Endüstriyel Siber Güvenlik
Genel olarak, her yerde insanlar, birbirine bağlı sistemleri içeren etkileşimlerin kişisel ve finansal güvenliklerini nasıl etkileyebileceğinin daha fazla farkına varıyorlar. Ancak, kritik endüstriyel işleme ve kamu hizmetleri altyapısıyla ilişkili güvenlik sorunlarının bizi nasıl kapsadığının daha az farkında olma eğilimindeyiz.
Bu kritik altyapı sektörleri şunları içerir:
■ Endüstriyel işleme
■ İmalat
■ Kimyasal işleme
■ Tarım Hizmetleri hizmetleri
■ Su
■ Elektrik
■ Atıksu
■ Petrol ve gaz
■ Ulaşım
Bu iki sektörde belirtilen alanları göz önünde bulundurun ve bu kritik altyapı sektörlerinden herhangi birinin bir güvenlik olayı nedeniyle ciddi şekilde hasar görmesi veya devre dışı kalması durumunda hayatınızın ne kadarının etkileneceğini düşünün. Ardından, her iki altyapı sektöründeki katılımcıların çoğunun, operasyonlarını daha otomatik, verimli ve üretken hale getirmek için siber teknoloji kullanımlarını artırdığını düşünün. Bunu yaparken, operasyonlarını kişisel ve kurumsal ağlarla ilişkili aynı tür siber güvenlik tehditlerine maruz bıraktılar.
Endüstriyel ve kamu hizmeti kuruluşları için siber güvenlik politikaları ve uygulamaları, kurumsal ağ güvenliği ile ilişkili olanlara benzer görünse de, uygulamada oldukça farklıdırlar. Kurumsal ağ güvenliği konusunda eğitimli personel, bir endüstriyel veya kamu hizmeti ağı ortamıyla tanışmışlarsa, aşina oldukları ağlarla yalnızca geçici bir benzerlik görebilirler.
BT ağları ve endüstriyel/yardımcı ağ ortamları arasında aktarılabilir hiçbir beceri ve bilgi seti yokmuş gibi değil. Aslında, siz bu kitabı okurken, temel kurumsal BT ağ bilgilerini, ihtiyaç duyacağınız yeni bilgilerle harmanlayacağız.
Temel Proses Kontrol Sistemleri
Tüm endüstriyel üretim ve kamu hizmetleri operasyonlarının temeli, otomatikleştirilmiş proses kontrol sistemlerinin uygulanmasıdır. Herhangi bir endüstriyel proses kontrol sistemi ile ilgili temel unsurları inceleyerek başlayalım. Blok diyagram formatında genel bir otomatik süreci gösterir.
"Süreç" etiketli blok içinde sıcaklık, basınç, akış hızı, seviye, dönüş hızı veya düzenlenmesi gereken konum gibi bazı değişkenler vardır. Kendiliğinden veya dış etkilerden değişebilen herhangi bir fiziksel parametre dinamik bir değişkendir. Denetleyici bloğu tarafından kontrol edilen bir dinamik değişken, daha spesifik olarak proses değişkeni (PV) olarak adlandırılır.
Proses kontrolünün genel amacı, PV'nin ayar noktası (SP) olarak adlandırılan önceden belirlenmiş belirli bir değerde kalmasını sağlamaktır. SP, bir direğe monte edilmiş basit bir sıvı seviye sensörü gibi sabit bir referans olabilir veya kullanıcının muhafaza edilecek istenen bir sıcaklığı ayarlayabildiği ortak bir termostat gibi ayarlanabilir bir referans olabilir.
PV dinamik olduğundan, genel kontrol sistemi sürekli olarak değişkenin durumunu örneklemeli, bunu ayar noktasıyla karşılaştırmalı ve PV'yi istenen SP'de tutmak için gereken düzeltici eylemleri uygulamalıdır. Sistem hakkında bilgi toplayan cihazlar topluca giriş dönüştürücüleri veya sensörler olarak adlandırılır.
