden emniyet sistemleri, kontrol ağından ayrı tutulur ve değişiklikleri sıkı onay süreçlerine bağlanır.

Boru Hatları ve Uzak Noktalar

Yüzlerce kilometreye yayılan iletim altyapısı, uzak noktalardaki telemetri cihazlarının çoğu zaman kablosuz veya kiralık hatlar üzerinden merkeze bağlanması nedeniyle geniş bir saldırı yüzeyi sunar. Bu noktalarda akış ve kaçak izleme sinyallerinin kimliğinin doğrulanması, Doğalgaz boru hattı izleme güvenliği kapsamında ele alınır ve sahte telemetri enjeksiyonunu engellemeyi hedefler. Operatörler için tipik önlem paketi birkaç temel adımdan oluşur:

• Kurumsal ağ ile OT ağını segmentlere ayırıp aralarına denetimli bir geçit koymak
• Saha cihazlarının varlık envanterini çıkarıp yetkisiz donanımı tespit etmek
• Uzaktan bakım erişimini oturum kaydı ve çok faktörlü doğrulamayla sınırlamak
• OT’ye özgü pasif ağ izlemeyle anormal komut trafiğini yakalamak

Kurumsal Karşılık

Bir üretim tesisinin durması günlük milyonlarca dolarlık kayıp ve çevresel yaptırım riski anlamına geldiği için, bu alandaki yatırımlar doğrudan operasyonel dayanıklılıkla ölçülür. Sahaya dokunmadan zayıf halkaları görmek isteyen ekipler, mimarinin tümünü uçtan uca değerlendiren Altyapı ve mimari gözden geçirme hizmetimiz ile başlayarak segmentasyon ve erişim tasarımındaki boşlukları önceden kapatabilir.