Kategori: OT / ICS Security

Bir üretim tesisinin OT ağını düşünün: PLC’ler, SCADA sistemleri, Modbus üzerinden konuşan sensörler, yirmi yıllık PROFINET hatları. Bu ağın çoğu zaman hiçbir “görünürlüğü” yoktur — IT ekibi kurumsal ağı santimetre santimetre izlerken, üretim hattındaki cihazların ne konuştuğunu, hangi güvenlik açığını taşıdığını kimse bilmez. Saldırganlar da bunu biliyor: son yıllardaki büyük endüstriyel siber olayların ortak noktası, IT tarafında değil, tam da bu kör noktada başlamaları.

Cisco’nun bu alandaki konumu, tek bir ürünle değil, ağ altyapısı ile güvenliği aynı platformda eritme yaklaşımıyla şekilleniyor. Rakiplerin çoğu OT görünürlüğü için ayrı bir appliance kurmanızı isterken, Cisco’nun stratejisi farklı: güvenliği, zaten kuracağınız switch ve router’ın içine gömmek.

Cyber Vision: Ekstra donanım değil, gömülü mimari

Cisco Cyber Vision’ın en ayırt edici tarafı, mimari tercihinde gizli. Sensörler; Catalyst IE3300, IE3400, IE9300 ve IR8300 gibi zaten sahaya koyacağınız switch ve router’ların içine gömülü geliyor. Bu, klasik SPAN toplama ağı kurmanıza ya da ayrı bir görünürlük cihazı almanıza gerek kalmadığı anlamına geliyor.

Pratikte bunun getirisi büyük: 180’den fazla endüstriyel protokolü (Modbus, EtherNet/IP, PROFINET, OPC UA, BACnet ve daha fazlası) derinlemesine çözümleyip cihaz envanterini, iletişim örüntülerini ve değişken değerlerini gerçek zamanlı çıkarabiliyor. Bir OT ekibi için bu, “ağımda ne var” sorusuna haftalar değil, günler içinde cevap bulmak demek.

Segmentasyon: Görünürlükten uygulamaya

Görünürlük tek başına yeterli değil — asıl değer, bunu segmentasyona ve erişim kontrolüne dönüştürebilmekte. Cyber Vision, Secure Firewall ile entegre çalıştığında, OT ekibinin tanımladığı varlık gruplarını hem east-west (saha içi) hem north-south (saha-kurumsal ağ arası) firewall kurallarına otomatik taşıyabiliyor. Bu sayede firewall, sadece port ve protokol bazında değil, komut seviyesinde filtreleme yapabiliyor — örneğin bir PLC’ye “yazma” komutunu engelleyip “okuma” komutuna izin vermek gibi.

Bu yaklaşım, IEC 62443 zon ve conduit modeliyle doğrudan örtüşüyor; yani uyumluluk projelerinde referans mimari olarak kullanılabiliyor.

Zero trust uzaktan erişim

Endüstriyel tesislerde üçüncü parti bakım erişimi her zaman bir risk alanı olmuştur. Secure Equipment Access, bu ihtiyacı VPN’siz, zaman sınırlı ve en az yetki prensibiyle çözüyor — ve IE3500, IE9300 gibi switch’lerde Cyber Vision ile birlikte lisans paketine dahil geliyor.

Talos entegrasyonu

Tespit tarafında Cisco, kendi tehdit istihbarat ekibi Talos’un ürettiği endüstriyel ortamlara özel Snort kurallarını ve imza kütüphanesini kullanıyor. Bu, generic IT güvenlik kurallarının OT’ye zorla uyarlanması yerine, OT protokollerine özel olarak yazılmış tespit mantığı demek.

Neden bu bir araya geliş önemli?

Cisco’nun 20 yılı aşkın süredir üretim, enerji, su, madencilik, liman ve demiryolu gibi sektörlerle çalışmış olması, sadece bir pazarlama cümlesi değil — networking ve security ürünlerini birlikte tasarlayıp test etme pratiğine dönüşüyor. Bu, IT ve OT ekiplerinin farklı üreticilerin ürünlerini birbirine entegre etmeye çalışırken kaybettiği zamanı ve ortaya çıkan güvenlik boşluklarını doğrudan azaltıyor.

