IEC 62443 (OT/ICS Siber Güvenlik Serisi)

IACS'te insan kullanıcılar, yazılım süreçleri ve cihazların kimliğinin güvenilir biçimde tanımlanıp doğrulanmasını zorunlu kılan temel gereksinimleri kapsar. Platformun kimlik doğrulama baseline'ları ve ayrıcalıklı erişim sıkılaştırma içerikleri bu FR grubunun OT/ICS ortamındaki teknik uygulamasını destekler.

Kontrol sistemlerine erişen insan kullanıcıların benzersiz kimliklerle ve uygun mekanizmalarla doğrulanmasını hedefler. Platformun IAM baseline ve MFA sıkılaştırma içerikleri bu gereksinimi OT ortamına uyarlar.

Kontrol sistemindeki yazılım süreçleri ile cihazların kimliklerinin doğrulanmasını amaçlar; böylece yalnızca yetkili varlıklar sisteme entegre olabilir. Cihaz kimlik yönetimi ve OT ağ segmentasyon içerikleri bu gereksinimi destekler.

IACS'teki kullanıcı ve hizmet hesaplarının oluşturulmasından sonlandırılmasına kadar tüm yaşam döngüsünün yönetilmesini gözetir. Hesap yönetimi sıkılaştırma ve Active Directory baseline içerikleri pratik uygulama sağlar.

Kullanıcı ve cihaz tanımlayıcılarının benzersizliğini, güncelliğini ve kullanılmayan hesaplarda devre dışı bırakılmasını sağlamayı amaçlar. Kimlik deposu yönetimi içerikleri bu gereksinimlerin OT bağlamında uygulanmasına rehberlik eder.

Parola, sertifika ve token gibi kimlik doğrulama araçlarının güvenli üretimi, dağıtımı, korunması ve yenilenmesini hedefler. Güçlü kimlik doğrulama ve PKI baseline içerikleri bu süreci OT/ICS ortamında destekler.

IACS ortamındaki kablosuz ağ erişiminin kimlik doğrulama ve yetkilendirme kontrolleriyle denetlenmesini amaçlar. Kablosuz ağ sıkılaştırma ve OT ağ güvenliği baseline içerikleri bu gereksinimi pratikleştirir.

Kontrol sistemi bileşenlerinde kullanılan parolaların yeterli karmaşıklık, uzunluk ve yenileme gereksinimlerini karşılamasını gözetir. Parola politikası ve kimlik doğrulama sıkılaştırma içerikleri bu standartları OT ortamına uygular.

IACS bileşenlerinde kullanılan açık anahtar altyapısı sertifikalarının güvenilir otoritelerden alınmasını ve geçerlilik yönetiminin sürdürülmesini amaçlar. Sertifika yönetimi ve OT PKI içerikleri pratik uygulama sunar.

Açık anahtar tabanlı kimlik doğrulamada kullanılan algoritmaların güncel ve yeterli kriptografik güce sahip olmasını hedefler. Kriptografi sıkılaştırma baseline'ları ve OT sistem güvenliği içerikleri bu gereksinimleri karşılar.

Kimlik doğrulama sürecinde kullanıcıya sunulan geri bildirimlerin hassas bilgiyi (örn. parola karakterleri) açığa çıkarmayacak biçimde tasarlanmasını gözetir. Güvenli kullanıcı arayüzü ve oturum yönetimi içerikleri bu kontrolü destekler.

Ardışık başarısız oturum açma girişimlerine karşı hesap kilitleme veya yavaşlama mekanizmalarının uygulanmasını hedefler. Kaba kuvvet önleme ve oturum yönetimi sıkılaştırma içerikleri bu gereksinimi OT bağlamında pratikleştirir.

Kullanıcılara oturum açmadan önce yetkisiz erişimi yasaklayan yasal uyarı ve kullanım bildirimi gösterilmesini amaçlar. Güvenlik politikası ve erişim kontrol içerikleri bu zorunluluğu çerçeveler.

Güvenilir olmayan ağlardan IACS bileşenlerine yapılan erişimlerin ek denetimlerle (çok faktörlü kimlik doğrulama, şifreli tünel gibi) korunmasını hedefler. OT uzaktan erişim sıkılaştırma ve VPN baseline içerikleri bu gereksinimi karşılar.

