Endüstriyel Kontrol Sistemlerinin Temelleri

Endüstriyel Denetim Sistemleri (ICS), elektrik şebekeleri, su arıtma tesisleri, üretim hatları, boru hatları ve bina sistemleri gibi fiziksel süreçleri izleyen ve işleten bilgisayarlar ile cihazlardır. Daha geniş bir kategori olan Operasyonel Teknoloji (OT) ile birlikte dijital ve fiziksel dünyaları birbirine bağlarlar.

Buradaki bir arıza yalnızca veri kaybı anlamına gelmez; üretimin durmasına, çevresel zarara veya insan hayatı için riske yol açabilir.

Programlanabilir Mantık Denetleyicisi (PLC), sensör girdilerini okuyan ve aktüatör çıktılarını gerçek zamanlı olarak yöneten, zorlu koşullara dayanıklı bir endüstriyel bilgisayardır. Denetim mantığını sürekli bir tarama döngüsü içinde yürütür: girdileri okur, programı çalıştırır, çıktıları yazar ve tekrarlar.

• Zorlu ortamlar için üretilmiş, öngörülebilir ve güvenilir
• Genellikle röle şemalarını andıran merdiven mantığıyla programlanır
• Vanaları, motorları, pompaları ve kesicileri doğrudan denetler

İlgili saha cihazları denetimi uzak ve özel amaçlı rollere taşır.

• RTU (Uzak Terminal Birimi) — PLC'ye benzer, ancak uzun mesafeli bağlantılar üzerinden telemetri kullanan, coğrafi olarak dağınık sahalar için uyarlanmıştır; altyapı işletmelerinde ve boru hatlarında yaygındır
• IED (Akıllı Elektronik Cihaz) — trafo merkezlerindeki koruma röleleri gibi belirli amaçlar için üretilmiş denetleyiciler

Bu cihazlar uç noktada veri toplar ve komutları yürütür; çoğu zaman insansız konumlarda bulunurlar.

SCADA (Gözetimli Denetim ve Veri Toplama), operatörlerin dağıtık süreçleri merkezi bir konumdan izlemesini ve denetlemesini sağlayan sistemdir. Süreci doğrudan denetlemez; bunu yapan PLC'leri ve RTU'ları gözetir.

• Birçok saha cihazından telemetri toplar
• Telemetriyi operatörlere sunar ve geçmişe dönük olarak saklar
• Gözetim komutları gönderir (ayar değerleri, başlatma/durdurma)

SCADA'yı kokpit, PLC'leri ise motorlar gibi düşünün.

İnsan-Makine Arayüzü (HMI), tank seviyelerini, sıcaklıkları, akışları ve alarmları gösteren grafik ekranlar ve prosesi ayarlamaya yarayan denetimlerle operatörün prosese açılan penceresidir.

Güvenlik açısından HMI önemlidir; çünkü ele geçirilmesi, saldırganın operatörü körleştirmesine (proses sabote edilirken normal değerler göstermesine) veya doğrudan tehlikeli komutlar vermesine olanak tanıyabilir.

Dağıtık Kontrol Sistemi (DCS), rafineri veya kimya tesisi gibi tek bir tesis içindeki sıkı bağlı, sürekli proseslerde kullanılan yakın akraba bir sistemdir.

• SCADA — coğrafi olarak dağınık, üst düzey denetim yapan, gecikmeye toleranslı (boru hatları, şebekeler)
• DCS — tesis içi, proses denetimine odaklı, düşük gecikmeli döngüler (rafineriler, enerji santralleri)

Ayrım uygulamada bulanıklaşır ve her ikisi de bu derste ele alınan aynı güvenlik sorunlarını paylaşır.

Bir veri tarihçesi, analiz, mevzuata uyum ve sorun giderme amacıyla zaman serisi proses verilerini (sensör okumaları, ayar noktaları, alarmlar) yüksek çözünürlükte kaydeder.

Güvenlik açısından önemi:

• İş analitiğine veri sağlamak için çoğu zaman OT ve IT ağlarını birbirine bağlar; bu da onu yaygın bir sıçrama noktası haline getirir
• Verileri, proses hakkında keşif yapan saldırganlar için değerlidir
• Gerçek zamanlı kontrol yolunu aksatmadan korunmalıdır

Mühendislik İş İstasyonu (EWS), PLC'leri ve diğer denetleyicileri programlamak ve yapılandırmak için kullanılır. Proje dosyalarını ve kontrol mantığını yükleyebilen, indirebilen ve değiştirebilen yazılımı barındırır.

Bu durum onu OT'deki en tehlikeli hedeflerden biri yapar: EWS'yi kontrol eden bir saldırgan, fiziksel ekipmanı yöneten mantığı yeniden yazabilir. Bir EWS'nin ele geçirilmesi, birçok ses getiren ICS saldırısında görülmüştür.

Fiziksel uçta döngüyü tamamlayan iki cihaz türü bulunur:

• Sensörler prosesi ölçer: basınç, sıcaklık, seviye, akış, konum
• Eyleyiciler prosesi değiştirir: vanalar, motorlar, pompalar, kesiciler, ısıtıcılar

Denetleyici sensörleri okur, karar verir ve eyleyicileri çalıştırır. Önemli bir güvenlik çıkarımı şudur: Saldırgan sensör okumalarını veya eyleyici komutlarını sahteleştirirse, kontrol mantığı sağlıklı görünmeye devam ederken bile yanlış kararlar verir.

Emniyet Enstrümanlı Sistem (SIS), tehlikeli koşullar ortaya çıktığında prosesi güvenli bir duruma getirmekle görevli bağımsız bir katmandır; örneğin aşırı basınçta reaktörü durdurur.

SIS, kontrol sistemindeki bir arızanın emniyeti de tehlikeye atamaması için bilinçli olarak kontrol sisteminden ayrı tutulur. Kötü şöhretli bir saldırı, emniyet korumalarını devre dışı bırakmayı amaçlayarak doğrudan bir SIS'yi hedef almıştır; bu nedenle SIS'nin yalıtımı ve bütünlüğü en üst öncelik olarak kabul edilir.

Aşağıdan yukarıya tipik kontrol hiyerarşisi:

• Sensörler ve eyleyiciler fiziksel prosesle doğrudan etkileşir
• PLC'ler / RTU'lar / IED'ler gerçek zamanlı kontrolü yürütür
• SCADA / HMI / DCS üst denetim sağlar ve operatörlerin müdahale etmesine olanak tanır
• Veri tarihçesi ve EWS analiz ve mühendislik çalışmalarını destekler
• SIS emniyeti bağımsız olarak korur

Bu yığını anlamak, dersin geri kalanındaki güvenlik farklılıklarını ve korumaları kavramanın temelidir.

Bileşeni güvenlik açısından önemiyle eşleştirin.

Endüstriyel kontrolün yapı taşlarını öğrendiniz.

• PLC'ler, RTU'lar, IED'ler fiziksel proseslerin gerçek zamanlı denetimini yürütür
• SCADA, HMI, DCS üst denetim sağlar ve operatörlerin izleme ve müdahale etmesine olanak tanır
• Veri tarihçeleri proses verilerini depolar; EWS denetleyicileri programlar
• Sensörler ve eyleyiciler döngüyü tamamlar; bunları sahteleştirmek mantığı yanıltır
• SIS bağımsız bir emniyet katmanıdır ve kritik bir koruma hedefidir

Sırada: OT'yi güvenli hale getirmenin neden IT'yi güvenli hale getirmekten temelde farklı olduğu var.