1. GİRİŞ

Endüstriyel güvenlik (industrial security), üretim tesisleri, enerji santralleri, su ve atık su altyapıları, ulaşım sistemleri ve diğer operasyonel teknoloji (OT — Operational Technology) ortamlarının bilgi güvenliği ve operasyonel sürekliliğini sağlamaya yönelik disiplinidir. OT/ICS ortamları fiziksel süreçleri kontrol eden PLC, SCADA, DCS, RTU gibi sistemlerden oluşur ve bunların kesintiye uğraması hem ekonomik zarar hem de insan güvenliği açısından ciddi sonuçlar doğurabilir. Son yıllarda OT sistemlerine yönelik siber saldırılar (ör. Stuxnet, Triton, Colonial Pipeline) endüstriyel güvenliğin önemini küresel düzeyde göstermiştir.

Neden bugün önemli?

• Endüstriyel tesislerin dijitalleşmesi (IIoT), bağlı cihaz sayısını artırarak saldırı yüzeyini büyüttü.
• OT/IT konverjansı: OT sistemleri artık IT ağlarına bağlanıyor; bu durum daha önce izole kabul edilen üretim ağlarını tehditlere açıyor.
• Regülasyonlar, güvenlik sertifikasyonları ve tedarik zinciri güvenliği (supply chain) gereksinimleri endüstriyel güvenliği zorunlu hale getiriyor.

Kimler için önemli?

• Endüstriyel kontrol sistemleri mühendisleri (ICS/OT mühendisleri)
• Güvenlik mühendisleri ve SOC analistleri — OT görünürlüğü ve olay müdahalesi için
• Operasyonel ekipler (Ops, Maintenance) — sahada güvenli işletim için
• BT yöneticileri ve risk yöneticileri — OT/IT entegrasyonu, uyum ve yönetim

2. KAVRAMSAL TEMELLER

2.1 Temel kavramlar ve terminoloji

• OT (Operational Technology): Fiziksel süreçleri kontrol eden donanım ve yazılım (PLC, RTU, SCADA, DCS).
• ICS (Industrial Control Systems): SCADA, DCS ve PLC tabanlı kontrol mimarileri.
• IIoT: Endüstriyel IoT cihazları ve sensörleri; telemetri ve uzaktan yönetim sağlar.
• Safety vs Security: Safety (emniyet) fiziksel zararları önlemeye odaklıyken, security siber tehditleri engellemeye odaklanır ancak iki kavram birbirine bağımlıdır.
• Air gap: Fiziksel izolasyon; geçmişte OT için tercih edilen yöntemlerden olsa da günümüzde tam izolasyon nadiren gerçekçi veya uygulanabilir.

2.2 Endüstriyel protokoller ve zorlukları

• Modbus, DNP3, OPC Classic, OPC UA, EtherNet/IP, PROFINET, BACnet gibi protokoller genelde güvenlik özellikleri zayıf biçimde tasarlanmıştır.
• Legacy cihazların güncelleme yetenekleri sınırlıdır; üreticiler tarafından sağlanan yamalar kısıtlı olabilir.
• Gerçek zamanlı gereksinimler, güvenlik kontrollerinin gecikme toleransını etkiler; bu nedenle atak yüzeyi azaltılmadan güvenlik kontrolleri uygulanmalıdır.

3. NASIL ÇALIŞIR? — MİMARİ, VERİ AKIŞI VE RISK MODELLERİ

3.1 Tipik OT/ICS mimarisi

OT mimarileri katmanlıdır: sahadaki alan cihazları (field devices — sensör/aktüatörler), kontrol katmanı (PLC/RTU), supervisory katman (SCADA/DCS), enterprise IT entegrasyonu ve bulut/analitik katmanı. Bu katmanlar arasındaki iletişim güvenli ve yönetilebilir olmalıdır. Modern yaklaşımlarda edge computing ve IIoT gateway'leri veri toplama, filtreleme ve lokal karar desteği sağlar.

3.2 Veri akışı ve telemetri

Telemetri genelde çok yüksek frekansta ve deterministik veri üretir: sensör okumaları, set‑point değişimleri, alarm durumları. Bu verinin toplanması, zaman damgası, doğrulama ve koruma (encryption/ integrity) önemlidir. OT verisi analitik ve anomaly detection için SIEM ve özel OT platformlarına gönderilir; ancak ağ bant genişliği ve gerçek zamanlı gereksinimler göz önünde bulundurulmalıdır.