Sensörün çıkışı, doğrudan kontrolör bloğuna beslenebilir veya bu, “verici” başlıklı isteğe bağlı bir blok ile gerçekleştirilebilir. Sensör kontrolörden belirli bir mesafede bulunuyorsa veya çıkışı kontrolörün girişi ile uyumsuzsa, dönüştürücünün çıkış sinyalini iletim için daha uygun veya kontrol ile uyumlu bir sinyale dönüştürmek için bir arayüz cihazı kullanılmalıdır.
siber güvenlik nedir, ne iş yapar
Siber Güvenlik pdf
Siber Güvenlik
Siber Güvenlik Makale
Siber güvenlik Kavramları
Türkiye siber güvenlik şirketleri
Siber Güvenlik Konuları
Siber Güvenlik Uzmanı
Herhangi bir proses kontrol sisteminin kalbi, “kontrolör” olarak işaretlenmiş bloktur. Kontrolör, girdi bilgisini almaktan, bu bilgiyi önceden belirlenmiş bir koşul veya referansla karşılaştırmaktan, hangi eylemin yapılması gerektiğine dair kararlar vermekten ve son olarak manipüle edilen değişkeni ayarlayan son elemana düzeltici hata sinyalleri göndermekten sorumludur. Endüstriyel kontrol üniteleri, manyetik rölelerden, dijital entegre devrelerin bir koleksiyonundan, analog elektronik devrelerden, pnömatik cihazlardan, mikroişlemcilerden veya bu cihazların bazı kombinasyonlarından oluşabilir.
Operatör ayarları ve sistem durumu bilgileri “Giriş/Çıkış” veya “G/Ç” başlıklı bloktan girilir ve alınır. G/Ç bloğu, denetleyicinin ayrılmaz bir parçası olabilir veya uzak bir yerde bulunabilir. G/Ç bloğunun bir kısmı, bir insan operatörün kontrol sistemi ile etkileşime girmesini sağlayan ekranlara ve kontrol mekanizmalarına tahsis edilebilir.
Kontrolörden verilen düzeltme sinyali, doğrudan aktüatör bloğuna veya kontrolörün çıkış sinyalini aktüatörle uyumlu hale getirmek için kullanılan isteğe bağlı bir çıkış sinyali dönüştürücüsüne uygulanabilir. Aktüatörün görevi, proses değişkenini belirlenen ayar noktasına düzenlemek için gerekli düzeltici eylemi uygulamaktır. Tipik endüstriyel kontrol aktüatörleri, elektrik motoru yol vericileri ve pnömatik veya solenoidle etkinleştirilen valfler gibi cihazlardır.
Proses kontrolünü sağlamak üzere bu unsurların birlikte nasıl çalıştığını anlamak için, gösterilen basit sıcaklık kontrol sistemini düşünün. Bu örnek, sıvı dolu bir algılama cihazı, basit bir elektrik anahtar kontağı seti ve elektrikle çalışan bir solenoid gaz valfi kullanan bir kontrol sistemini tasvir etmektedir.
İçindeki örnekte, PV (sıvı sıcaklığı), sızdırmaz haznedeki ve kılcal borudaki sıvı tarafından sürekli olarak izlenir. Muhafazada sıcaklık arttıkça, sıvı ampul ve boru içinde genleşerek borunun ucundaki bir diyaframa baskı yapmasına neden olur. Diyaframın hareketi sırayla bir çift elektrik anahtarı kontağına doğru iterek diğer kontağa daha yakın hareket etmesine neden olur.
Muhafazadaki sıcaklık, sensör sıvısının genleşme katsayısı ve anahtar kontakları arasındaki mesafe tarafından belirlenen önceden belirlenmiş bir seviyeye ulaştığında, kontaklar kapanacak ve bir solenoid kontrol valfini etkinleştiren bir elektrik devresi oluşturacaktır. Valfteki elektromıknatıs, valf gövdesini yukarı doğru çeken bir elektromanyetik alan yaratır ve gazın (manipüle edilen değişken) muhafaza içindeki ısıtma elemanına (nihai eleman) akışını kapatır.
Isı kaynağının çıkarılması, ampul büzülüp diyaframı anahtar kontaklarından uzağa çekene kadar muhafaza içindeki sıcaklığın düşmesine neden olacaktır. Bu meydana geldiğinde, kontaklar açılacak ve solenoide elektrik akışını kesecektir. Valf açılacak ve gaz bir kez daha ısıtma elemanına akacak ve sıcaklığın tekrar artmasına neden olacaktır.
Kapalı Çevrim Kontrol Sistemleri
Bu basit sıcaklık kontrol sistemi, kapalı döngü kontrolü olarak adlandırılan bir tür proses kontrolüdür. Blok diyagramın gösterdiği gibi, prosesin çıkışından (muhafazanın sıcaklığı) kontrolöre (diyafram ve anahtar kontakları) geri besleme yapan ve daha sonra proses girişine (pnömatik) uygun düzeltici eylemi uygulayan bir geri besleme yolu vardır.
