BT ve OT, gereken yerde ayrı
Enerji sektöründe ofis bilişimi ile operasyonel teknik birbirine çok yakındır, oysa güvenlik gereksinimleri aynı değildir. Bu ikisini gereken yerde ayrı tutar, yararlı olduğu yerde bağlarız; izleme personelsiz sahaları da kapsar.
İki dünya, iki tür risk
Bir ofis ağı bir saat kapalı kalabilir. Bir şeyi kumanda eden sistem kalamaz — ve bu ikisi giderek daha sık temas eder.
Bir tarafta ofis ortamı vardır: e-posta, belgeler, planlama, faturalama. Orada alışılmış gereksinimler geçerlidir — erişilebilirlik, yama, arıza sonrası kurtarma. Diğer tarafta operasyonel teknik vardır: kumanda, ölçüm, telemetri. Orada bir sistem bazen on yaşındadır, çünkü ömrü bir yazılım sürümüyle birlikte ilerlemez; yeniden başlatma küçük bir müdahale değil, bir karardır.
Sorun bu ikisinin temas ettiği yerde çıkar. Operasyonel taraftan raporlama ve faturalamaya veri geçmesi gerekir, bakım için uzaktan erişim gerekir ve arada kendi bağlantısını isteyen bir tedarikçi vardır. Bu üçünün her biri ayrımı bozmak için bir gerekçedir ve bu üçünün her biri tam da bir sorunun bir taraftan diğerine geçtiği yoldur.
Burada bir ofis ortamından farklı olarak ne yaparız
Bağlantıyı yan konu değil, asıl konu olarak ele alırız. Bu şu demektir: yazıya dökülmüş ve durum bazında açılmayan ağ bölümlemesi, paylaşımlı bir hesap yerine kişi ve oturum bazında izlenebilir uzaktan erişim, ve operasyonel tarafta ofis tarafından farklı bir ritim izleyen yama politikası. IEC 62443, endüstriyel otomasyon tedarikçilerinin işaret ettiği standarttır; tam olarak bu bölge ve bağlantı ayrımını tanımlar.
Yapmadığımız şey, üreticinin bakımını üstlendiği bir kumanda sistemini yönettiğimizi iddia etmektir. Biz çevresindeki BT’yi yönetiriz: ağ, çalışma yerleri, erişim, izleme ve kurtarma. Tesis tedarikçisi kendi bölümünü elinde tuttuğunda, buna dair anlaşmaların yazılı olmasını ve bir arızanın bildirileceği tek bir yer bulunmasını sağlarız.
Personelsiz sahalar
Altyapının bir bölümü kimsenin çalışmadığı yerlerdedir: bir trafo merkezi, bir ölçüm panosu, uzak bir tesis. Orada bir şey arızalandığında, ölçmediğiniz sürece kimse fark etmez. Bu noktaları izlemek bu yüzden bir ek değil, ayakta olanı bilmenin tek yoludur. Bu noktaları geri kalanla aynı izlemeye dâhil ederiz; uyarı aynı servis masasına düşer.
Mevzuatın istediği
Enerji, yüksek kritiklikte bir sektör olarak NIS2 kapsamındadır. Bu, diğerlerinin yanı sıra yazılı risk yönetimi, ciddi olayları bildirme yükümlülüğü ve tedarik zincirinizin güvenliğine gösterilebilir bir özen anlamına gelir. Sorumluluk kurumunuzdadır; biz yönettiğimiz kısmın bu hesap verebilirliği zorlaştırmak yerine desteklemesini sağlarız. Kendi süreçlerimiz ISO 9001, ISO/IEC 27001, ISO 14001 ve Kiwa NEN 4400-1 ile güvence altındadır.
Bir enerji ortamında neleri üstleniyoruz
Neye ihtiyacınız varsa onu seçersiniz. Hepsi tek sözleşme, tek raporlama ve tek muhatap altındadır.
- BT ile OT arasında ayrımYazıya dökülmüş ağ bölümlemesi; bağlantılar adlandırılmıştır ve bir proje acele ettiği için sessizce çoğalmaz.
- Kişi bazında uzaktan erişimTedarikçilerin ve kendi ekibinizin uzaktan bakımı izlenebilir bir oturum üzerinden yürür; çok adımlı doğrulama ve sonradan izlenebilir bir kayıt ile.
- Personelsiz sahaların izlenmesiTrafo merkezleri, ölçüm panoları ve uzak tesisler geri kalanla aynı izlemeye girer; uyarılar aynı servis masasına düşer.
- İki ritimde yamaOfis tarafında alışılmış ritim; operasyonel tarafta tesisle birlikte hareket eden ve önceden kararlaştırılan bir pencere.
- Yedekleme ve kurtarmaGeri yüklendiği gösterilebilen kopyalar; kurtarma süreleri sistem bazında önceden kararlaştırılır, sonradan ortaya çıkmaz.
- Arızalar için tek yerBirden çok tedarikçi devredeyken de: tek bildirim, tek sahip ve kimin neyi üstlendiğine dair yazılı anlaşmalar.
Bir enerji ortamını nasıl devralıyoruz
Bu sırayla, çünkü operasyonel tarafta geçiş sırasındaki bir sürpriz rahatsızlık değil, kesinti demektir.
Sahada birlikte yürümek
Ofiste ve bir tesiste. Bir saatlik gözlem hangi bağlantıların gerçekten var olduğunu, hangilerinin artık hiçbir çizimde yer almadığını gösterir.
Ayrımı haritalamak
Hangi bölgeler var, aralarında hangi bağlantılar geçiyor, uzaktan erişimi kim kullanıyor ve nereden giriyor. Bu tablo neredeyse hiçbir zaman tam değildir ve neredeyse her zaman başlangıç noktasıdır.
Pencere ve yanıt sürelerini kararlaştırmak
Ne kritik, buna hangi yanıt süresi düşüyor ve hangi tarafta ne zaman çalışılabilir. Bu, gerektiği yerde 7/24 kapsamla birlikte, sade bir dille SLA’ya girer.
Ölçtüğümüze göre yön vermek
Raporlama saha bazında hacimleri, süreleri ve tekrar eden nedenleri gösterir. Bu rakamlar bir sonraki müdahalenin nerede en çok karşılık vereceğini belirlemek içindir.
Burada en çok devreye giren hizmetler
Bir enerji ortamında en sık bu yapı taşları devreye girer.
Daha ileriye bakmak
Tabloyu tanıdınız ama başka bir sektörde mi çalışıyorsunuz? Diğer sektörlere bakın.
BT ile OT’nin nerede temas ettiğini anlatın
Var olan bağlantıları, personelsiz sahaları ve uzaktan bakan tedarikçileri söyleyin. Ayrımı, izlemeyi ve kapsamı bunların etrafına kuruyoruz.