Veri Merkezi Güç ve Soğutma Altyapı Sistemleri için Siber Güvenlik Rehberi

Özet

Belgenin çıkış noktası, güç ve soğutma ekipmanının artık kapalı devre makineler olmaması: UPS, şalt, soğutma, çevre izleme ve fiziksel güvenlik sistemleri BMS/DCIM'e, kurumsal BT ağına ve bulut hizmetlerine bağlanıyor. Bu bağlantı izleme ve uzaktan yönetim kazandırır, ama aynı zamanda tesisin operasyonel teknoloji (OT) katmanını saldırı yüzeyine çevirir. Beyaz kitap sorunu tek bir cihaza değil, bu cihazların oluşturduğu ağ mimarisine yerleştirir ve hem tedarikçiye hem tesis sahibine ayrı görevler tanımlar.

Tedarikçi tarafında beklentiler belirli standartlara bağlanır. Geliştirme süreci ISA/IEC 62443-4-1 ile sertifikalı olmalı ya da ISO 27034 ile tutarlı olmalıdır. Ürün düzeyinde bileşenler için IEC 62443-4-2, sistemler için IEC 62443-3-3 sertifikaları aranır; açık bulguların yönetimi ISO/IEC 30111'e göre yürütülmelidir. Böylece satın alma şartnamesine yazılabilecek somut bir sertifika listesi ortaya çıkar. Kontrol listesi tasarım, kurulum ve işletme aşamalarına ayrılmıştır.

Ağ tasarımında temel ilke, güç ve soğutma OT ağlarının kurumsal BT'den IEC 62443-3-2'deki bölge ve iletişim kanalı (zone ve conduit) yaklaşımıyla ayrılmasıdır. Tesiste kullanılan tüm iletişim protokolleri envantere alınmalı, kullanılmayan servisler kapatılmalıdır. Belgenin vurguladığı bir diğer nokta, güvenliğin yalnızca tasarımda kurulup bırakılmaması, işletme boyunca sürdürülmesidir; yani yama, erişim ve izleme süreçleri devreye alma sonrasında da sahiplenilmelidir. Kayıt yalnızca kontrol listesi ilkelerini verir, bir tehdit modeli veya ölçülebilir risk puanı sunmaz.

Öne çıkan noktalar

1. Tedarikçi geliştirme süreci ISA/IEC 62443-4-1 ile sertifikalı veya ISO 27034 ile tutarlı olmalı.
2. Bileşen sertifikası IEC 62443-4-2, sistem sertifikası IEC 62443-3-3 olarak aranır.
3. Zafiyet yönetimi ISO/IEC 30111'e göre yürütülür.
4. OT (güç/soğutma) ağları kurumsal BT'den IEC 62443-3-2'ye göre bölge ve iletişim kanalıyla ayrılır.
5. Kullanılan tüm iletişim protokolleri belirlenir ve kullanılmayan servisler devre dışı bırakılır.
6. Güvenlik tasarımla bitmez; işletme aşamasında sürdürülmesi gerekir.
7. Kapsam UPS, şalt, soğutma, çevre ve fiziksel güvenlik sistemlerini içerir.

Tasarımda kullanımı

• Tasarıma bir OT ağı bölümü ekleyin; her izlenen cihaz sınıfı için protokol listesini ve IEC 62443 sertifika bayrağını tutun.
• Tesis OT ağlarının BT'den ayrıldığını bölge/iletişim kanalı şemasıyla doğrulayan bir kural kontrolü tanımlayın.
• Uzaktan erişimin yönetilen bir ağ geçidi üzerinden geçmesini şart koşun.
• Tedarikçi şartnamesine 62443-4-1, 4-2, 3-3 ve ISO/IEC 30111 maddelerini sertifika kontrol kalemi olarak yazın.

Kimler okumalı

Güç ve soğutma otomasyonunu BMS/DCIM'e bağlayan tasarım mühendisleri, işletme ve siber güvenlik ekipleri.

İlgili standartlar

• ISA/IEC 62443
• ISO/IEC 27001
• NIST CSF
• EN 50600-2-5

Yayın bilgileri

Yazarlar

Patrick Donovan; Katie Hargraves; Maria A. Torres Arango

Yayıncı

Schneider Electric

Yıl

2026

Belge numarası

WP 216

Belge dili

İngilizce

Kaynak türü

Üretici

Erişim

Ücretsiz okunur

Lisans

Telif hakkı saklı; yalnızca künye — özgün belge için yayıncının kullanım koşulları geçerlidir

Künye