Blog

Dijitalleşme üretimi hızlandırıyor, sistemleri birbirine bağlıyor ve karar almayı kolaylaştırıyor. Ancak her yeni bağlantı, her yeni cihaz, her yeni “kolaylık”, aynı zamanda yeni bir tehdit anlamına geliyor. Siber güvenlik artık sadece IT’nin meselesi değil. Üretim hatları, su arıtma tesisleri, enerji santralleri, hatta asansörler ve trafik sistemleri bile tehdit altında.

OT (Operational Technology) sistemlerinde güvenliğe dair hâlâ ciddi boşluklar var. Bunlar tesadüf değil — genellikle göz ardı edilen yapısal sorunlar. İşte OT güvenliği sahasında sık karşılaştığımız bazı zayıf noktalar ve bu zayıfların ne tür sonuçlara yol açabileceği.

🔌 1. Bağlanabilirlik Arttı, Kontrol Azaldı

• Her geçen gün daha fazla cihaz OT ağına bağlanıyor: PLC’ler, SCADA sistemleri, uzaktan izleme panelleri, IIoT sensörleri.

• Ancak bu bağlantıların çoğu envantere eklenmiyor, segmentasyonsuz, kontrolsüz şekilde sisteme dâhil ediliyor.

• Yeni bağlantılar kontrolsüz kalıyor, saldırganlara fark edilmeden sızma fırsatı veriyor.

📦 2. OT Envanteri Kayıp ya da Eski

• OT envanteri çoğu kurumda ya hiç yok, ya da bir defa çıkarılmış ve sonra güncellenmemiş.

• Varlık yönetimi olmadan güvenlik sağlanamaz. Envanter olmadan saldırı yüzeyini de koruyamazsınız.

⚠️ 3. Yetersiz Risk ve Etki Analizi

• Risk değerlendirmeleri yapılırken gerçek etki senaryoları analiz edilmiyor.

• Olasılık düşük diye “önemli değil” denilen bir açıklık, aslında milyon dolarlık bir duruşa neden olabilir.

• OT sistemlerindeki etkiler fiziksel, çevresel ve insani olabilir. Bu, IT dünyasından çok farklıdır.

💾 4. Yedekleme Eksikliği ve Geri Dönüşsüzlük

• Kritik sistemlerde bile güncel yedek yok. Olanlar test edilmemiş, geri yükleme prosedürleri yazılmamış.

• Saldırı olduğunda geri dönülecek net bir nokta yok, bazen tüm konfigürasyonlar manuel olarak yeniden yapılmak zorunda kalınıyor.

👨‍💼 5. Karar Vericilerin İlgisizliği

• Üst düzey yöneticiler hâlâ OT güvenliğini sadece IT’nin sorumluluğunda sanıyor.

• Oysa saldırılar doğrudan üretim kabiliyetini ve sürekliliğini hedef alıyor.

• Siber saldırı artık “sadece veri çalmak” değil; üretimi durdurmak, itibar sarsmak, rekabet gücünü zayıflatmak.

👾 6. Amatör ve Profesyonel Saldırganların Sayısı Artıyor

• OT sistemlerine yönelik hazır araçlar ve açık kaynak istismar kitleri artık kolay erişilebilir.

• Bu da, sadece devlet destekli tehdit aktörlerini değil, “meraklı” saldırganları da OT sistemlerine yönlendiriyor.

🧱 7. Güvenlik Duvarı Yeterli Sanılıyor

• Bazı tesislerde hâlâ “bizde firewall var, sorun olmaz” anlayışı var.

• Oysa bu cihazlar çoğu zaman doğru konumlandırılmamış, güncel değil ve loglama yapılmadan çalışıyor.

• OT sistemleri “içerden gelen” tehditlere daha çok açık, çünkü iç ağların çoğu segmentasyonlu değil.

🔓 8. Erişim Kontrolleri Zayıf

• Kullanıcı yetkileri genellikle geniş, “everyone” grubu hâlâ aktif.

• Ziyaretçi bilgisayarlar, taşeron ekipler ve dışarıdan bakım yapan firmalar sisteme VPN ile ya da USB ile sınırsız erişiyor.

• Kim, ne zaman, hangi sistemde ne yaptı? Bu soruların cevabı çoğu zaman yok.

🕵️ 9. İzleme Eksik, Olay Tespiti Gecikmeli

• IDS/IPS, SIEM veya OT güvenlik monitörü olmayan sistemlerde saldırılar aylarca fark edilmeyebilir.

• OT ağ trafiği anormal bile olsa sistem bunu tespit edecek yapıya sahip değil.

🚨 Özet: Artık Hiçbir OT Sistemi Güvende Değil

Modern OT sistemleri karmaşıklaştıkça, güvenlik zafiyetleri büyüyor. Ama en büyük tehlike, bu zafiyetlerin farkında olunmaması. Güvenlik sistemleri kurulmadıkça değil, kuruldu sanıldıkça daha büyük zararlar yaşanıyor.

OT güvenliği sadece “korumak” için değil, üretimi sürdürebilmek için gereklidir. Her ihmalin bir bedeli vardır — ve OT sistemlerinde bu bedel, sadece veri kaybı değil, fiziksel zarardır.

🎯 Ne Yapmalı?

• OT sistemlerine özel envanter yönetimi kurun.

• Ağ segmentasyonu ve erişim kontrolünü IT seviyesinde değil, OT hassasiyetinde planlayın.

• Yedekleme ve geri yükleme tatbikatlarını düzenli hale getirin.

• OT güvenliği farkındalık eğitimlerini tüm seviyelere yayın.

• OT’ye özel güvenlik izleme sistemleri kurun: Nozomi, Claroty, Dragos vb.

• OT ortamında patching politikası ve değişiklik yönetimi oluşturun.

• IT/OT ekiplerinin birlikte çalıştığı bir güvenlik konseyi kurun.

OT güvenlik danışmanlık ve çözümlerimiz için: hello@cerrus.io