Bir endüstriyel cihaz kutusundan çıktığında, üreticinin fabrika ayarlarıyla gelir: bilinen bir varsayılan parola, açık bakım servisleri, gereksiz protokoller ve çoğu zaman güncel olmayan bir firmware. Sahada güvenli cihaz devreye alma, bu ham cihazın üretime bağlanmadan önce güvenli bir başlangıç durumuna getirilmesi sürecidir. Kritik olan zamanlamadır: bir cihaz bir kez üretime alındığında, sürekli çalışması gerektiği için ona dokunmak zorlaşır. Dolayısıyla güvenlik ilk kurulumda yapılmazsa, çoğu zaman hiç yapılamaz.

Sahada güvenli devreye alma, bir cihaza güvenliği sonradan eklemenin neredeyse imkânsız olduğu OT dünyasında, tek gerçek fırsat penceresidir.

İlk Yapılandırmada Kapatılanlar

Devreye alma sırasında cihaz, ihtiyaç duymadığı her şeyden arındırılır. Bu, Varsayılan güvenli yapılandırma ilkesinin sahadaki uygulamasıdır: gerekli olmayan açık kalmaz. Tipik adımlar bir kontrol listesine oturur:

• Varsayılan ve fabrika parolalarının benzersiz, güçlü parolalarla değiştirilmesi.
• Kullanılmayan servislerin, portların ve protokollerin (ör. eski web arayüzleri, hata ayıklama portları) kapatılması.
• Firmware’in üretici tarafından imzalanmış, güncel ve doğrulanmış sürüme yükseltilmesi.
• Cihazın envantere, sürüm ve yapılandırma bilgisiyle birlikte kaydedilmesi ve yapılandırma yedeğinin alınması.
• Zaman senkronizasyonu ve merkezi günlükleme ayarlarının yapılması.

Tasarımdan Gelen Fark

Devreye alma disiplini, tek başına bir saha işlemi değildir; daha geniş bir yaklaşımın son adımıdır. Cihazın güvenli kurulabilir olması, aslında satın alma ve tasarım aşamasında verilen kararlara bağlıdır. Tasarımdan güvenlik ilkesiyle seçilen, imzalı firmware ve güçlü kimlik doğrulama destekleyen bir cihaz, sahada gerçekten güvenli hale getirilebilir; bu yetenekleri hiç taşımayan ucuz bir cihazsa devreye alma sırasında yapılabilecekler sınırlı kalır.

Doğrulama ve Kayıt

Ayarların yapılmış olması yetmez; yapıldığının doğrulanması gerekir. Devreye alma sonunda cihaz taranarak açık kalan port olup olmadığı, parolanın değişip değişmediği ve firmware sürümü kayıt altına alınır. Bu kayıt, cihazın ömrü boyunca referans noktası olur; ileride bir yapılandırmanın yetkisiz biçimde değiştirilip değiştirilmediği ancak bu başlangıç durumuyla karşılaştırılarak anlaşılabilir.

Kurumsal Değeri

Baştan doğru kurulan bir cihaz filosu, sahadaki zafiyet birikimini kaynağında keser; her cihazın envanterde ve güvenli başlangıç durumunda olması, tüm Operasyonel teknoloji güvenliği programının sağlam bir temele oturmasını sağlar. Bu devreye alma standardının kuruma özgü bir prosedüre dönüştürülmesinde Privia Security’nin altyapı ve mimari gözden geçirme çalışması, saha ekiplerinin uygulayacağı somut kontrol listelerini ortaya koyar.