BT ve OT, gereken yerde ayrı
Enerji sektöründe ofis bilişimi ile operasyonel teknik birbirine çok yakındır, oysa güvenlik gereksinimleri aynı değildir. Bu ikisini gereken yerde ayrı tutar, yararlı olduğu yerde bağlarız; izleme personelsiz sahaları da kapsar.
İki dünya, iki tür risk
Bir ofis ağı bir saat kapalı kalabilir. Bir şeyi kumanda eden sistem kalamaz, ve bu ikisi giderek daha sık temas eder.
Bir tarafta ofis ortamı vardır: e-posta, belgeler, planlama, faturalama. Orada alışılmış gereksinimler geçerlidir, erişilebilirlik, yama, arıza sonrası kurtarma. Diğer tarafta operasyonel teknik vardır: kumanda, ölçüm, telemetri. Orada bir sistem bazen on yaşındadır, çünkü ömrü bir yazılım sürümüyle birlikte ilerlemez; yeniden başlatma küçük bir müdahale değil, bir karardır.
Sorun bu ikisinin temas ettiği yerde çıkar. Operasyonel taraftan raporlama ve faturalamaya veri geçmesi gerekir, bakım için uzaktan erişim gerekir ve arada kendi bağlantısını isteyen bir tedarikçi vardır. Bu üçünün her biri ayrımı bozmak için bir gerekçedir ve bu üçünün her biri tam da bir sorunun bir taraftan diğerine geçtiği yoldur.
Burada bir ofis ortamından farklı olarak ne yaparız
Bağlantıyı yan konu değil, asıl konu olarak ele alırız. Bu şu demektir: yazıya dökülmüş ve durum bazında açılmayan ağ bölümlemesi, paylaşımlı bir hesap yerine kişi ve oturum bazında izlenebilir uzaktan erişim, ve operasyonel tarafta ofis tarafından farklı bir ritim izleyen yama politikası. IEC 62443, endüstriyel otomasyon tedarikçilerinin işaret ettiği standarttır; tam olarak bu bölge ve bağlantı ayrımını tanımlar.
Yapmadığımız şey, üreticinin bakımını üstlendiği bir kumanda sistemini yönettiğimizi iddia etmektir. Biz çevresindeki BT’yi yönetiriz: ağ, çalışma yerleri, erişim, izleme ve kurtarma. Tesis tedarikçisi kendi bölümünü elinde tuttuğunda, buna dair anlaşmaların yazılı olmasını ve bir arızanın bildirileceği tek bir yer bulunmasını sağlarız.
Personelsiz sahalar
Altyapının bir bölümü kimsenin çalışmadığı yerlerdedir: bir trafo merkezi, bir ölçüm panosu, uzak bir tesis. Orada bir şey arızalandığında, ölçmediğiniz sürece kimse fark etmez. Bu noktaları izlemek bu yüzden bir ek değil, ayakta olanı bilmenin tek yoludur. Bu noktaları geri kalanla aynı izlemeye dâhil ederiz; uyarı aynı servis masasına düşer.
Mevzuatın istediği
Enerji, yüksek kritiklikte bir sektör olarak NIS2 kapsamındadır. Bu, diğerlerinin yanı sıra yazılı risk yönetimi, ciddi olayları bildirme yükümlülüğü ve tedarik zincirinizin güvenliğine gösterilebilir bir özen anlamına gelir. Sorumluluk kurumunuzdadır; biz yönettiğimiz kısmın bu hesap verebilirliği zorlaştırmak yerine desteklemesini sağlarız. Kendi süreçlerimiz ISO 9001, ISO/IEC 27001, ISO 14001 ve Kiwa NEN 4400-1 ile güvence altındadır.
Su, atık ve altyapı hizmetlerinin geri kalanı
Yukarıda yazanlar yalnızca elektrik ve gaz için geçerli değildir. Bir içme suyu şirketi, bir su idaresi ve bir atık işleme tesisi aynı ikiliği yaşar: sıradan gereklilikleri olan bir ofis ortamı ve pompaların, terfi istasyonlarının, ölçüm noktalarının ve bazen on yıllık olup öylece yeniden başlatılamayan tesislerin bulunduğu bir operasyon tarafı. Fark, sorunun niteliğinde değil ölçeğindedir.
Orada iki şey daha ağır basar. Personelsiz lokasyon sayısı daha fazladır; çünkü bir terfi istasyonu ya da bir ölçüm bacası tanımı gereği tek başınadır. Ayrıca bu kurumların bir bölümü, enerji sektörüyle aynı özen yükümlülüğüne tabidir ve bildirim süresi saatle hesaplanır. Bu noktaları da yukarıdakiyle aynı şekilde ele alırız: aynı izlemede, aynı servis masasıyla ve aynı kayıtla.
