OT genellikle sadece bir uzmanlık veya BT’nin bir alt kümesi olarak kabul edildiğinden, bir güvenlik adayı için bilgimizi BT’den OT’ye aktarabileceğimizi düşünmek cazip gelebilir. Ancak, OT veya ICS (endüstriyel kontrol sistemi) ortamı BT kuruluşundan çok farklı olduğu için bu yaklaşım temelde kusurludur.

BT, bilgi teknolojisini yönetmek için gereken tüm sistemler, uygulamalar, insanlar ve ağlar olarak kabul edilir. ICS ise operasyonel ve üretim görevlerinden sorumlu tüm kontrol sistemleri, PLC’ler, DMI, insanlar ve ağlardır.

İster BT ister OT olsun, bu mimarileri tanımlayan bileşenlerden biri insanlardır ve OT ve BT personelinin, güvenlik de dahil olmak üzere kendi alanlarının başarılı operasyonları için temel olarak neyin önemli olduğuna dair çok farklı algılara sahip olduklarını hatırlamak önemlidir.

Örnek olarak, BT güvenlik personeli, kurumsal güvenliğin temelleri olarak BT güvenliği, CIA, gizlilik, bütünlük ve kullanılabilirlik gibi temel kavramları dikkate alacaktır. Bununla birlikte, OT destek personeli, prensipte hemfikir olsalar da, önem değerlendirilirken kullanılabilirliğin en büyük ağırlığın verilmesi gerektiğini ve dolayısıyla daha fazla odaklanılması gerektiğini vurgulayacaktır.

Şimdi taraflar arasındaki ayrımın gerçek derinliğine gelince, bir LAN yönetiminde sorun gidermeye yönelik bazı yaygın BT ağ araçlarını ele alalım. BT destek personeli, genellikle –t anahtarını kullanarak sürekli bir ping kullanarak ağdaki cihazlara ping gönderir. Benzer şekilde, haritalama yaparken veya ağ keşfi için yerel ağda bir tarama çalıştırmayı düşünmezler, aslında en iyi uygulama kapsamına girmese bile bu kesinlikle yaygın bir uygulamadır.

Bununla birlikte, bu tekniklerin her ikisi de OT veya ICS ortamlarında tiksindirici olarak kabul edilecektir, çünkü kullanılan araçlar, keşif taramaları için PING ve ICMP, uç düğümün (bilgisayar veya IP özellikli cihaz) mevcut görevi yapmasını kesintiye uğratır, etkin bir şekilde sıralama çekerek, ve söyle, yaptığın şeyi bırak ve isteğimi yerine getir.

Birkaç milisaniyelik gecikmenin tespit edilemediği sistemden insana iletişimle ilgilendikleri için zamanlamanın kritik olmadığı BT uygulamaları üzerinde minimum etkiye sahip olacağından BT için bu bir sorun değildir.

Ancak, zaman açısından kritik OT ve ICS alanlarında, bu araçlar potansiyel olarak performansa zarar verebilir. Sonuç olarak, analiz ve sorun giderme araçları ve bunların çalışma yöntemi, OT ve ICS ortamlarında kullanılmadan önce dikkatlice analiz edilmelidir.

Ancak, OT ile BT’yi birleştirmeye çalışırken çözülmesi gereken çok daha önemli bir sorun vardır ve bu, normal çalışma ortamlarına yabancı olduğu için BT’nin nadiren kabul ettiği bir şeydir.

Günümüzde teknoloji yönetimi nasıl olmaktadır
Bilgi yönetimi Nedir
Bilgi Yönetimi Ne is Yapar
Teknoloji Yönetimi Faaliyetleri ve Araçları
Kişisel bilgi Yönetimi
Bilgi yönetimi süreci
Bilgi Yönetimi Bölümü
Teknoloji Yönetimi dersi

Bu eksik faktör, BT güvenliğinin üç ilkesinde (gizlilik, bütünlük ve kullanılabilirlik) yer almayan güvenliktir, ancak çalışan güvenliği için felakete yol açabileceğinden OT ortamlarında son derece önemlidir. Endüstriyel ortamlarda sağlık ve güvenlik, çok tehlikeli ortamlar olma eğiliminde olduklarından çok önemlidir ve BT teknisyenlerini kapsamlı eğitim almadan bir OT ortamına getirmek felaket için bir reçetedir.

