IT/OT Risk Analizi

Ağ Segmentasyonu

IT ve OT ağlarınız nasıl ayrılmış?

Hiç ayrım yok— IT ve OT aynı ağda

VLAN ile kısmi ayrım— Yazılımsal segmentasyon

Firewall ile ayrım— Donanımsal güvenlik duvarı

DMZ + Firewall— Çift katmanlı koruma

Tam izolasyon + IDS— En iyi pratik uygulandı

Erişim Yönetimi

OT sistemlerine erişim nasıl kontrol ediliyor?

Paylaşılan şifreler— Kişisel hesap yok

Bireysel hesaplar— Temel şifre politikası

Güçlü şifre politikası— Karmaşık şifre zorunluluğu

MFA + Rol bazlı erişim— Çok faktörlü doğrulama

PAM + Zero Trust— Ayrıcalıklı erişim yönetimi

Yama & Güncelleme

OT sistemleri (PLC, SCADA, HMI) için yama yönetimi nasıl?

Hiç güncelleme yapılmıyor— Sistemler asla güncellenmez

Sadece büyük güncellemeler— Yılda 1-2 kez

Periyodik güncellemeler— Belirli aralıklarla

Risk bazlı yama yönetimi— Kritikliğe göre önceliklendirme

Otomatik yama + test ortamı— Test sonrası uygulama

İzleme & Tespit

OT ağındaki anormal aktiviteler nasıl tespit ediliyor?

İzleme yok— Hiçbir monitoring aracı yok

Temel alarm sistemi— Basit ağ alarmları

Log toplama— Merkezi log yönetimi

SIEM entegrasyonu— Korelasyon ve uyarı

OT-spesifik IDS/NDR— Endüstriyel protocol analizi

Yedekleme & Kurtarma

OT sistem konfigürasyonlarının yedekleme durumu nedir?

Yedek alınmıyor— Konfigürasyon yedeği yok

Manuel, düzensiz yedek— Ad hoc yedekleme

Periyodik otomatik yedek— Düzenli yedekleme

Offsite yedek + test— Uzak lokasyon yedeği

Otomatik DR + RTO test edilmiş— Felaket kurtarma testleri

Personel Farkındalığı

OT/siber güvenlik eğitimi durumu nedir?

Eğitim verilmiyor— Hiçbir siber güvenlik eğitimi yok

Genel IT güvenlik eğitimi— OT-spesifik değil

Yıllık farkındalık eğitimi— Temel siber hijyen

Rol bazlı OT güvenlik eğitimi— Pozisyona göre özelleştirilmiş

Sürekli eğitim + tatbikat— Red/blue team egzersizleri