Risk yönetimi, kayıp kontrolü ve kabul edilebilir risk
Risk yönetimi
Temel olarak bu, bir organizasyondaki risklerin tanımlanmasına, değerlendirilmesine ve kontrolüne yol açan faaliyetlerin planlanması, organize edilmesi, yönlendirilmesi ve kontrol edilmesi sürecidir.
Kontrolü kaybetmek
Bu, insan, tesis ve ekipman kaybı potansiyeli olan bir işyeri sistemindeki zayıflıkların belirlenmesini ve kontrol edilmesini içerir.
Kabul edilebilir risk
Daha ileri kontrol önlemlerinin parasal değeri, bu önlemlerin sağlayacağı riskte beklenen azalmadan çok daha ağır bastığında bir riskin kabul edilebilir olduğu kabul edilir. Bir dizi tarafın pay sahibi olduğu bir değer yargısıdır. Risk ne kadar yüksek olursa, onu azaltmak için o kadar fazla harcanmalıdır.
Risk yönetiminin unsurları
Risk yönetimi, bir kuruluştaki tüm risk alanlarının tanımlanmasını, değerlendirilmesini ve kontrolünü içerir ve işletme varlıklarının kaybını veya israfını en aza indirmeyi amaçlar. Güvenliği yönetirken, kazaların %80’inin faaliyetlerin %20’sinin sonucu olduğunu belirten Pareto 80/20 kuralını unutmayın.
Faaliyetlerin en tehlikeli %20’sini hedeflemek ve bu kazaları önlemek, zamanı en etkin şekilde kullanmayı sağlar.
Risklerin kontrolü, bir organizasyonun verimli ve güvenli bir şekilde çalışmasını sağlayacaktır.
Bu anlayışa göre riskler beş temel ilke ile yönetilebilir:
- 1. Risk değerlendirmesi
Bir kuruluş içindeki risklerin bir listesi bir kez derlendiğinde, her bir riskin kuruluş üzerindeki etkisinin – herhangi bir kontrol eyleminin gerçekleştirilmediği varsayılarak – değerlendirilmesi gerekir. Kontrol eyleminin ne zaman gerekli olduğuna karar vermek için riskler öncelik sırasına konabilir.
- 2. Riskten Kaçınma
Bu aşamada riskler ortadan kaldırılır. Bunun bir örneği, ağır kutuların kaldırılmasının sırtın gerilmesine neden olabileceği elle taşıma tehlikesidir. Mekanik bir yardım (forklift) kullanılarak risk önlenebilir, bu nedenle görev sırasında sırt yaralanması riskini ortadan kaldırır. Başka bir örnek, bir tesisin belirli bir alanında yangın tehlikesinin bulunmasıdır. Yanıcı olmayan malzemelere geçiş bu tehlikeyi ortadan kaldırabilir ve böylece gerçekleşmesini önleyebilir.
- 3. Risk Azaltma
Bir riski azaltmanın bir yöntemi mühendisliktir. Örneğin, bir konveyör bandı kıstırma noktası, o noktada ellerin veya parmakların sıkışması tehlikesi oluşturabilir. Korumanın ekipmandaki hareketli parçalarla teması önlediği mühendislik kontrolleri, tehlikeyi kontrol edecektir – örneğin, güç sağlayan makinelerde şaftlar ve kayışlar yerine elektrik motorlarının kullanılması.
- 4. Risk tutma
Riskin önlenemediği veya azaltılamadığı durumlarda, bir sigortacının risk tutma bakış açısına göre, risk elde tutulabilir ve maliyet kuruluş tarafından üstlenilebilir. Bir İSG uygulayıcısının bakış açısından, bazı riskler için işçi tazminatı veya yangın gibi sigortalar alınabilir.
- 5. Risk transferi
Risk transferi, risk noktasını, riski kontrol etmek için daha donanımlı olan diğer taraflara kaydırmayı içerir. Bu, belirli bir görevle ilgili yetersiz ekipman, deneyim veya beceri nedeniyle yapılabilir. Bir organizasyonda bunun bir örneği, afetlerle mücadele için eğitilmiş acil durum yönetim ekiplerinin kullanılmasıdır. Sigortacılar, “risk transferi” terimini, tutulan riskin maliyetinin sigortacıya devredildiği anlamında kullanma eğilimindedir.