Bir OT güvenlik projesine başlarken sorulması gereken soru artık “hangi ürünü alacağım” değil, “ağımı kurarken güvenliği nasıl gömülü hale getirebilirim” olmalı. Cisco’nun yaklaşımı, bu iki soruyu tek bir yatırım kararına indirgiyor.

Sonuç

Equip Solutions olarak Cisco’nun endüstriyel güvenlik portföyünü (Cyber Vision, Secure Equipment Access, Secure Firewall) saha projelerinde konumlandırıyoruz. Sorularınız için: sales@equipworks.co

Bu gerçek bir hikayedir. 

Olaylar, belgelenmiş kaynaklara dayanmaktadır. 

Tarih: 28 Şubat 2022. 

Dünyanın en büyük otomobil üreticisi nasıl tek bir tedarikçinin bilgisayar sisteminden çöktü — ve bu hikaye sizin kurumunuz için ne anlama geliyor.

26 Şubat 2022, Gece 21:00 — Kojima Industries, Japonya

Kojima Industries, Toyota’nın 60.000 tedarikçilik ağının mütevazı ama kritik bir parçasıydı. Plastik bileşenler, elektronik parçalar — göze çarpmayan ama üretim hattının işlemesi için her gün zamanında gelmesi gereken parçalar.

O gece saat 21:00’de bir dosya sunucusu hata verdi. Sistem yöneticileri sunucuyu yeniden başlattığında ekranda bir mesaj belirdi. Fidye talebi. Ve şifrelenmiş dosyalar.

Saldırı çoktan tamamlanmıştı.

Araştırmalar saldırının anatomisini ortaya koydu:

• Saldırganlar önce Kojima’nın güvendiği üçüncü taraf bir iş ortağının ağına sızdı
• Bu güvenilir bağlantıyı kullanarak Kojima’nın iç sistemlerine lateral movement yaptı
• Kimlik bilgilerini topladı, kritik sunuculara erişti
• Gece 21:00’de toplu şifreleme başlattı — iletişim sistemleri, üretim takip yazılımları, her şey

Kojima’nın Toyota ile olan dijital iletişim hattı kesilmişti. Ve Toyota’nın efsanevi Just-in-Time üretim sistemi için bu, her şeyin durması anlamına geliyordu.

28 Şubat 2022, Sabah — Tokyo

Toyota, Japonya’daki tüm 14 fabrikasında 28 üretim hattını durdurdu.

Fabrika zeminlerinde binlerce işçiye anons yapıldı: “Üretimi durdurun.”

25.000 montaj hattı çalışanı aletlerini bıraktı. Bazıları tatil izni kullanmak zorunda kaldı. Bazıları eğitim günlerine yönlendirildi. Planlanan vardiyalar, planlanan gelirler — hepsi belirsizleşti.

O gün 13.000 araç üretilemedi. Toyota’nın küresel günlük üretiminin üçte biri.

Tahmini gelir kaybı: 375 milyon dolar. Tek bir günde.

Saldırının Gerçek Dersi: Toyota Değil, Bağlantı Hedefti

Bu saldırıda dikkat çekici olan şey Toyota’nın çökmesi değil — Toyota’ya hiç dokunulmamış olması.

Saldırganlar Toyota’nın güçlü siber savunmalarını aşmaya çalışmadı. Bunun yerine tedarik zincirinin görünmez bir halkasını — küçük ama kritik bir tedarikçiyi — hedef aldı. Ve o tedarikçinin Toyota ile olan güvenilir dijital bağlantısını silah olarak kullandı.

Modern üretimde tedarikçi ağları, fabrika zemininin dijital bir uzantısıdır. Kojima’nın sunucusu Toyota’nın üretim takip sistemine bağlıydı. Bu bağlantı kesildiğinde, fiziksel montaj hatları da durdu.

“Modern üretimde ağ, üretim hattının kendisidir.”

Ve o ağ izlenmiyordu.

Peki Güvenlik Ekipleri Neredeydi?

Hem Kojima’nın hem de tedarik zincirindeki diğer halkalar büyük olasılıkla bazı güvenlik araçlarına sahipti. Firewall’lar, antivirüs yazılımları, belki bir SIEM.

