SCADA, OT ve IoT Güvenlik Testi Nedir?

Endüstriyel Kontrol Sistemleri (ICS), SCADA (Supervisory Control and Data Acquisition), Operasyonel Teknolojiler (Operational Technology - OT) ve Nesnelerin İnterneti (Internet of Things - IoT), üretim tesislerinden enerji santrallerine, su arıtma tesislerinden petrol ve doğal gaz altyapılarına kadar kritik endüstriyel süreçlerin yönetilmesini sağlayan sistemlerdir.

SCADA, OT ve IoT Güvenlik Testi; endüstriyel kontrol sistemlerinin, otomasyon altyapılarının, PLC cihazlarının, RTU'ların, HMI sistemlerinin, endüstriyel ağların ve IoT cihazlarının siber güvenlik seviyesini değerlendirmek amacıyla gerçekleştirilen kontrollü güvenlik testidir.

Bu test kapsamında yalnızca ağ seviyesindeki güvenlik kontrolleri değil; endüstriyel haberleşme protokolleri, cihaz kimlik doğrulama mekanizmaları, uzaktan erişim sistemleri, üretim ağları, SCADA yazılımları ve OT altyapısı gerçek saldırı senaryoları kullanılarak analiz edilir.

Amaç; üretim sürekliliğini, operasyonel güvenliği ve kritik altyapıları etkileyebilecek güvenlik açıklarını saldırganlardan önce tespit ederek riskleri azaltmaktır.

SecureSys SCADA, OT ve IoT Güvenlik Testleri; IEC 62443, NIST SP 800-82, NIST Cybersecurity Framework (CSF), MITRE ATT&CK for ICS, ISA/IEC 62443 ve uluslararası endüstriyel siber güvenlik standartları doğrultusunda gerçekleştirilmektedir.

SCADA, OT ve IoT Güvenlik Testi Neden Yapılmalıdır?

Bilgi Teknolojileri (IT) sistemlerinden farklı olarak OT ve SCADA sistemlerinde meydana gelebilecek güvenlik ihlalleri yalnızca veri kaybına değil, üretimin durmasına, fiziksel ekipmanların zarar görmesine ve insan güvenliğini tehdit eden sonuçlara yol açabilir.

Özellikle enerji, üretim, savunma, petrokimya, ulaştırma ve su yönetimi gibi kritik sektörlerde gerçekleştirilen siber saldırılar, operasyonel süreçleri doğrudan etkileyebilir.

Yanlış yapılandırılmış bir SCADA veya OT altyapısı;

Üretim hatlarının durmasına
PLC cihazlarının manipüle edilmesine
Sensör verilerinin değiştirilmesine
Endüstriyel süreçlerin bozulmasına
Uzaktan yetkisiz erişime
Hizmet kesintilerine
Kritik altyapı risklerine
İş sürekliliğinin bozulmasına
Finansal kayıplara
Regülasyon ihlallerine

neden olabilir.

Bu nedenle SCADA, OT ve IoT sistemlerinin düzenli olarak güvenlik testlerinden geçirilmesi kritik öneme sahiptir.

SCADA, OT ve IoT Sistemleri Nedir?

SCADA (Supervisory Control and Data Acquisition)

SCADA sistemleri; enerji, su, üretim, petrol, doğalgaz ve kritik altyapılarda kullanılan merkezi izleme ve kontrol sistemleridir.

SCADA platformları;

Alarm Yönetimi
Süreç İzleme
Uzaktan Kontrol
Veri Toplama
Operasyon Yönetimi

işlevlerini yerine getirir.

OT (Operational Technology)

Operational Technology (OT), fiziksel süreçleri yöneten tüm donanım ve yazılım bileşenlerini kapsar.

OT ortamlarında;

PLC
RTU
HMI
SCADA
DCS
Historian
Endüstriyel Switch
Endüstriyel Firewall

gibi sistemler birlikte çalışmaktadır.

IoT (Internet of Things)

IoT cihazları sensörler, kameralar, akıllı sayaçlar, üretim cihazları ve endüstriyel kontrol ekipmanları gibi internet üzerinden haberleşen fiziksel cihazlardır.