Kayıp çalıntı araç sorgulama
Kayıp araç ihbarı
Emniyet Genel Müdürlüğü çalıntı araç SORGULAMA
Su kayıp kaçaklarının kontrolü
Emniyet Müdürlüğü çalıntı telefon sorgulama
Bulunan çalıntı araçlar
Çalıntı araç SORGULAMA 2020
kayıp/çalıntı ihbar hatti
Risk Yönetiminde Kullanılan Teknikler
Risk yönetimi, kayıp meydana gelmeden önce risklerin tanımlanmasını ve kontrol edilmesini içermelidir. Risk yönetimi düşünüldüğünde bir işyeri veya kuruluşa sistem yaklaşımıyla bakılabilir. Bir sistem yaklaşımı, aşağıdaki adımlarla işyeri içindeki alanlara yakından bakar.
Adım bir
Risk yönetimi ile ilgili atabileceğiniz ilk pratik adımlardan biri, önce bir organizasyon içindeki ve ardından her bir departman seviyesindeki çalışma sistemlerini dikkate almaktır. İş sistemleri, belirli bir işlevi yerine getirmek için gereken tüm bileşenleri içerir, örneğin:
• insan kaynakları
• ekipman
• çevre
• prosedürler
• gözetim
• düzenli olarak servis edilmeyen veya bakımı yapılmayan ekipman
• etkisiz güvenli işletim prosedürleri
• elle taşıma riskleri
• zemin yüzeyi, örn. kaygan
• uygun şekilde eğitilmemiş kişiler.
İkinci adım
Kuruluşunuzdaki çalışma alanlarını veya departmanları belirleyin. Kuruluşunuz, yapısına bağlı olarak şu altı alanı içerebilir:
Çalışma alanlarını ve çalışma sistemlerini kurduktan sonra, bu gruplanmış yaklaşım kullanılarak riskler belirlenebilir.
Adım üç
Riskler, çalışanların tanımlanması, güvenlik denetimleri, analiz veya kaza istatistikleri ve ramak kala olay denetimleri, kontrol listeleri ve raporlar yoluyla belirlenebilir. T
Ancak onunki kapsamlı bir liste değil. Riskler belirlendikten sonra, seçilen departman içinde Adım 1’deki süreci gözden geçirin (Adım 2), ardından departman amiri, çalışanlar ve (varsa) sağlık ve güvenlik temsilcilerine danışarak risk kontrol ilkelerini değerlendirin ve uygulayın.
Diğer risk tanımlama yöntemleri, aşağıdakiler gibi yapılandırılmış programların kullanımını içerir:
• hata ağacı analizi ve
• tehlike ve işletilebilirlik çalışması.
Başlıca risk alanları
Risk alanları şu şekilde ayrılabilir:
• çalışanlar ve yönetim
• ekipman, makine ve tesis • malzemeler
• Çevre
• iş uygulamaları.
Çalışanlar ve yönetim
İş sistemindeki yönetim başarısızlığı çeşitli şekillerde olabilir. Bu nedenle, böyle bir sistemin hazırlanmasında ve uygulanmasında aşağıdaki hususlara dikkat edilmelidir:
• resmileştirilmiş prosedürler ve KKD’nin doğru kullanımı
• sağlık ve güvenlik politikası ve kurallarının uygulanması
• tüm yazılı çalışma sistemlerinin düzenli olarak gözden geçirilmesi
• yasaların öngördüğü durumlarda sağlık ve güvenlik komitelerinin kurulması ve sağlık ve güvenlik temsilcilerinin seçilmesi (ABD mayın güvenliği mevzuatı kapsamında ‘delegeler’)
• endüstriyel ilişkiler
• yeterli eğitim ve öğretim
• güvenli tesis ve ekipman
• açık ve etkili iletişim yolları
• prosedürlerin takip edilip edilmediğini kontrol eder ve bunların düzenli olarak gözden geçirilmesi
• sürekli eğitim ve öğretim
Ekipman, makine ve tesis
Çalışanlar genellikle ekipman, makine veya tesis öğeleriyle doğrudan veya dolaylı temas halinde olduklarından sorulması gereken sorular şunlardır:
• Tüm tesis ve ekipmanlarda yeterli koruma var mı?
• Ekipman, tasarlandığı amaç için kullanılıyor mu?
• Ekipmanın bakımı düzenli olarak yapılıyor mu?
• Ekipman seçim kriterleri standartları ve yasal gereklilikleri karşılıyor mu?
• Tesis, makine ve teçhizatla belgelenmiş ve uygulanmış güvenli bir çalışma prosedürü var mı?
• Görevi kişiye uydurmanın ergonomik ilkesine dikkat edildi mi?