Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Üretim tesislerinde IT ve OT arasındaki uyum boşluklarını kapatıyoruz: OT varlık envanteri, IT/OT sınırları, makine tedarikçilerinin uzaktan erişimi, yamalanamayan sistemler için telafi edici kontroller, üretim sürekliliği ve TISAX, ISO 27001 ve IATF 16949 denetimlerinde sunulacak kanıtlar.
Üretim tesisi IT/OT uyum hizmeti, PLC, HMI, SCADA, MES ve mühendislik istasyonlarından oluşan operasyonel teknoloji ortamının bilgi güvenliği ve süreklilik gerekliliklerine yönetim sistemi bakış açısıyla dahil edilmesidir. Teknik segmentasyon projesinden önce ya da paralelinde; envanter, sorumluluk, erişim kuralları, istisna kayıtları ve kanıtlar oluşturulur.
BT ofis ağına, bakım ekibi makinelere bakıyor; üretim ağı güvenliğinin sahibi yok.
Tedarikçiler 7/24 açık bağlantılarla makinelere erişiyor; kim, ne zaman bağlandı bilinmiyor.
Desteği bitmiş işletim sistemleri üretimde çalışıyor; risk kabulü ve telafi edici kontrol yok.
IEC 62443 endüstriyel otomasyon ve kontrol sistemleri güvenliği için zone ve conduit yaklaşımını ve rol bazlı gereklilikleri tanımlar. IATF 16949 SI 18, 7.1.3.1 tesis ve ekipman planlamasında üretimi destekleyen ekipman ve sistemlerin siber korunmasını ister; VDA ISA ve ISO 27001 ise envanter, erişim, tedarikçi ve süreklilik kontrollerinde OT ortamını kapsar.
Hat bazında cihazlar, yazılım sürümleri, bağlantılar ve sahipler; pasif keşif desteğiyle.
BT, bakım, üretim ve tedarikçi rollerinin RACI ile netleştirilmesi.
Onaylı, süreli ve kayıtlı erişim süreci; tedarikçi sözleşme şartları.
Yamalanamayan sistemler için ağ kısıtı, USB politikası, izleme ve risk kabulü.
Kritik hatlar için yedek konfigürasyon, PLC programı yedekleri ve geri dönüş adımları.
TISAX, ISO 27001 ve IATF soruları için ortak kanıtlar.
Çalışma tesis turu ve üretim ekibiyle görüşmelerle başlar. Teknik segmentasyon ve OT güvenlik mimarisi için IT/OT ağ segmentasyonu ve IEC 62443 hizmetleri Eretek Siber Güvenlik tarafından yürütülür; bu sayfadaki hizmet yönetim, süreç ve kanıt tarafını tamamlar. Süreklilik için BIA/BCP, IATF kanıtları için IATF BT uyum çalışmasıyla birleştirilir. Planlama için IT/OT iş sürekliliği rehberimize bakabilirsiniz.
Güncel OT envanteri ve ağ şeması
Firewall kuralları, zone ve conduit tanımları
Erişim talepleri, onaylar, oturum kayıtları
İstisna kaydı, telafi edici kontroller, risk kabulü
Yedek kayıtları ve geri dönüş testi
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Hayır; görüşmeler, gözlem ve pasif yöntemlerle yürütülür. Teknik değişiklikler ayrı projede, planlı duruşlarda yapılır.
Teknik segmentasyon Eretek Siber Güvenlik ekibi tarafından ayrı bir proje olarak yürütülür.
Bu hizmet belgelendirme hazırlığı değil, IEC 62443 ilkelerinin uyum ve süreçlere yansıtılmasıdır.
Erişim kuralları sözleşme şartlarına bağlanır; tedarikçilerle birlikte uygulanabilir bir model kurulur.
Üretim sistemlerinin güvenlik kontrollerini kalite ve bilgi güvenliği gereklilikleriyle eşleştirin.
Proje + yıllık gözden geçirme
Çalışma üretimi durdurmayacak şekilde, pasif yöntemler ve üretim ekibinin onayıyla yürütülür.
Üretim süreçleri ve sistemler tanınır.
OT varlıkları ve riskler çıkarılır.
Erişim, istisna ve süreklilik süreçleri kurulur.
Denetim kanıtları düzenlenir.
Otomotiv kalite yönetim sistemindeki BT bağımlılıklarını, siber olay sürekliliğini ve üretim sistemlerini denetime hazırlayın.
Dış hizmet sağlayıcıların erişimlerini, taahhütlerini ve risklerini kontrol altına alın.
Kritik faaliyetleri, toleransları ve kesinti senaryolarını görünür hale getirin.
Ayrı ayrı belge ve çalışma üretmek yerine ortak risk, kontrol ve kanıt tabanı oluşturun.
Üretim hatlarınızı, OT sistemlerinizi ve müşteri/denetim gerekliliklerinizi paylaşın; tesis ziyaretiyle başlayan bir değerlendirme önerelim.