Yanlış yapılandırılmış IoT cihazları saldırganlar tarafından OT ağına erişim noktası olarak kullanılabilir.

Hizmet Kapsamı

SecureSys SCADA, OT ve IoT Güvenlik Testleri aşağıdaki sistemleri kapsamaktadır.

SCADA Sistemleri

Siemens WinCC
Schneider EcoStruxure
GE iFIX
Ignition SCADA
AVEVA System Platform
Wonderware
ICONICS
Citect SCADA

PLC Güvenliği

Siemens S7
Schneider Modicon
Allen Bradley
Omron PLC
Mitsubishi PLC
ABB PLC
Beckhoff PLC
Delta PLC

HMI Güvenliği

Siemens HMI
Pro-face
Weintek
Schneider HMI
Allen Bradley PanelView

DCS Güvenliği

Siemens PCS7
ABB 800xA
Honeywell Experion
Yokogawa CENTUM
Emerson DeltaV

RTU Güvenliği

Remote Terminal Units
Telemetry Sistemleri
Remote Monitoring

IoT Güvenliği

IP Kameralar
Sensörler
Akıllı Sayaçlar
Gateway Cihazları
IoT Platformları
MQTT Broker
CoAP Servisleri

Endüstriyel Haberleşme Protokolleri

SecureSys testlerinde aşağıdaki endüstriyel protokoller analiz edilmektedir.

Modbus TCP
Modbus RTU
DNP3
OPC Classic
OPC UA
BACnet
PROFINET
EtherNet/IP
EtherCAT
S7 Protocol
IEC 60870-5-104
IEC 61850
MQTT
CoAP

Test Edilen Güvenlik Açıkları

Yetkisiz PLC erişimi
Varsayılan kullanıcı hesapları
Zayıf parola politikaları
Firmware güvenlik açıkları
Güvensiz uzaktan erişim
VPN yapılandırma hataları
Ağ segmentasyonu eksiklikleri
Flat Network mimarisi
Modbus Manipülasyonu
OPC Yetkilendirme Eksiklikleri
MQTT Kimlik Doğrulama Açıkları
HMI Güvenlik Açıkları
SCADA Yazılım Açıkları
IoT Firmware Açıkları
Shadow IoT cihazları
Endüstriyel DDoS Senaryoları
MITM (Man-in-the-Middle)
Replay Attack
Command Injection
Buffer Overflow
Güvensiz Protokoller
Güvensiz Konfigürasyonlar

IEC 62443 Nedir?

IEC 62443, endüstriyel otomasyon ve kontrol sistemlerinin (Industrial Automation and Control Systems - IACS) siber güvenliğini sağlamak amacıyla geliştirilen uluslararası güvenlik standartları ailesidir. Standart; SCADA sistemleri, PLC cihazları, DCS altyapıları, HMI terminalleri, RTU sistemleri ve diğer Operasyonel Teknoloji (OT) bileşenlerinin güvenli tasarlanması, uygulanması ve işletilmesi için kapsamlı gereksinimler tanımlar.

IEC 62443 yalnızca teknik güvenlik kontrollerini değil; risk yönetimi, ağ segmentasyonu, güvenli sistem mimarisi, erişim kontrolü, yama yönetimi ve yaşam döngüsü güvenliğini de kapsar. Özellikle enerji, üretim, petrol ve doğal gaz, su yönetimi, ulaştırma ve kritik altyapı işletmeleri için en önemli referans standartlardan biridir.

SecureSys SCADA ve OT Güvenlik Testleri, IEC 62443 standartları doğrultusunda gerçekleştirilerek endüstriyel kontrol sistemlerinin güvenlik seviyesini uluslararası en iyi uygulamalara göre değerlendirmektedir.

MITRE ATT&CK for ICS

MITRE ATT&CK for ICS, endüstriyel kontrol sistemlerine yönelik gerçek saldırgan davranışlarını modelleyen uluslararası bilgi tabanıdır. Framework; saldırganların SCADA sistemleri, PLC cihazları, DCS altyapıları ve OT ağlarına nasıl eriştiğini, hangi teknikleri kullandığını ve üretim süreçlerini nasıl etkileyebileceğini detaylı şekilde tanımlar.

