- Konu Yazar
- #1
Üretim Sektöründe Artan Tehditler ve Küçük Ekiplerin Yükü
Üretim sektörü, son beş yıldır siber saldırıların en çok hedef aldığı alan olmaya devam ediyor. Ortak Güvenlik Açıkları ve Açıklamaları (CVE) rekor seviyelere ulaşırken, endüstriyel ekosistemlerdeki saldırı öncesi tespit süresi 40 günü aşıyor. Bu durum, zaten kısıtlı kaynaklara sahip güvenlik ekipleri için büyük bir yük oluşturuyor.
Yakın zamanda yapılan bir anket, çoğu orta ölçekli işletmede ağ izlemeden sorumlu kişi sayısının sadece 2 ila 5 olduğunu ortaya koydu. Bu küçük ekiplerin, kurumsal ağı, üretim hatlarını ve yeni bağlanan eski makineleri aynı anda yönetmesi bekleniyor. Yük altında ezilen ekiplerin %58'i anomali tespitini en değerli özellik olarak görürken, %40'ı daha akıllı uyarı gürültüsü azaltma istiyor.
Daha Az Kaynakla Daha Fazlasını Başarmak: Otomasyonun Rolü
Yapay zeka destekli yeni tehditlerin ortaya çıkmasıyla birlikte, "daha az kaynakla daha fazlasını yapmak" beklentisi artıyor. Bu hedefe ulaşmak için, küçük ekipler akıllı sistemlerin izleme yükünün bir kısmını güvenli bir şekilde üstlenmesine olanak tanıyan yollar arıyor.
Anket sonuçlarına göre, orta ölçekli işletmelerin yaklaşık %75'inde izlemeden sorumlu sadece 2 ila 5 kişi bulunuyor. Büyük ve dağınık organizasyonlarda bile, OT (Operasyonel Teknoloji) ve endüstriyel sistemleri tek bir görünümde birleştirenlerin oranı sadece altıda bir. Bu durum, şirket büyüklüğünden bağımsız olarak üretim katının hala büyük ölçüde ayrı izlendiğini ve bunun veri ve karar alma süreçlerinde silolara yol açabileceğini gösteriyor.
Ağ metrikleri genellikle otomatik olarak toplansa da, çoğu ekip bunları analiz etmekte ve yorumlamakta zorlanıyor. Örneğin, bir üretim sırasında yaşanan trafik artışı, sabit bir eşikte kötü niyetli bir aktiviteyle aynı görünebilir. Bu tür yanlış pozitifler, yöneticileri yanlış yönlere sürükleyebilir. Eski altyapılar ise bu sorunu daha da karmaşık hale getiriyor.
Otomasyonla Yükü Hafifletmek
Sistemin ilk gözcü olmasına izin veren ve düşük seviyeli güvenlik açıklarını önleyici olarak ele alan ekipler, yöneticilerin kıt dikkatini korumak için en iyi konumdadır. Otomatik kontroller ve gürültü filtreleme, bu konuda hemen fark edilir bir etki yaratır. Örneğin, birleşik IT ve OT ağlarında, akıllı sistemler varlıkların normal şekilde çalışmasını sağlamayı kolaylaştırabilir ve yazılım ve donanım durumunu periyodik olarak kontrol edebilir. Bu tür otomasyon, bir sorun çıktığında uyarı yorgunluğunu da azaltabilir.
Ağ etkinliği için net eşikler belirlemek, "normal"in neye benzediğini tanımlamanın iyi bir yoludur. Zamanla, haftalık desenler düzenli aktivitenin bir resmini çizer. Bu, PLC'lerle de çalışır; tarama süresi, G/Ç durumu, CPU ve bellek göstergeleri için kayıtları ve ağ geçitlerini izleyerek. Kontrolörlerden ve konuştukları her şeyden gelen bilgiler, düzenli performansı önerebilir ve bir şeyin olağandışı çalıştığını işaretleyebilir.
Daha ciddi olaylar için, akıllı sistemler ekibi daha yakından incelemesi için bilgilendirir. Örneğin, küresel bir gıda işlemcisinde, PRTG ağ uyarıları SCADA sistemine beslenerek kritik bir soğutma kontrolörünü destekleyen bir anahtar arızalanmaya başladığında önleyici eylem alınmasını sağlamıştır.
Akıllı izleme, neye ve ne zaman dikkat edilmesi gerektiğini belirlemede değerli olduğunu kanıtlıyor. Karar verme süreçlerinin çoğu – özellikle kontrol mantığı ve güvenlik sistemlerini içeren durumlarda – son sözü söylemek için yöneticiye kalır. Temel fayda, angarya işleri ortadan kaldırırken insanı döngüde tutmaktır.
Üretimde Güvenlik Denklemini Yeniden Dengelemek
Otomatik izlemenin çoğu, en iyi sonuçlar için modern bir duruş ve güçlü bir temel gerektirir. Otomasyondan önce bile, yöneticiler denetimlerindeki her şeyi anlayarak ve varlıkları kritikliklerine göre sıralayarak başarı için koşulları yaratmalıdır. Temel anahtarlar ve üretim hattı kontrolörleri muhtemelen en sıkı izlemeyi alır, özellikle de bilgisayar korsanları bu denenmiş ve test edilmiş üretim varlıklarını hedefleyerek kesinti süresinin maliyetli olduğunu bildikleri için.
Benzer şekilde, sapmalar için uyarı vermeden önce tam bir üretim döngüsünü temel alın. Aksi takdirde, vardiya değişiklikleri ve bakım pencereleri yanlış anormallikler olarak ortaya çıkacaktır. Ve uyarıları varlığın sahibi olan kişilere ve zaten baktıkları yere yönlendirin, böylece ikinci bir panoyu kontrol etmek zorunda kalmazlar.
Ekiplerin gerçekçi olması da gerekiyor: otomatik izleme, üretim ekiplerine bir avantaj sağlar ancak her şeyi halledemez. Bunun yerine, onu zaman kazandıran ve yargıyı değiştirmek yerine artıran başka (güçlü) bir araç olarak düşünün. Performansı ve uygulamayı üç ayda bir gözden geçirin ve yatırım getirisini göstermek için bunu liderlikle paylaşın.
Burada, daha fazla izleme kaynağı için durumu ilerletirken, uyumluluğu da döngüye dahil edin. Ankete katılanların yaklaşık yarısı, izleme araçlarını seçerken uyumluluğun kritik veya önemli bir faktör olduğunu belirtiyor. Kaydedilen uyarılar, çalışma süresi kayıtları ve inceleme notları, NIST CSF ve SOC 2 ile uyumluluğu göstermek için anahtardır. Bu kağıt izini hem şirket liderlerine hem de denetçilere kolayca erişilebilir hale getirmek, yöneticilerin yapılacaklar listesinden bir başka öğeyi daha çıkarır.
Beş Kişilik Bir Ekiple Başarmak
Bu sektördeki daha küçük ekiplerin daha büyük bir etki yaratması gerekiyor. Güvenlik görünümü kötüleşmeye devam ederken, beş veya daha az kişiden oluşan izleme ekiplerinin ağır işleri yapmalarına yardımcı olacak sistemlere ihtiyacı var. Performansı anlamak ve en büyük tehditleri hızla ortaya çıkarmak, bu yeni ağ normalinde fark yaratır.
