Ofis ağı ile saha ağı neden ayrılır?

Saha ağı nedir?

NIST SP 800-82 Rev. 3, operasyonel teknolojiyi fiziksel ortamı izleyen veya kontrol eden programlanabilir sistemler olarak tanımlar. Sanayi kontrol sistemleri, bina otomasyonu, fiziksel erişim kontrolü ve çevresel izleme bu alanın örnekleridir. Bu yazıda kısaca saha ağı diyoruz.

Neden ofis ağından farklı?

NIST rehberi saha sistemlerini korurken performans, güvenilirlik ve emniyet gereksinimlerinin de hesaba katılması gerektiğini söyler. Ofiste yapılan bir güncelleme genellikle bir uygulamayı etkiler. Sahada yapılan bir değişiklik üretimi durdurabilir.

Rehberin önerdiği temel ayrım

NIST SP 800-82 Rev. 3 güvenlik hedefleri ve derinlemesine savunma uygulamaları arasında şunları sayar.

• Kurumsal ağ ile saha ağı arasında doğrudan trafiği önleyen, güvenlik duvarlı ara bölge (DMZ) mimarisi
• Kurumsal ve saha kullanıcıları için ayrı kimlik doğrulama mekanizmaları
• En kritik iletişimin en güvenli katmanda olduğu çok katmanlı ağ yapısı
• Uzaktan erişimde çok adımlı kimlik doğrulama

Bölgeler nasıl belirlenir?

Rehber cihazların yönetim yetkisine, güven düzeyine, işlevsel kritikliğe, veri akışına ve konuma göre bölümlenebileceğini söyler. Purdue modeli ve ISA-95 düzeyleri gibi bilinen modellerden yararlanılabileceğini de belirtir.

İlk adımlar

Ayrım tek seferde yapılmak zorunda değildir. Şu sırayı önerebiliriz.

• Saha cihazlarının ve bağlantılarının envanterini çıkarın
• Sahadan ofise ve ofisten sahaya gerçekte hangi verinin aktığını yazın
• Uzaktan erişen tedarikçileri listeleyin
• Planlı duruş pencerelerini belirleyin
• Bölgeleri ve geçiş kurallarını BT ve üretim birlikte yazın
• Geçişi hat hat, geri dönüş planıyla yürütün

Bu çalışma ne değildir?

Ağ ayrımı tek başına güvenlik garantisi değildir ve makine emniyeti konusu değildir. Sızma testi, güvenlik denetimi ve makine emniyet sistemleri ayrı uzmanlıklardır.

İlk görüşmeye ne götürmelisiniz?

Yerleşim planını, saha cihaz gruplarını, kullanılan protokolleri, planlı duruş tarihlerini ve BT politikalarınızı yanınıza alın.

Bu yazı genel bilgilendirmedir; teknik uygunluk, ihale veya hukuk görüşü değildir. Hangi işlerin kapsama gireceği mekân görüldükten sonra konuşulur ve teklifte ayrıca yazılır.

Ofelya’ya proje talebinizi ilettikten sonra en geç 2 iş günü içinde dönüş yapılır. Ankara içinde ilk yerinde keşif ücretsizdir; teklif sonrası karar sizindir.