Sanayi güvenliği için iletişimde kritik bir gerçek ortaya çıktı: Endüstriyel iletişimde güvenlik, sadece protokollere değil, bu protokollerin gerçek ortamda nasıl uygulandığına ve yönetildiğine de bağlıdır.
Endüstriyel Güvenlik Uyum Grubu (ISHG), bu yaklaşımla ilgili ortak bir görüş yayınladı. ISHG, FieldComm Group, ODVA, OPC Foundation ve PROFIBUS & PROFINET International gibi lider endüstri kuruluşlarını bir araya getirerek, Ethernet ve Ethernet dışı protokollerde güvenlik kavramlarının uyumlaştırılması için çalışıyor. Amaç, karmaşıklığı azaltmak ve endüstriyel otomasyon sistemlerinde etkili siber güvenlik uygulamalarını teşvik etmek.
### Endüstriyel İletişim Protokolleri ve Güvenlik
Modern otomasyonun belkemiği olan iletişim protokolleri, cihazlar, sistemler ve uygulamalar arasında kesintisiz bağlantı sağlar. Ancak, çoğu yaygın kullanılan protokol, siber güvenlik önceliği olmadan tasarlanmıştır.
ISHG, protokolleri basitçe “güvenli” veya “güvensiz” olarak sınıflandırmanın yetersiz olduğunu vurguluyor. Güvenlik;
- Protokollerin hangi bağlamda ve nasıl konfigüre edildiğine,
- Uygulandığı ortamın koşullarına,
- Çevresel ve operasyonel faktörlere bağlıdır.
Ayrıca;
- Protokollerin yerleşik güvenlik özellikleri tek başına yeterli değildir.
- Doğru uygulama ve sürekli bakım gereklidir.
- Ağ mimarisi, segmentasyon (bölge ve kanallar), izleme ve fiziksel korumalar gibi tamamlayıcı önlemler özellikle eski ve Ethernet dışı sistemlerde hayati önem taşır.
### Düzenleyici Uyumluluk ve Pratik Yaklaşımlar
Bu yaklaşım, hem donanım ve yazılım ürünlerini etkileyen AB Siber Dayanıklılık Yasası (CRA) hem de operasyonel varlık ve kuruluşları kapsayan NIS2 gibi yeni regülasyonlarla da uyumludur.
### Hannover Messe 2026'da ISHG Sunumu
ISHG, 2026 Hannover Messe’de bu önemli görüşleri sektöre sunarak, endüstriyel iletişim sistemlerinin nasıl etkin şekilde korunacağına dair rehberlik sağlayacak.
### ISHG Hakkında
Endüstriyel Güvenlik Uyum Grubu (ISHG); FieldComm Group, ODVA, OPC Foundation ve PROFIBUS & PROFINET International gibi lider iletişim organizasyonlarının birleşik girişimidir. Amaçları, farklı iletişim teknolojilerinde güvenlik uygulamalarını uyumlaştırmak ve kullanıcılar için siber güvenliği basitleştirmektir.