Framework kapsamında;

Initial Access
Execution
Persistence
Privilege Escalation
Discovery
Lateral Movement
Collection
Command and Control
Inhibit Response Function
Impair Process Control
Impact

gibi saldırı aşamaları değerlendirilmektedir.

SecureSys güvenlik testlerinde MITRE ATT&CK for ICS matrisi referans alınarak gerçek tehdit aktörlerinin kullanabileceği teknikler kontrollü şekilde simüle edilir ve savunma mekanizmalarının etkinliği doğrulanır.

IT ve OT Güvenliği Arasındaki Farklar

Bilgi Teknolojileri (IT) ve Operasyonel Teknoloji (OT) farklı güvenlik önceliklerine sahip iki ayrı dünyadır. IT sistemlerinde temel amaç verilerin gizliliği, bütünlüğü ve erişilebilirliğini (CIA Triad) korumaktır. OT ortamlarında ise öncelik, fiziksel süreçlerin güvenli ve kesintisiz çalışmasını sağlamaktır.

Bu nedenle IT sistemlerinde uygulanabilecek birçok güvenlik yöntemi, üretim hatlarını etkileyebileceği için OT ortamlarında doğrudan uygulanamaz.

Bilgi Teknolojileri (IT)	Operasyonel Teknoloji (OT)
Veri güvenliği odaklıdır	Operasyon sürekliliği odaklıdır
Gizlilik ön plandadır	Süreklilik ve emniyet ön plandadır
Güncellemeler sık uygulanabilir	Planlı bakım dönemlerinde uygulanır
Sistem yeniden başlatılabilir	Kesinti üretimi durdurabilir
Standart işletim sistemleri kullanılır	PLC, RTU, HMI ve SCADA sistemleri kullanılır
TCP/IP tabanlı servisler yaygındır	Endüstriyel protokoller kullanılır
Güvenlik araçları kolay uygulanabilir	Üretimi etkilemeyecek şekilde uygulanmalıdır

Bu nedenle SCADA ve OT güvenlik testleri, klasik BT sızma testlerinden farklı metodolojiler kullanılarak dikkatli ve kontrollü şekilde gerçekleştirilmelidir.

SCADA Sistemlerine Yönelik Yaygın Saldırı Türleri

SCADA sistemleri, kritik altyapıları yönettikleri için gelişmiş tehdit aktörlerinin öncelikli hedefleri arasında yer almaktadır. Günümüzde gerçekleştirilen saldırılar yalnızca bilgi çalmayı değil, fiziksel süreçleri manipüle etmeyi ve üretim sürekliliğini bozmayı hedeflemektedir.

SecureSys SCADA Güvenlik Testleri kapsamında aşağıdaki saldırı senaryoları değerlendirilmektedir.

Yetkisiz Erişim

SCADA yönetim panellerine erişim
Varsayılan kullanıcı hesapları
Zayıf parola politikaları
Kimlik doğrulama eksiklikleri

PLC Manipülasyonu

PLC program değişiklikleri
Logic Upload / Download
Yetkisiz komut gönderimi
Program bütünlüğü kontrolleri

Protokol Saldırıları

Modbus Manipülasyonu
DNP3 Manipülasyonu
OPC Yetkilendirme Açıkları
S7 Protokolü Analizi
IEC 104 Saldırı Senaryoları

Ağ Saldırıları

ARP Spoofing
Man-in-the-Middle
Replay Attack
Network Discovery
Lateral Movement

Hizmet Engelleme

SCADA DoS
PLC DoS
HMI DoS
Endüstriyel DDoS
Protokol Flood Senaryoları

Operasyonel Manipülasyon

Sensör Verilerinin Değiştirilmesi
Alarm Manipülasyonu
Süreç Parametrelerinin Değiştirilmesi
Uzaktan Kontrol Senaryoları

PLC Güvenlik Açıkları

Programmable Logic Controller (PLC) cihazları endüstriyel otomasyon sistemlerinin temel bileşenleridir. PLC'ler üretim süreçlerini doğrudan kontrol ettikleri için güvenlik açıkları yalnızca bilgi sistemlerini değil fiziksel üretim süreçlerini de etkileyebilir.