Kimlik doğrulamanın ardından kullanıcı ve süreçlerin yalnızca yetkili eylemleri gerçekleştirebildiğini güvence altına alan yetkilendirme ve denetim kaydı gereksinimlerini kapsar. Platformun erişim denetimi, oturum yönetimi ve kayıt tutma içerikleri bu FR grubunu uygular.

Kimliği doğrulanmış kullanıcı ve süreçlerin yalnızca kendilerine açıkça yetkilendirilmiş eylemleri gerçekleştirebildiğini sağlamayı amaçlar. En az ayrıcalık ilkesi ve rol tabanlı erişim kontrolü (RBAC) içerikleri bu gereksinimi somutlaştırır.

IACS ortamında kablosuz cihaz kullanımının açıkça tanımlanmış politikalar ve teknik kısıtlamalarla denetlenmesini gözetir. Kablosuz ağ politikası ve OT güvenlik yönetimi içerikleri bu gereksinimi destekler.

IACS ortamına bağlanan taşınabilir ortam ve mobil cihazların fiziksel ve mantıksal kısıtlamalarla kontrol altında tutulmasını amaçlar. Uç nokta yönetimi ve taşınabilir medya politikası içerikleri bu kontrolü uygular.

Kontrol sistemi bileşenlerinde çalıştırılan mobil kod bileşenlerinin güvenli olup olmadığının doğrulanmasını ve yetkilendirilmesini hedefler. Uygulama beyaz liste yönetimi ve kod bütünlüğü içerikleri bu gereksinimi karşılar.

Belirli bir süre etkisizlik sonrasında oturumun otomatik kilitlenerek yetkisiz erişimin önlenmesini gözetir. Ekran kilidi ve oturum zaman aşımı sıkılaştırma içerikleri bu özelliği OT bağlamında uygular.

Yetkili yöneticilerin veya sistemin uzak oturumları gerektiğinde sonlandırabilmesini amaçlar. Uzaktan erişim yönetimi ve oturum denetimi playbook'ları bu gereksinimi destekler.

Bir kullanıcı veya sürecin aynı anda açabileceği oturum sayısını sınırlandırmayı hedefler; böylece hesap paylaşımı ve yetkisiz çoğaltma engellenir. Kimlik ve erişim yönetimi baseline'ları bu sınırlamayı OT ortamında uygular.

Güvenlik açısından önem taşıyan olayların denetim kaydına alınacak şekilde sınıflandırılmasını ve günlüklenmesini amaçlar. SIEM entegrasyonu ve OT olay kayıt içerikleri denetlenebilir olayların tanımlanmasına rehberlik eder.

Denetim günlüklerinin üzerine yazılmadan veya kaybolmadan yeterli süre ve kapasitede saklanmasını gözetir. Merkezi log yönetimi ve SIEM altyapısı içerikleri bu kapasiteyi planlamada yol gösterir.

Denetim günlüğü sisteminde bir arıza meydana geldiğinde güvenlik operasyonunun sürdürülmesine yönelik uygun önlemlerin alınmasını hedefler. Olay müdahale playbook'ları ve izleme altyapısı içerikleri bu yanıt sürecini tanımlar.

Denetim kayıtlarında güvenilir, tutarlı ve senkronize zaman damgası kullanılmasını amaçlar; olayların kronolojik sırası adli analizin temelini oluşturur. NTP/PTP sıkılaştırma ve OT ağ altyapısı içerikleri zaman doğruluğunu sağlamaya destek verir.

Gerçekleştirilen eylemlerin daha sonra fail tarafından reddedilememesi için kanıt tabanlı denetim mekanizmaları oluşturulmasını gözetir. Adli analiz ve kayıt bütünlüğü içerikleri bu gereksinimi destekler.

IACS bileşenlerinin ve bunlar arasındaki iletişimin yetkisiz değişikliklere, zararlı yazılımlara ve saldırılara karşı bütünlüğünün korunmasını amaçlayan gereksinimleri kapsar. Platformun bütünlük izleme, yama yönetimi ve zararlı kod savunması içerikleri bu FR grubunu uygular.

IACS bileşenleri arasındaki iletişimin kurcalanmasını veya değiştirilmesini tespit etmeye yönelik mekanizmaların (kriptografik kontrol toplamları, imza gibi) uygulanmasını amaçlar. OT ağ güvenliği ve iletişim şifreleme içerikleri bu gereksinimleri karşılar.

