OT Güvenlik Checklist

Ağ Segmentasyonu

IT ve OT ağları fiziksel veya mantıksal olarak ayrılmışKritikFirewall OT ağını IT ağından koruyorKritikDMZ (demilitarized zone) kullanılıyorOrtaKablosuz erişim kontrol altında (WPA2/3, SSID gizleme)OrtaVPN kullanılmadan uzaktan erişim yokKritik

Erişim Kontrolü

Tüm OT sistemleri için bireysel hesaplar tanımlı (paylaşılan şifre yok)KritikGereksiz servisler ve portlar kapatılmışOrtaTedarikçi/vendor erişimi denetleniyor ve kayıt altındaOrtaİşten ayrılan personelin erişimleri hemen iptal ediliyorKritikYönetici hesapları minimum ayrıcalık prensibine göre yapılandırılmışOrta

Güncelleme & Yama

PLC, SCADA ve HMI yazılımları güncel veya bilinen yamalar uygulanmışKritikAntivirüs/EDR çözümü OT sistemlerinde aktif (desteklenen sistemlerde)OrtaÜretici güvenlik bültenlerini takip eden bir süreç varOrtaYama testleri önce test ortamında yapılıyorOrtaEnd-of-life sistemler için telafi edici kontroller mevcutKritik

İzleme & Kayıt

OT ağ trafiği izleniyor (SIEM veya OT-specific monitoring)KritikAlarm ve olay logları merkezi olarak saklanıyor (en az 90 gün)OrtaAnormal davranış için otomatik uyarı mekanizması varOrtaFiziksel güvenlik kameraları ve erişim kayıtları tutuluyorDüşükLog bütünlüğü korunan bir sisteme yazılıyor (tamper-proof)Orta

Olay Müdahalesi & Yedek

OT sistemleri için belgelenmiş olay müdahale planı varKritikKritik PLC/SCADA konfigürasyonlarının düzenli yedeği alınıyorKritikYedekten geri dönüş senaryosu test edilmişOrtaPersonel siber güvenlik farkındalık eğitimi almışOrtaTedarik zinciri (vendor) güvenlik gereksinimleri kontrat ile güvence altındaDüşük

Ağ Segmentasyonu

Erişim Kontrolü

Güncelleme & Yama

İzleme & Kayıt

Olay Müdahalesi & Yedek

OT Güvenliği Hakkında Detaylı Okuma