ISA/IEC 62443: Endüstri Siber Güvenliğinde 4 Pratik Katman

[Cengiz Özemli]

## ISA/IEC 62443: Endüstri Siber Güvenliğinde 4 Pratik Katman

ISA/IEC 62443 standardı, endüstriyel otomasyon ve kontrol sistemleri için belirsizliği yönlendirilebilir bir yolculuğa dönüştürüyor.

Bir deniz feneri, geminin dümenini kontrol etmez veya kesin rotasını belirlemez, ancak kaptanların kendilerini konumlandırmasını sağlayan sabit ve güvenilir bir referans noktası sunar. Zor deniz koşullarında bu sabit ışık, tahmin yürütmeyi azaltır ve mürettebat içindeki sürekli şüpheyi ortadan kaldırır. Bu sayede gemi, tehlikelerin nerede olabileceği konusunda tartışmadan güvenle yoluna devam edebilir.

Benzer şekilde, ISA/IEC 62443 gibi yönlendirici prensipler, standartlar ve en iyi uygulamalar da endüstriyel otomasyon ve kontrol sistemleri siber güvenliğinde ortak bir navigasyon aracı işlevi görür.

ISA/IEC 62443, farklı rollerin — operatörler, sistem entegratörleri ve ürün tedarikçileri — aynı sulara ortak bir harita kullanarak yönelmelerine olanak tanıyan yapılandırılmış ve kapsamlı bir referans seti sunar.

### ISA/IEC 62443'ün Dört Pratik Katmanı

Bu standart serisi, denizcilik eğitimi ve gemi işletimini andıran dört katman halinde organize edilmiştir:

- Bölüm 1 (Genel): Deniz Dilini Öğrenin.
Ortak bir dil ve temel kavramlar belirlenir; terimlerde anlaşmazlık değil, doğru kararlar ön plandadır.

- Bölüm 2 (Politikalar ve Prosedürler): Zorlu Havalarda Gemiyi Yönetme.
Operasyonel disiplin sağlanır; görev dağılımı, kayıt tutma, tatbikatlar ve yama yönetimi gibi uygulamalar içerir. Siber güvenlik burada tekrarlanabilir bir süreç haline gelir.

- Bölüm 3 (Sistem): Rotayı Planlayın ve Seyri Tasarlayın.
Sistem güvenliği için risk değerlendirmesi yapılır ve güvenlik gereksinimleri ile seviyeleri tanımlanır. Geminin güvenli geçiş yolları belirlenir, nöbet programları oluşturulur ve derin savunma katmanları kurulur.

- Bölüm 4 (Bileşen): Dayanıklı ve Güvenilir Parçalar Üretin.
Her bileşenin sağlamlığı önemlidir; gövde, donanım, pusula ve radyo gibi sistem bileşenlerinin güvenli ürün geliştirme süreçleriyle tasarlanması sağlanır.

Nozomi Networks müşterileri ve iş ortakları için ISA/IEC 62443, belirsizliği net bir yol haritasına dönüştürerek, katılımcıların ortak bir referans noktasında buluşmasını sağlar. Böylece ekipler daha hızlı hareket eder, riski azaltır ve zorlu koşullarda dayanıklılık oluşturur.

Endüstri profesyonelleri, seyahate başlamadan önce ISAGCA'nın ISA/IEC 62443 Hızlı Başlangıç Kılavuzu'nu incelemeyi tercih ediyor.

### Referanslar

• ISA/IEC 62443 standart serisi
• ISAGCA ISA/IEC 62443 Hızlı Başlangıç Kılavuzu