Ama hiçbiri şunları göremiyordu:

• Tedarikçi ağından gelen güvenilir bağlantının ne zaman kötüye kullanılmaya başladığını
• Lateral movement’ın hangi sistemden hangisine ilerlediğini
• Kimlik bilgilerinin ne zaman toplandığını
• Şifreleme başlamadan önce saldırganların sistemde ne kadar süre kaldığını

Çünkü bu sinyallerin her biri farklı bir yerde üretiliyordu. Ve hiçbiri tek bir korelasyon motorunda bir araya gelmiyordu.

Bu, OT ve tedarik zinciri güvenliğinin en büyük yapısal sorunu: araçlar var, ama birbirinden habersiz çalışıyor. Ve saldırganlar bu boşluklarda yaşıyor.

Bu Hikaye Sizin Kurumunuzla Neden İlgili?

Toyota ve Kojima vakası bir istisna değil. 2022 yılında benzer saldırılar Bridgestone’u, Danimarkalı DSB demiryollarını, Hindistan’ın en büyük enerji şirketi Tata Power’ı da vurdu. Her birinde aynı kalıp: güvenilir bir bağlantı, görünmez lateral movement, tek bir zayıf halka.

Şu an kurumunuzda şu soruların cevabı var mı:

• Tedarikçilerinizin sizinle olan dijital bağlantıları izleniyor mu?
• Bu bağlantılar üzerinden gelen anormal trafik tespit edilebiliyor mu?
• IT ağınızda başlayıp OT veya üretim sistemlerine uzanan lateral movement görünür mü?
• Tedarikçi ağından gelen bir saldırıyı başladıktan ne kadar sonra fark edersiniz?

Çoğu kurumda bu soruların cevabı net değil. Ve bu belirsizliğin kendisi bir güvenlik açığıdır.

Farklı Bir Mimari Mümkündü

Kojima saldırısını durdurmak imkânsız değildi — sadece görünmez bir saldırıydı. Doğru mimari kurulu olsaydı şu sinyaller tespit edilebilirdi:

• Tedarikçi VPN bağlantısında olağandışı erişim saati ve davranış paterni — ISE loglarından
• Üçüncü taraf bağlantısından gelen lateral movement — ağ anomali tespitinden
• Toplu dosya şifrelemesinden önce gelen kimlik bilgisi toplama aktivitesi — Entra ID ve endpoint telemetrisinden
• Üretim takip sistemine yetkisiz erişim girişimi — OT ağ izlemesinden

Bu sinyallerin her biri ayrı ayrı düşük öncelikli görünür. Bir arada korelasyon gördüğünde — dakikalar içinde doğrulanmış olay haline gelir.

Microsoft Sentinel bu korelasyonu yapabilir. Cisco ISE, Cyber Vision ve Defender for Endpoint bu sinyalleri üretir. Equip MDR servisleri ve 7/24 SOC’u bu sinyalleri izler ve anında müdahale eder.

Mevcut altyapınız üzerine. Yeni bir ürün satın almadan.

Bu Hikayeyi Neden Paylaşıyoruz?

Çünkü OT ve tedarik zinciri güvenliği soyut bir kavram olmaktan çıktı. Toyota ve Kojima vakası, dünyaca tanınan bir şirkette, gerçek insanların hayatını etkileyen, somut bir mali yıkıma yol açan bir olaydı.

Benzer bir olayın sizin kurumunuzda yaşanmasını önlemek için ne gerektiğini konuşmak ister misiniz?

sales@equipworks.co

Equip ve MDR Servisleri Hakkında

Equip, Microsoft Sentinel ve Microsoft Defender ailesini esas alan MDR ve SOC hizmetleri sunar. Stockholm ve İstanbul SOC’larından 7/24 operasyon yürütür; üretim, liman, enerji ve kritik altyapı dahil tüm sektörlerde IT ve OT güvenliğini tek platformda birleştirir.

Equip’te OT / ICS Security projeleriniz için herkesten farklı bir yaklaşım sunuyoruz.

Equip Validated Design (BXVD) for OT Security tasarımının neden daha avantajlı olduğunu birkaç maddede özetleyelim.

Yeter ki tasarımın gerektirdiği Virtual Routing protokollerini desteklesin.

Cisco ve diğer büyük firewall üreticilerinin neredeyse tamamı bu özellikleri destekliyor.

Yeter ki tasarımın gerektirdiği Virtual Routing protokollerini desteklesin.

Cisco ve diğer büyük firewall üreticilerinin neredeyse tamamı bu özellikleri destekliyor.

