Profibus, on yıllardır fabrika otomasyonunda kullanılan, PLC ile saha cihazları (sürücüler, sensörler, valfler) arasında deterministik ve hızlı iletişim sağlayan bir alan veri yolu protokolüdür. Tasarlandığı dönemde tek kaygı hız ve güvenilirlikti; ağın fiziksel olarak izole olduğu varsayıldığından protokole hiçbir kimlik doğrulama ya da şifreleme konmadı. Profibus güvenliği tam da bu boşluğun, yani doğuştan koruma içermeyen bir protokolün nasıl savunulacağının konusudur.

Profibus, güvenliği kendi içinde değil, üzerine kurulduğu fiziksel ve mimari izolasyonda arayan bir protokoldür; koruma protokolün değil, çevrenin görevidir.

Protokolün Yapısal Zayıflığı

Profibus hattında bir komutun kaynağı doğrulanmaz. Hatta fiziksel erişimi olan biri, geçerli görünen çerçeveler üreterek bir cihaza komut gönderebilir, trafiği dinleyebilir ya da hattı bozarak iletişimi kesebilir. Üstelik protokolün deterministik yapısı, en küçük bir bozulmaya bile hassastır; zamanlamayı bozan bir müdahale tüm segmenti durdurabilir. Bu zayıflıklar Profibus’a özgü bir kusur değil, aynı dönemin tüm endüstriyel protokollerinin ortak mirasıdır ve Operasyonel teknoloji güvenliği pratiğinin temel varsayımını, yani ‘iç ağ güvenlidir’ varsayımını reddetmeyi gerektirir.

Katmanlı Savunma Nasıl Kurulur?

Protokolün kendisi değiştirilemeyeceğine göre, savunma çevrede inşa edilir. Fiziksel erişim kontrolü ilk hattır: kabinler kilitli, hatlar ve tap noktaları erişilemez tutulur. Ardından mimari izolasyon gelir. Profibus segmentleri, üst katmanlardaki mühendislik ve kurumsal ağlardan katı biçimde ayrılır. Bu ayrımın nasıl kurgulanacağını Purdue referans modeli gösterir; saha veri yolu en alt seviyede, katmanlar arası geçişler denetimli noktalarda tutulur. Böylece bir saldırganın kurumsal ağdan Profibus segmentine ulaşması için birden çok bariyeri aşması gerekir.

İzleme ve Tespit

Profibus hatları için pasif izleme çözümleri, hattaki cihaz sayısındaki değişimi, beklenmedik hata sayaçlarını veya iletişim kesintilerini tespit edebilir. Bu tür bir anomali, ya bir donanım arızasının ya da fiziksel bir müdahalenin işaretidir. Aktif tarama ise bu hassas hatlarda genellikle kaçınılan bir yöntemdir, çünkü determinizmi bozma riski taşır.

Kritik Altyapıdaki Yeri

Profibus, enerji, su ve üretim tesislerinin derinlerinde hâlâ yaygın olduğundan, bu segmentlerin korunması doğrudan Kritik altyapı güvenliği kapsamına girer; bu tesislerin çoğunun uzun ömürlü Endüstriyel kontrol sistemleri üzerine kurulu olması, eski protokollerle yıllarca daha yaşanacağı anlamına gelir. Bu segmentlerin nerede olduğunu haritalamak ve doğru izolasyonu tasarlamak için Privia Security’nin altyapı ve mimari gözden geçirme hizmeti, saha veri yolundan kurumsal ağa uzanan tüm katmanları birlikte değerlendirir.