NIST SP 800-82 Rev. 3: Operasyonel Teknoloji (OT) Güvenliği Kılavuzu

Özet

Kılavuz, OT'yi fiziksel çevreyle etkileşen veya bu çevreyle etkileşen cihazları yöneten programlanabilir sistemler olarak tanımlar; örnekler endüstriyel kontrol sistemleri (ICS), bina otomasyon sistemleri, ulaşım sistemleri, fiziksel erişim kontrol sistemleri ve ortam izleme sistemleridir. OT'nin geleneksel BT'den farkı, mantığın fiziksel dünyayı doğrudan etkilemesidir: can ve çevre güvenliği, üretim kaybı ve ekonomik etkiler söz konusudur. OT güvenlik hedefleri genellikle bütünlük ve erişilebilirliği, ardından gizliliği önceler; emniyet ise her şeyin üzerinde bir önceliktir. Belge, OT'ye BT çözümlerinin eklenmesiyle yalıtımın azaldığını ve kablosuz ağların riski artırdığını belirtir.

Belge yapısı şöyledir: Bölüm 2 OT'ye genel bakış (SCADA, DCS, PLC tabanlı topolojiler, bina otomasyon sistemleri, fiziksel erişim kontrolü, emniyet sistemleri, endüstriyel IoT) ve BT ile OT güvenliğinin karşılaştırması; Bölüm 3 OT siber güvenlik programı geliştirme (tüzük, iş gerekçesi, yönetişim, çapraz işlevli ekip, strateji, politikalar, eğitim, bakım izleme, olay müdahalesi, kurtarma); Bölüm 4 OT için risk yönetimi ve RMF'nin uygulanması; Bölüm 5 siber güvenlik mimarisi; Bölüm 6 Siber Güvenlik Çerçevesi'nin (Tanımla, Koru, Tespit Et, Müdahale Et, Kurtar) OT'ye uygulanması. Ek F, SP 800-53 Rev. 5 için OT bindirmesini ve kontrol seçimini sunar.

Mimari bölümü beş katmanlı savunma derinliği önerir: güvenlik yönetimi, fiziksel güvenlik, ağ güvenliği, donanım güvenliği ve yazılım güvenliği. Ağ katmanında BT ve OT cihazlarının tanımlanması, bölümlendirilmesi ve yalıtılması; Purdue modeli, ISA-95 düzeyleri veya üç katmanlı IIoT mimarisi gibi bir modelin kullanılması; sınır olarak DMZ bulunması önerilir. Güvenlik duvarı kuralları yalnızca komşu düzeyler arasında bağlantıya izin vermeli, örneğin Purdue Düzey 4 cihazları Düzey 2, 1 veya 0 cihazlarıyla doğrudan konuşmamalıdır; denetim ağından çıkış kuralları giriş kuralları kadar sıkı olmalıdır. Alternatif olarak tek yönlü geçit (data diode) kullanılabilir.

Erişilebilirlik hususları kritik bileşenlerde yedeklilik, yedek iletişimin birincil kadar korunması, yerel, tesis ve felaket düzeylerinde zaman sıralı 'derinlemesine yedekleme' ve ana ile alternatif güç kaynaklarını içerir. UPS, jeneratör, HVAC, yangın alarmı ve soğutma suyu tesisleri gibi yardımcı tesisleri yöneten izleme ve kontrol sistemlerinin de siber saldırılara açık olduğu ve OT'yi etkileyebileceği vurgulanır. Güvenlik duvarı, yama yönetimi, uzaktan erişim, kablosuz iletişim, zaman eşitleme ve olay müdahalesi OT'ye özgü önerilerle ele alınır.

Öne çıkan noktalar

1. OT; ICS, bina otomasyonu, ulaşım, fiziksel erişim kontrolü ve ortam izleme sistemlerini kapsar.
2. OT güvenliği genellikle bütünlük ve erişilebilirliği, ardından gizliliği önceler; emniyet her şeyin üzerinde önceliktir.
3. OT siber güvenlik programı, OT emniyet ve güvenilirlik programlarının ve kurumsal programın parçası olmalıdır.
4. Çapraz işlevli ekip en az BT personeli, kontrol mühendisi, kontrol sistemi operatörü, ağ ve sistem güvenliği uzmanı, yönetim ve fiziksel güvenlik temsilcisinden oluşmalıdır.
5. Beş katmanlı savunma derinliği: güvenlik yönetimi, fiziksel, ağ, donanım ve yazılım güvenliği.
6. Ağ mimarisi BT ve OT cihazlarını tanımlayıp bölümlendirmeli; Purdue modeli, ISA-95 veya IIoT modeli ve DMZ kullanılabilir.
7. Güvenlik duvarı kuralları yalnızca komşu düzeyler arasında bağlantıya izin vermeli; Düzey 4 cihazları Düzey 2, 1, 0 ile doğrudan konuşmamalıdır; denetim ağından çıkış kuralları da giriş kuralları kadar sıkı olmalıdır.
8. Kritik bileşenlerin yedeklisi olmalı; arıza durumunda gereksiz trafik oluşturmamalı ve 'normal', 'acil' ve 'manuel' işletme arasında kademeli bozulma desteklenmelidir.
9. UPS, jeneratör, HVAC, yangın alarmı ve soğutma suyu tesislerini yöneten sistemler de siber saldırılara açıktır ve korunmalıdır.