SecureSys PLC Güvenlik Testleri kapsamında aşağıdaki kontroller gerçekleştirilmektedir.

Varsayılan kullanıcı hesapları
Yetkisiz Program Yükleme
Firmware Güvenlik Açıkları
Program Bütünlüğü Kontrolleri
Güvenli Boot Yapısı
Kimlik Doğrulama Mekanizmaları
PLC Haberleşme Güvenliği
Modbus ve S7 Güvenliği
Yetki Yönetimi
Uzaktan Erişim Güvenliği
Güncelleme Yönetimi
Konfigürasyon Güvenliği

Desteklenen üreticiler arasında Siemens, Schneider Electric, Rockwell Automation (Allen-Bradley), ABB, Mitsubishi Electric, Omron, Beckhoff ve Delta gibi yaygın PLC platformları bulunmaktadır.

Endüstriyel Ağ Segmentasyonu

Endüstriyel ağlarda en kritik güvenlik kontrollerinden biri ağ segmentasyonudur. Üretim ağı ile kurumsal BT ağı arasında uygun güvenlik katmanlarının bulunmaması, saldırganların ofis ağından üretim sistemlerine doğru ilerlemesine (Lateral Movement) olanak sağlayabilir.

SecureSys güvenlik testlerinde ağ segmentasyonu değerlendirilirken aşağıdaki kontroller analiz edilmektedir.

IT ve OT ağ ayrımı
ISA/IEC 62443 Zone & Conduit mimarisi
Güvenlik bölgeleri (Security Zones)
Endüstriyel DMZ (IDMZ)
VLAN yapılandırmaları
Firewall politikaları
Jump Server kullanımı
Uzaktan erişim kontrolleri
Vendor erişim güvenliği
Ağ geçitleri (Gateway) ve veri akışları

Doğru segmentasyon sayesinde olası bir siber saldırının üretim hattına veya kritik kontrol sistemlerine yayılması önemli ölçüde sınırlandırılabilir.

Neden SecureSys?

Endüstriyel kontrol sistemlerinde gerçekleştirilen güvenlik testleri, klasik BT sızma testlerinden tamamen farklı bir uzmanlık gerektirir. Üretim süreçlerinin sürekliliği, çalışan güvenliği ve fiziksel ekipmanların korunması ön planda tutulduğu için testlerin kontrollü, planlı ve operasyonu etkilemeyecek şekilde yürütülmesi büyük önem taşır.

SecureSys olarak SCADA, OT ve IoT güvenlik testlerini; endüstriyel otomasyon sistemleri, PLC cihazları, HMI terminalleri, DCS altyapıları ve kritik üretim ağları üzerinde uluslararası standartlara uygun metodolojiler kullanarak gerçekleştiriyoruz. Testlerimiz, gerçek saldırgan tekniklerini temel alırken üretim sürekliliğini koruyacak güvenli senaryolar ile planlanır.

SecureSys Farkı

TSE TS 13638 kapsamında uzman sızma testi hizmeti
IEC 62443 ve NIST SP 800-82 metodolojilerine uygun güvenlik değerlendirmesi
MITRE ATT&CK for ICS referanslı saldırı senaryoları
SCADA, PLC, HMI, DCS, RTU ve IoT sistemlerine yönelik kapsamlı analiz
Modbus, DNP3, OPC UA, PROFINET, EtherNet/IP, IEC 61850 ve diğer endüstriyel protokollerin güvenlik testleri
Ağ segmentasyonu ve ISA/IEC 62443 Zone & Conduit mimarisinin değerlendirilmesi
Üretim sürekliliğini gözeten kontrollü test yaklaşımı
Teknik ve yönetici seviyesinde detaylı raporlama
Risk önceliklendirmesi ve uygulanabilir iyileştirme önerileri
İyileştirme sonrası Retest (Doğrulama Testi) desteği

SCADA EKS Sızma Testi Hizmeti