Sonuç olarak, bir güvenlik görevlisinin tehlikeli ortamlarda, güvenlik ve kullanılabilirliğin temel BT güvenliği, gizlilik, bütünlük ve kullanılabilirlik ilkelerinden daha baskın olduğunu anlaması hayati önem taşır. OT perspektifinde, temel güvenlik ilkelerini güvenlik, kullanılabilirlik, gizlilik ve bütünlük olarak tanımlayacaklardır.

Bu anlayışla, bir OT ortamında güvenlik düşünüldüğünde, BT güvenlik görevlisinin öncelikle çalışacakları OT ortamının tehlikelerini ve doğasını bilmesi çok önemlidir.

Güvenlik eğitimi, herhangi biri sahaya alınmadan önce zorunlu eğitim yoluyla ele alınmalıdır. Pratikte bu her zaman mümkün değildir, sonuçta insanın düşüncesizliğini her zaman azaltamazsınız. Buna rağmen, OT güvenliği, kabloları geçen bit ve baytlardan ziyade fiziksel ve davranışsal güvenliğe çok daha fazla önem vermelidir.

BT’nin OT alanını güvenli hale getirmeye çalışırken bir diğer önemli sorun, teknolojiler ve protokoller hakkında temel anlayış eksikliğidir. Örneğin, PLC’ler, DCS’ler ve HMI’lar nelerdir? Ayrıca, M2M iletişimlerinde kullanılan bu tuhaf BT dışı protokoller nelerdir?

Tipik bir OT ve ICS ağ topolojisini gösterir. PCL, DCS, HMI, field bus, DCP3, Modbus, Ethernet/IP ve Profinet gibi BT dışı sistemlere referanslar vardır, bunlar BT güvenlik görevlisinin endüstriyel kontrol sistemlerinde bir geçmişi olmadığı sürece onları şaşkına çevirecektir. Peki nedir bu varlıklar?

OT ve ICS ağları PCL ve DCS’den oluşur, bir görevi tamamlamak için gereken eylemleri adım adım çoğaltmak için yazılımda oluşturulmuş bir programı çalıştırarak süreçleri otomatikleştirmek için bir PLC (program kontrol mantığı) kullanılır. PLC’ler dijitaldir ve bir motoru açmak veya kapatmak gibi bir işlevi gerçekleştirmek için mikroişlemcilerin giriş olarak ihtiyaç duyduğu gerekli dijital çıkışları sağlarlar.

PCL’ler ayrıca dijital girdi alır ve bu, genellikle doğası gereği analog olan sensör verilerini gerektirir. Bu, PLC üzerinde çalışan yazılıma sunulmadan önce bir analogdan dijitale dönüştürücü (ADC) tarafından dönüştürülmelidir. Bir PLC, bir makine ve prosesler için özel kontrol mantığı yazılımını çalıştırır.

Bu nedenle, genellikle bir PLC ile bir makine ve çalıştırdığı süreç arasında sıkı bir ilişki vardır. Sonuç olarak, üretim fabrikası zemini gibi geleneksel bir OT ve ICS ortamında birçok PLC vardır ve bu, kablolamanın çok fazla artmasına ve kablolama yükünün sağlanması ve sürdürülmesinde bunun sonucunda ortaya çıkan maliyetlere neden olabilir.

Öte yandan bir DCS, sistemleri otomatikleştirmek için de kullanılır. Bununla birlikte, bir DCS, genellikle sürekli ve büyük ölçekli süreçlerin otomasyonunda kullanılan dağıtılmış bir kontrol sistemidir.

Ayrıca, bir HMI (insan makine arayüzü), bir insan operatörün makine ile gerçek zamanlı olarak etkileşime girmesine ve makinede çalışan süreci kontrol etmesine izin veren bir kontrol sistemidir. HMI sistemleri tipik olarak kontrol odasındadır ve makine ve proses operatörleri tarafından çalıştırılır. Ancak, güvenliklerinin nasıl sağlanacağını bilmek şöyle dursun, çok az BT güvenlik personeli bu terimlere aşina olacaktır.

The post Bilgi Teknolojisini Yönetmek – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri first appeared on Online (Parayla Ödev Yaptırma).