Tasarımda kullanımı

• Veri merkezindeki elektrik (UPS, jeneratör, ATS) ve mekanik (soğutma, HVAC) kontrol sistemlerini OT ağı olarak ayrı bölgelendirin ve kurumsal BT ağından DMZ ile ayırın.
• Güvenlik duvarı kurallarını yalnızca komşu düzeyler arasında bağlantıya izin verecek ve çıkış trafiğini de kısıtlayacak şekilde tasarlayın; kritik denetim ağları için tek yönlü geçit seçeneğini değerlendirin.
• BMS/SCADA için ana ve alternatif güç kaynağını, yedekli iletişimi ve kademeli bozulma modlarını (otomatik, acil, manuel) tasarım gereksinimi olarak tanımlayın.
• BMS ve fiziksel erişim kontrol sistemi için yerel, tesis ve felaket düzeyinde yedekleme (yapılandırma, güvenlik duvarı kuralları, ACL) planlayın ve geri yükleme testini periyoda bağlayın.
• Uzaktan erişim, kablosuz iletişim ve yama süreçleri için OT'ye özgü prosedürler yazın; yamaları saha koşullarında test edildikten sonra uygulayın.
• Seçilecek kontrol listesinin başlangıç noktası olarak SP 800-53 Rev. 5 OT bindirmesini (Ek F) kullanın.

Kimler okumalı

OT, ICS ve bina otomasyon sistemlerinin güvenliğinden sorumlu mühendisler, güvenlik yöneticileri, risk yöneticileri ve sistem entegratörleri.

Belgenin bölümleri

1. Executive Summary (Yönetici Özeti)
2. 1. Introduction (Giriş)
3. 2. OT Overview (OT'ye Genel Bakış)
4. 2.3 OT System Operation, Architectures, and Components (SCADA, DCS, PLC, Building Automation Systems, Physical Access Control Systems, Safety Systems, IIoT)
5. 2.4 Comparing OT and IT System Security
6. 3. OT Cybersecurity Program Development (OT Siber Güvenlik Programı Geliştirme)
7. 4. Risk Management for OT Systems (OT Sistemleri İçin Risk Yönetimi)
8. 4.3 Applying the Risk Management Framework to OT Systems
9. 5. OT Cybersecurity Architecture (OT Siber Güvenlik Mimarisi)
10. 5.2 Defense-in-Depth Architecture Capabilities (Layer 1-5)
11. 5.3 Additional Cybersecurity Architecture Considerations
12. 5.4 Cybersecurity Architecture Models
13. 6. Applying the Cybersecurity Framework to OT (Siber Güvenlik Çerçevesi'nin OT'ye Uygulanması)
14. Appendix C. Threat Sources, Vulnerabilities, and Incidents
15. Appendix D. OT Security Organizations, Research, and Activities
16. Appendix E. OT Security Capabilities and Tools
17. Appendix F. OT Overlay

İlgili standartlar

• NIST SP 800-53 Rev. 5
• ISA/IEC 62443
• NIST CSF 2.0

Belgeyi okuyun

Yayın bilgileri

Yazarlar

Keith Stouffer; Michael Pease; CheeYee Tang; Timothy Zimmerman; Victoria Pillitteri; Suzanne Lightman; Adam Hahn; Stephanie Saravia; Aslam Sherule; Michael Thompson

Yayıncı

National Institute of Standards and Technology

Yıl

2023

Belge numarası

NIST SP 800-82 Rev. 3

Belge dili

İngilizce

Kaynak türü

Uzman / topluluk

Erişim

Açık lisans — indirilebilir

DOI

10.6028/NIST.SP.800-82r3

Lisans

ABD kamu malı — ABD kamu kurumu yayını; serbestçe kullanılabilir

Lisans kanıtı

www.copyright.gov

Künye