3.3 Threat modeli ve saldırı vektörleri

OT saldırı vektörleri genelde üç ana kaynaktan gelir: 1) dışarıdan gelen siber aktörler (internet/exposed services), 2) tedarik zinciri/third‑party (yüklenen güncellemeler, servis sağlayıcı erişimleri), 3) iç tehditler (insider, yanlış yapılandırma). Örnek saldırılar: protocol abuse (Modbus write to critical register), firmware tampering, PLC komut enjeksiyonu, Ransomware that propagates into OT, spear‑phishing leading to credential theft.

3.4 Risk değerlendirmesi ve kritik varlık sınıflandırması

Risk değerlendirmesi asset criticality, blast radius (etkilenecek fiziksel alan), exploitability ve safety impact gibi faktörleri içermelidir. Kritik varlıklar (safety controllers, emergency shutdown, OT historian) yüksek önceliklidir. Risk tabanlı yaklaşım (risk = likelihood × impact) ile kaynaklar etkili biçimde tahsis edilmelidir.

4. GERÇEK DÜNYA KULLANIMLARI

4.1 Enerji sektörü

Enerji üretim ve dağıtım tesisleri sıkça hedef alınır çünkü kesintiler geniş çaplı toplumsal etkiye neden olur. SCADA sistemleri, RTU ve dağıtım otomasyonları korunmalı; ayrıca NERC CIP gibi regülasyonlar uyumluluk gereksinimlerini tanımlar. OT görüntüsü, patch yönetimi zorlukları ve eski protokoller endişe kaynağıdır.

4.2 Üretim ve otomotiv

Fabrikalarda üretim hattı kesintisi doğrudan gelir kaybına yol açar. OT güvenlik programları; segmentasyon, backup PL C'ler, canary cihazlar ve test ortamlarında güncelleme doğrulaması gibi önlemler içerir. OT/IT entegrasyonu, tedarik zinciri ve üçüncü taraf ekipman güvenliği kritik konulardır.

4.3 Su, ulaşım ve sağlık

Kamu alt yapıları ve sağlık sektörü hayati servisleri desteklediği için OT saldırılarına karşı büyük risk altındadır. İyileştirme stratejileri; network segmentasyonu, access control, incident response playbook'ları ve regulasyonlara uyum içermelidir.

5. AVANTAJLAR VE SINIRLAMALAR

Avantajlar

• Gelişmiş OT güvenliği, operasyonel sürekliliği artırır ve safety risklerini azaltır.
• Proaktif monitoring ve anomaly detection erken tespit ile maliyetli kazaları önleyebilir.
• Risk‑based yaklaşımlar kaynak kullanımını optimize eder ve kritik varlıkları korur.

Sınırlamalar

• Legacy sistemler ve vendor bağımlılıkları güncelleme/patch uygulamayı zorlaştırır.
• Gerçek zamanlı gereksinimler güvenlik kontrollerinin uygulanmasını sınırlayabilir.
• İnsan faktörü ve süreçler (operatör hataları, yanlış konfigürasyon) teknik önlemleri zayıflatır.

6. ALTERNATİFLER VE KARŞILAŞTIRMA

7. EN İYİ PRATİKLER

7.1 Operasyonel güvenlik mimarisi

• Network segmentasyonu: İşlev bazlı zonlar (enterprise, DMZ, OT‑perimeter, OT‑core, safety) oluşturun.
• Least privilege erişim: servis hesapları ve bakım erişimleri için JIT ve PAM kullanın.
• Access control ve multi‑factor authentication: uzak erişim ve vendor erişimi için güçlü kimlik doğrulama uygulayın.

7.2 Asset management & visibility

• Envanter: tüm OT varlıklarını ve firmware/firmware version'larını kaydedin.
• Passive ve active discovery: network scanning ile birlikte agent veya gateway tabanlı envanter sağlanmalı.
• Secure asset lifecycle: procurement → commissioning → maintenance → decommission süreçlerini yönetin.

7.3 Patch ve change management

• Yama uygulamadan önce test: test environment ve canary deploy stratejileri kullanın.
• Vendor coordination: üretici yamalarını takip edin ve güvenli dağıtım planları oluşturun.
• Change windows ve rollback planları hazırlayın; emergency patch süreçlerini tanımlayın.

7.4 Monitoring ve incident response

• OT‑aware SIEM/XDR: OT protokol decoders, anomaly detection ve baselining kullanın.
• Purple team exercises ve tabletop egzersizleri ile IR playbook'larını test edin.
• Forensics readiness: memory/traffic capture, historian snapshots ve event logging için plan oluşturun.