Kontrol sistemi bileşenlerinin zararlı yazılım enfeksiyonuna karşı korunmasını ve potansiyel giriş noktalarında etkisiz kılınmasını hedefler. OT antivirüs, uygulama beyaz liste ve imza tabanlı tespit içerikleri bu savunmayı sağlar.

IACS'teki güvenlik mekanizmalarının tasarlanan biçimde çalıştığının düzenli aralıklarla test edilip doğrulanmasını gözetir. Güvenlik denetimi ve yapılandırma yönetimi içerikleri bu doğrulama sürecini destekler.

IACS yazılımları ve yapılandırma verilerinin yetkisiz değişikliklere karşı korunmasını ve değişikliklerin tespit edilebilmesini amaçlar. Değişiklik yönetimi ve dosya bütünlüğü izleme baseline'ları bu gereksinimi pratikleştirir.

Kontrol sistemi uygulamalarına gelen verilerin doğrulanmasını ve kötücül ya da beklenmedik girdilerin filtrelenmesini hedefler. Güvenli programlama standartları ve OT uygulama güvenliği içerikleri bu gereksinimi destekler.

IACS bileşenlerinin öngörülemeyen durumlarda veya hata koşullarında güvenli ve öngörülebilir bir davranış sergilemesini gözetir. Güvenli durum tasarımı ve OT hata yönetimi içerikleri bu gereksinimi karşılar.

Sistem hatalarının güvenlik açığı yaratmayacak ve hassas bilgi sızdırmayacak biçimde ele alınmasını amaçlar. OT uygulama sertleştirme ve güvenli hata işleme içerikleri bu kontrolü uygular.

Kullanıcı oturumlarının ele geçirilmesini veya sahtesinin oluşturulmasını önleyen kriptografik ve mantıksal mekanizmaların sağlanmasını hedefler. Oturum yönetimi ve OT erişim kontrolü sıkılaştırma içerikleri bu gereksinimi karşılar.

Denetim kayıtlarının yetkisiz erişim, değiştirme veya silinmeye karşı korunmasını ve kayıt güvenilirliğinin sürdürülmesini gözetir. Güvenli log yönetimi ve SIEM içerikleri bu kaydın bütünlüğünü güvence altına alır.

IACS ortamında depolanırken ve iletilirken hassas bilginin yetkisiz erişim veya ifşaya karşı gizliliğinin korunmasını amaçlayan gereksinimleri kapsar. Platformun şifreleme ve veri koruma baseline'ları bu FR grubunu destekler.

IACS bileşenlerinde depolanan ve ağ üzerinden aktarılan hassas bilgilerin yetkisiz taraflarca okunamayacak şekilde korunmasını hedefler. Şifreleme sıkılaştırma ve OT iletişim güvenliği içerikleri bu gereksinimi pratikleştirir.

Kullanımın ardından cihaz belleği, geçici depolama veya taşınabilir ortamlarda kalan hassas verilerin güvenle temizlenmesini gözetir. Güvenli bellek yönetimi ve cihaz sıkılaştırma içerikleri bu gereksinimi destekler.

IACS ortamında kriptografik mekanizmaların seçimi, yapılandırılması ve anahtar yönetiminin güvenli ve standartlara uygun biçimde yürütülmesini amaçlar. PKI ve kriptografi baseline'ları bu gereksinimleri OT bağlamına uyarlar.

IACS güvenlik bölgeleri ve dış ağlar arasındaki veri akışının bilinçli kısıtlamalar ve güvenlik sınırlarıyla denetlenmesini amaçlayan gereksinimleri kapsar. Platformun ağ segmentasyon, güvenlik bölgesi ve güvenlik duvarı içerikleri bu FR grubunu uygular.

IACS ağının güvenlik gereksinimlerine göre bölgelere ayrılarak bölgeler arası yetkisiz trafiğin engellenmesini hedefler. Ağ segmentasyon ve güvenlik bölgesi tasarımı baseline'ları bu gereksinimi somutlaştırır.

Güvenlik bölgeleri arasındaki trafiğin güvenlik politikasına uygun şekilde filtrelenmesini ve yetkisiz geçişlerin engellenmesini gözetir. Güvenlik duvarı sıkılaştırma ve OT DMZ tasarımı içerikleri bu gereksinimi karşılar.

