IEC 62443 Nedir?
Endüstriyel otomasyon ve kontrol sistemleri (IACS) için uluslararası siber güvenlik standardı serisi.
IEC 62443 Hakkında Detaylı Açıklama
IEC 62443, dört seriye ayrılır: 1xx (Genel), 2xx (Politikalar ve prosedürler), 3xx (Sistem gereksinimleri), 4xx (Bileşen gereksinimleri). Güvenlik seviyeleri SL0'dan SL4'e kadar tanımlanır. Türkiye'de EPDK düzenlemeleri kapsamında enerji sektörü tesisleri için IEC 62443 uyumluluğu beklenmektedir. ISA/IEC 62443 sertifikası, OT güvenlik satın alımlarında giderek daha fazla talep edilmektedir.
Gerçek Dünya Örneği
Petrokimya tesisi OT güvenlik denetiminde SL1 (temel) hedef belirleyerek başladı. 12 ayda tüm PLC'ler güncellendi, ağ segmentasyonu tamamlandı, operatör eğitimleri verildi. SL2 değerlendirmesine geçildi.