8. SIK YAPILAN HATALAR

• OT'yi sadece "IT güvenliği" perspektifiyle ele almak; OT'nin operasyonel kısıtlarını dikkate almamak.
• Vendor ve üçüncü taraf erişimini yeterince denetlememek.
• Güncelleme uygulamadan önce test etmemek; üretim kesintilerine neden olmak.
• Yetersiz asset envanteri ve zayıf konfigurasyon yönetimi.

9. GELECEK TRENDLER

9.1 IIoT ve edge security

IIoT cihazlarının sayısı arttıkça edge seviyesinde güvenlik, kimlik doğrulama, şifreleme ve lightweight attestation mekanizmaları kritik hale gelecek. Edge cihazlarda local anomaly detection ve secure firmware update mekanizmaları yaygınlaşacak.

9.2 AI‑destekli anomaly detection ve predictive maintenance

AI, normal çalışma profillerini öğrenerek anomali tespiti ve önleyici bakım (predictive maintenance) sağlayacak. Ancak adversarial ML ve veri kalitesi riskleri yönetilmelidir.

9.3 Supply chain risk management ve secure procurement

Donanım ve yazılım tedarik zinciri güvenliği daha sıkı izlenecek; SBOM, firmware provenance ve secure build zincirleri OT için de standart hale gelecek.

EK BÖLÜMLER

Sık Sorulan Sorular (FAQ)

1. 1. OT ağlarındaki segmentasyon neden bu kadar önemli?

   Segmentasyon, bir saldırının yayılmasını sınırlar; kritik kontrol cihazları ve safety sistemleri ayrı zonlarda tutulduğunda blast radius küçülür.

2. 2. Legacy PLC'leri nasıl korurum?

   Legacy cihazlar için network segmentasyonu, protocol gateway ve compensating controls (read‑only proxies, monitoring) uygulanmalı; mümkünse vendor destekli güvenlik güncellemeleri ve long‑term replacement planları olmalıdır.

3. 3. OT için SIEM kullanmak gerekli mi?

   Evet; OT‑aware SIEM veya OT entegrasyonlu XDR, telemetriyi toplayıp korelasyon yaparak erken uyarı sağlar. Ancak SIEM'in OT protokollerini anlaması ve doğru şemada ingestion yapması gerekir.

4. 4. Vendor erişimini nasıl güvence altına alırım?

   Vendor erişimi için JIT erişim, PAM, session recording ve minimum privilege prensipleri uygulayın; remote access için jump hosts ve MFA kullanın.

5. 5. OT ortamında ransomware riskini nasıl azaltırım?

   Segmentasyon, air‑gap gibi kısmi izolasyon, immutable backups, strict patching ve least privilege ile ransomware yayılımı engellenebilir; ayrıca offline recovery planları oluşturulmalıdır.

6. 6. Incident response OT'de nasıl farklıdır?

   OT IR, safety-first yaklaşımı gerektirir; hızlı containment yerine kontrollü containment, üretim kesinti minimizasyonu ve fiziksel güvenlik koordinasyonu ön plandadır.

7. 7. OT güvenliği için hangi standartları takip etmeliyim?

   IEC 62443, NIST SP 800‑82 ve sektöre özel regülasyonlar (NERC CIP vb.) OT güvenlik programlarında temel referanslardır.

8. 8. Küçük tesisler OT güvenliğini nasıl başlatmalı?

   Öncelikle asset envanteri, basit segmentasyon ve erişim kontrolü ile başlayın; managed OT security hizmetleri veya danışmanlık kısa vadede değer sağlar.

Anahtar Kavramlar

• PLC: Programmable Logic Controller — saha kontrol cihazı.
• SCADA: Supervisory Control and Data Acquisition — izleme/kontrol sistemi.
• DCS: Distributed Control System — dağıtılmış kontrol mimarisi.
• IEC 62443: OT güvenliği için uluslararası standart.

Öğrenme Yol Haritası

1. 0–1 ay: OT temel kavramları: PLC, SCADA, DCS, fieldbus protokolleri ve safety temellerini öğrenin.
2. 1–3 ay: Network segmentasyon, temel OT protokolleri (Modbus, DNP3, OPC UA) ve IEC 62443 prensipleri üzerinde çalışın.
3. 3–6 ay: OT monitoring, forensics, SIEM entegrasyonu ve vulnerability assessment pratikleri yapın; tabletop IR egzersizleri düzenleyin.
4. 6–12 ay: IIoT security, secure procurement, firmware security ve AI‑destekli anomaly detection projelerinde tecrübe kazanın.