IACS ağı üzerinden iş amacının dışında gerçekleştirilen genel amaçlı iletişimin (e-posta, sosyal medya vb.) kısıtlanmasını amaçlar. Ağ politikası ve beyaz liste tabanlı güvenlik duvarı içerikleri bu kısıtlamayı uygular.

IACS uygulamalarının kritiklik ve güven düzeyine göre ayrı bölümlere yerleştirilerek izolasyonun ve en az ayrıcalık akışının sağlanmasını hedefler. Mimari bölümleme ve sanallaştırma sıkılaştırma içerikleri bu gereksinimi destekler.

IACS ortamında gerçekleşen güvenlik olaylarının zamanında tespit edilmesini ve uygun müdahale mekanizmalarıyla karşılanmasını amaçlayan gereksinimleri kapsar. Platformun olay izleme, tespit kuralları ve müdahale playbook'ları bu FR grubunu destekler.

Denetim günlüklerinin yetkili güvenlik personelinin anında erişip analiz edebileceği bir yapıda tutulmasını gözetir. Merkezi log yönetimi ve SIEM entegrasyonu içerikleri bu erişilebilirliği sağlar.

IACS bileşenlerinin güvenlik durumunun kesintisiz izlenerek anormal ve şüpheli faaliyetlerin hızla tespit edilmesini hedefler. OT SOC, tehdit tespiti ve ağ davranış analizi içerikleri bu gereksinimi karşılar.

IACS bileşenlerinin ve hizmetlerinin yüksek erişilebilirliğini sağlamayı, hizmet dışı bırakma saldırılarına dayanıklılığı ve felaket sonrası kurtarmayı amaçlayan gereksinimleri kapsar. Platformun süreklilik, yedekleme ve dayanıklılık içerikleri bu FR grubunu uygular.

IACS bileşenlerinin kasıtlı DoS/DDoS saldırılarına ve anormal trafik yüküne karşı koruma altına alınmasını hedefler. OT ağ dayanıklılığı, trafik şekillendirme ve hız sınırlama içerikleri bu gereksinimi karşılar.

IACS bileşenlerinin sınırlı hesaplama, bellek ve bant genişliği kaynaklarının kontrollü biçimde tahsis edilerek kritik işlevlerin önceliklendirilmesini gözetir. Kapasite yönetimi ve OT sistem sıkılaştırma içerikleri kaynak güvencesini sağlar.

Kontrol sistemi yazılımı, yapılandırmaları ve verilerinin düzenli aralıklarla yedeklenmesini ve yedeklerin güvenle saklanmasını amaçlar. Yedekleme ve kurtarma baseline'ları bu gereksinimi OT/ICS ortamında somutlaştırır.

Bir felaket veya saldırı sonrasında kontrol sisteminin tanımlanmış kurtarma hedefleri (RTO/RPO) dahilinde hizmet verebilir duruma getirilmesini hedefler. Felaket kurtarma playbook'ları ve iş sürekliliği içerikleri bu süreci destekler.

Elektrik kesintisi durumunda IACS bileşenlerinin güvenli ve sürekli operasyonu için kesintisiz güç ve acil güç kaynaklarının sağlanmasını gözetir. Fiziksel altyapı ve UPS sıkılaştırma baseline'ları bu gereksinimi karşılar.

IACS'teki ağ cihazları ve güvenlik bileşenlerinin yapılandırma ayarlarının güvenli şekilde yönetilmesini, yedeklenmesini ve değişiklik denetimi altında tutulmasını amaçlar. Yapılandırma yönetimi ve değişiklik kontrolü içerikleri bu gereksinimi uygular.

IACS bileşenlerinde yalnızca gerekli hizmet, protokol ve işlevlerin etkin bırakılarak gereksiz bileşenlerin devre dışı bırakılmasını hedefler. Sistem sıkılaştırma baseline'ları ve saldırı yüzeyi azaltma içerikleri bu kontrolü uygular.

IACS ortamındaki tüm donanım ve yazılım bileşenlerinin güncel, doğru ve erişilebilir bir envanterinin tutulmasını gözetir. Varlık yönetimi ve OT/ICS envanter baseline'ları bu gereksinimi somutlaştırır.