Bir enerji ortamında neleri üstleniyoruz
Neye ihtiyacınız varsa onu seçersiniz. Hepsi tek sözleşme, tek raporlama ve tek muhatap altındadır.
- BT ile OT arasında ayrımYazıya dökülmüş ağ bölümlemesi; bağlantılar adlandırılmıştır ve bir proje acele ettiği için sessizce çoğalmaz.
- Kişi bazında uzaktan erişimTedarikçilerin ve kendi ekibinizin uzaktan bakımı izlenebilir bir oturum üzerinden yürür; çok adımlı doğrulama ve sonradan izlenebilir bir kayıt ile.
- Personelsiz sahaların izlenmesiTrafo merkezleri, ölçüm panoları ve uzak tesisler geri kalanla aynı izlemeye girer; uyarılar aynı servis masasına düşer.
- İki ritimde yamaOfis tarafında alışılmış ritim; operasyonel tarafta tesisle birlikte hareket eden ve önceden kararlaştırılan bir pencere.
- Yedekleme ve kurtarmaGeri yüklendiği gösterilebilen kopyalar; kurtarma süreleri sistem bazında önceden kararlaştırılır, sonradan ortaya çıkmaz.
- Arızalar için tek yerBirden çok tedarikçi devredeyken de: tek bildirim, tek sahip ve kimin neyi üstlendiğine dair yazılı anlaşmalar.
Bir enerji ortamını nasıl devralıyoruz
Bu sırayla, çünkü operasyonel tarafta geçiş sırasındaki bir sürpriz rahatsızlık değil, kesinti demektir.
Sahada birlikte yürümek
Ofiste ve bir tesiste. Bir saatlik gözlem hangi bağlantıların gerçekten var olduğunu, hangilerinin artık hiçbir çizimde yer almadığını gösterir.
Ayrımı haritalamak
Hangi bölgeler var, aralarında hangi bağlantılar geçiyor, uzaktan erişimi kim kullanıyor ve nereden giriyor. Bu tablo neredeyse hiçbir zaman tam değildir ve neredeyse her zaman başlangıç noktasıdır.
Pencere ve yanıt sürelerini kararlaştırmak
Ne kritik, buna hangi yanıt süresi düşüyor ve hangi tarafta ne zaman çalışılabilir. Bu, gerektiği yerde 7/24 kapsamla birlikte, sade bir dille SLA’ya girer.
Ölçtüğümüze göre yön vermek
Raporlama saha bazında hacimleri, süreleri ve tekrar eden nedenleri gösterir. Bu rakamlar bir sonraki müdahalenin nerede en çok karşılık vereceğini belirlemek içindir.
Burada en çok devreye giren hizmetler
Bir enerji ortamında en sık bu yapı taşları devreye girer.
Daha ileriye bakmak
Tabloyu tanıdınız ama başka bir sektörde mi çalışıyorsunuz? Diğer sektörlere bakın.
Bu konuda bize sorulanlar
En sık gelen sorular, kısaca yanıtlandı.
Operasyonel teknolojiyi de yönetebilir misiniz?
Ofis ortamını yönetir, operasyonel tarafla bağlantıyı yönetilebilir tutarız: ayrılmış ağlar, tek bir denetimli geçiş ve o sınırdan neyin konuştuğuna dair görünürlük. Bir tesisin kumandası süreci bilen tarafta kalır; biz BT tarafının onu tehlikeye atmamasını sağlarız.
Artık güncellenemeyen sistemlerle ne yapıyorsunuz?
Görmezden gelmek yerine yalıtmak. Bir tesisi sürdüğü için on yaşında olan bir kumanda çoğu zaman yamalanamaz. O zaman kendi bölümüne alınır, kimin erişebileceğini sınırlar, girip çıkanı izler ve seçilen önlemin bu olduğunu nedeniyle birlikte kayda geçiririz.
NIS2 bizim için geçerli mi?
Enerji, direktifte yükseltilmiş gereklilikleri olan bir sektör olarak yer alıyor. Kapsamın hemen dışında kalanlar da gereklilikleri müşterileri ve sözleşmeleri üzerinden yine de üstlenir. Önlemlere karşı bir başlangıç değerlendirmesiyle ve bugün neyi kanıtlayabildiğinizin, neyi kanıtlayamadığınızın listesiyle başlarız.
BT ile OT’nin nerede temas ettiğini anlatın
Var olan bağlantıları, personelsiz sahaları ve uzaktan bakan tedarikçileri söyleyin. Ayrımı, izlemeyi ve kapsamı bunların etrafına kuruyoruz.