- Konu Yazar
- #1
Endüstriyel operasyon teknolojileri (OT) ve kontrol sistemleri giderek artan siber saldırı tehdidi altında. Black & Veatch ile Takepoint Research tarafından hazırlanan yeni bir rapor, bu kritik altyapı projelerinde siber güvenliğin çoğunlukla çok geç veya hiç entegre edilmediğini ortaya koyuyor. Bu durum, uzun vadeli risk ve maliyetleri artırıyor.
### Raporun Öne Çıkanları
- Anket katılımcılarının %72'si, siber güvenliğin endüstriyel sermaye projelerine geç veya hiç dahil edilmediğini belirtiyor.
- Erken siber güvenlik entegrasyonunun operasyonel kesintiyi ve duruş sürelerini azalttığını düşünenlerin oranı %78.
- %43'ü siber güvenlik uzmanlığı eksikliğinin erken adım atmada engel olduğunu belirtirken, %77'si dış destek almanın erken başlamalarına katkı sağlayacağını ifade ediyor.
- Sadece %24'lük bir kesim siber güvenliğin projelerin başında sıkça dikkate alındığını bildiriyor.
- Katılımcıların üçte üçü iyi bir iş gerekçesinin benimsenme sürecindeki en güçlü motivasyon olduğunu söylüyor.
### Siber Güvenlik Tasarım Yaklaşımı
Black & Veatch uzmanları, "tasarım aşamasında güvenlik" ilkesinin OT sistemlerinin mimarisi, ağ bağlantıları ve hesap verebilirlik belirlenirken en kritik siber güvenlik kararlarının alındığını vurguluyor. Proje tasarım ve yapımı ilerledikçe, güvenliği etkileyebilecek fırsatlar azalıyor ve genellikle işletmeye alma sonrası pahalı, sorunlu revizyonlara yol açıyor.
Ian Bramson, "Siber güvenlik, OT sistemlerinin tasarımından kabul testlerine kadar her aşamada doğrulanmalı. Sadece regülasyon uyumu yetmiyor; dayanıklılığı garantilemek için asgari standartların ötesine geçilmeli," diyor.
### Uzman Görüşleri
Charlie Sanchez, "Siber güvenlik sonradan düşünülmemeli; proje kapsamına erken dahil edilmeli, yoksa karşılanamaz. Bu, kamu güvenliği, ekonomik istikrar ve ulusal dayanıklılık için kritik bir faktör," ifadesini kullanıyor.
### Sonuç
Endüstriyel altyapıda erken ve stratejiye dayalı siber güvenlik tasarımı, kritik sistemlerin uzun vadede korunması ve işletilmesi için kaçınılmaz. Güvenliğin proje başlangıcında planlanması hem fizibilite hem de operasyonel başarı için hayati.
---
Black & Veatch, 100 yılı aşkın süredir insan odaklı kritik altyapıların dayanıklılığı ve güvenilirliğini artırmaya odaklı global bir mühendislik, satın alma, danışmanlık ve inşaat şirketidir.
