Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Üretim tesislerinde siber saldırı ve sistem kesintisi senaryolarını kontrollü tatbikatlarla test ediyoruz: masa başı senaryo, teknik geri yükleme testi, alternatif çalışma ve müşteri bildirimi adımları; IATF 16949 6.1.2.3 için etkinlik kanıtı ve ders çıkarma kaydı.
Siber saldırı ve acil durum tatbikatı, acil durum planının gerçekten işleyip işlemediğini kontrollü bir senaryoyla ölçen çalışmadır. Masa başı (tabletop) tatbikatta karar akışı, roller ve iletişim; teknik testte yedekten geri dönüş ve alternatif çalışma yöntemi denenir. Sonuçlar, planın güncellenmesi ve IATF denetiminde etkinlik kanıtı olarak kullanılır.
Acil durum planı yazılmış ama kimin ne yapacağı, hangi sırayla sistemlerin ayağa kalkacağı hiç denenmemiş.
Yedekler alınıyor; ancak ERP’nin ne kadar sürede geri döneceği ölçülmemiş.
Teslimat etkilenirse müşteriye kim, ne zaman ve hangi kanalla bilgi vereceği tanımlı değil.
SI 3’e göre acil durum planları BT sistemlerine yönelik siber saldırıları kapsamalı ve etkinlikleri periyodik olarak test edilmelidir; siber saldırılar için simülasyon, belirli tehditlerin izlenmesi, bağımlılıkların belirlenmesi ve zafiyetlerin önceliklendirilmesi gibi yöntemler kullanılabilir. Planlar en az yılda bir üst yönetimle gözden geçirilir ve yeniden başlatma sonrası ürün uygunluğu doğrulanır.
Fidye yazılımı, ERP/MES kesintisi, etiket sistemi arızası, uzaktan bakım erişimiyle sızma gibi risk bazlı senaryolar.
Yönetim, üretim, kalite, lojistik ve BT ile karar ve iletişim akışının adım adım işletilmesi.
Seçilmiş sistemde yedekten geri dönüş, alternatif çalışma yöntemi veya manuel prosedür denemesi.
Süreler, karar noktaları, eksik bilgi ve iletişim sorunlarının kaydı.
Aksiyon listesi, plan revizyonu ve yıllık gözden geçirme girdisi.
Senaryolar iş etki analizinde belirlenen kritik süreçlere göre seçilir. Teknik testler felaket kurtarma planıyla uyumlu yürütülür; olay anındaki roller siber olay müdahale planından alınır. Tatbikat sonrası aksiyonlar IATF dokümanlarına işlenir. Örnek senaryolar için IATF siber saldırı acil durum planı rehberimize bakabilirsiniz.
ERP sunucusunda şifreleme tespit edildi
Olay ilanı, ağ izolasyonu, kriz ekibinin toplanması
Sevkiyat etiketleri basılamıyor
Manuel etiketleme / alternatif çalışma talimatının devreye alınması
Yedeklerin bütünlüğü sorgulanıyor
Temiz yedek doğrulaması, geri yükleme sırasının belirlenmesi
Müşteri sevkiyatı gecikme riski
Müşteri bildirimi, alternatif sevkiyat planı
Sistemler devrede
Ürün uygunluğu ve veri bütünlüğü doğrulaması
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Masa başı tatbikat üretimi etkilemez. Teknik testler test ortamında veya onaylı bakım penceresinde yapılır.
Risk bazlı belirlenir; planların en az yıllık gözden geçirilmesi beklendiği için yıllık tatbikat yaygın bir uygulamadır.
Rapor, aksiyonların takibi ve planın güncellenmesiyle birlikte etkinlik testinin kanıtını oluşturur; değerlendirme denetçiye aittir.
Evet; bildirim kararı, içerik ve kanal senaryoda yer alır, gerçek müşteriye mesaj gönderilmez.
Üretim kesintisi senaryolarını kontrollü biçimde test edin ve müşteri teslim sürekliliğini kanıtlayın.
Yıllık tatbikat hizmeti
Tatbikatlar üretimi durdurmayacak şekilde planlanır; teknik testler bakım pencerelerinde ve onayla yapılır.
Senaryo, katılımcılar ve kurallar belirlenir.
Masa başı ve teknik test yürütülür.
Gözlemler ve ölçümler analiz edilir.
Aksiyonlar ve plan revizyonu tamamlanır.
Otomotiv kalite yönetim sistemindeki BT bağımlılıklarını, siber olay sürekliliğini ve üretim sistemlerini denetime hazırlayın.
Olay anında teknik ekip ve yönetimin izleyeceği karar akışlarını netleştirin.
Sistemlerin geri dönüşünü kişi bağımlılığından çıkaran, test edilebilir bir kurtarma planı kurun.
Kritik faaliyetleri, toleransları ve kesinti senaryolarını görünür hale getirin.
Kritik üretim süreçlerinizi ve sistemlerinizi dinleyerek gerçekçi bir senaryo, katılımcı listesi ve kayıt yapısı öneriyoruz.