Yeter ki tasarımın gerektirdiği bazı önemli Virtual Routing ve VLAN özelliklerini desteklesin.

Cisco ve diğer büyük switch üreticilerinin ve endüstriyel switch üreticilerinin neredeyse tamamı bu özellikleri destekliyor.

Tasarımın uygulanabilmesi için Virtual Routing protokollerini destekleyen bir router yeterli.

Cisco ve bazı büyük network üreticilerinin cihazları bu özellikleri destekliyor.

(PLC’lerin Network Address Translation ihtiyaçları)

(Purdue Model)

(Şirket OT çalışanlarının ya da makine üreticisi teknisyenlerinin sistemlere uzaktan kolay bağlantı yapmasının sağlanması)

(Makine PLC Bağlantı Haritalarının Çıkarılması)

(SD Access)

Vendor Lock gibi sorunlar sizi endişelendirmeden! 

Giriş: Akıllı Fabrikanın İki Ucu Keskin Kılıcı

Endüstriyel operasyonların (fabrikalar, enerji şebekeleri, kritik altyapılar) hızla dijitalleştiği bir çağda yaşıyoruz. Bu dönüşüm, verimlilik ve inovasyon için eşsiz fırsatlar sunarken, aynı zamanda en kritik sistemlerimizi yeni ve tehlikeli siber tehditlere maruz bırakıyor. Bu yeni bağlantılı ortamlarda, gözden kaçırdığımız hangi gizli güvenlik açıkları bulunuyor olabilir?
Bu makalenin amacı, endüstriyel varlıkları korumak için geliştirilen ve çoğu zaman ezber bozan birkaç şaşırtıcı stratejiyi keşfetmektir. Bu yolculukta, Cisco’nun Cyber Vision platformundan elde edilen içgörüleri bir rehber olarak kullanacağız ve operasyonel teknolojiyi (OT) korumanın geleceğine dair farklı bir bakış açısı sunacağız.

Çıkarım 1: Güvenlik Sonradan Eklenen Bir Katman Değil, Ağın Kendi Dokusudur

Temel Konseptin Açıklaması

Geleneksel yaklaşımda güvenlik, mevcut altyapının üzerine eklenen ayrı bir katman olarak görülür. Ancak modern endüstriyel güvenlik, bu paradigmayı temelden değiştiriyor. Artık güvenlik, ağın kendisinin içine yerleştiriliyor. Cisco Cyber Vision’ın “benzersiz uç mimarisi” bu yaklaşımın en somut örneğidir. Bu modelde güvenlik sensörleri, özel olarak kurulması gereken cihazlar yerine, Cisco Catalyst 9300 Serisi veya Cisco Industrial Ethernet (IE) gibi mevcut ağ anahtarları ve yönlendiricileri içinde aktive edilen yazılım özellikleridir.
Bu yöntem, özel güvenlik cihazları kurma ve bunları yönetmek için ayrı “bant dışı” toplama ağları oluşturma gibi geleneksel ve maliyetli yöntemlerle tam bir tezat oluşturur. Güvenlik, artık ağ altyapısının ayrılmaz bir parçası haline gelir.

Etkinin Analizi

Bu yaklaşımın oyunun kurallarını değiştirmesinin nedeni basitliği ve ölçeklenebilirliğidir. Kuruluşlar, büyük donanım revizyonları yapmadan veya karmaşık kurulumlarla uğraşmadan, devasa endüstriyel sahalarda bile güvenliği kolayca yaygınlaştırabilir. Bu modelin operasyonel etkisi o kadar düşüktür ki, Cyber Vision sensörleri tarafından merkeze gönderilen hafif meta veriler, ağ trafiğinde yalnızca %2 ila %5 arasında ek bir yük oluşturur. Bu, hem sermaye (CAPEX) hem de operasyonel (OPEX) harcamalardan tasarruf sağlar. Özetle, varlıklarınızı birbirine bağlayan ağ, aynı zamanda onları koruyan ağın ta kendisidir.

Çıkarım 2: Nihayet, BT ve OT Dünyaları İçin Bir Tercüman

İş Birliği Köprüsü

Tarihsel olarak, Bilgi Teknolojileri (BT) ve Operasyonel Teknoloji (OT) ekipleri farklı diller, öncelikler ve araçlarla kendi silolarında çalışmıştır. Bu ayrım, birleşik bir siber savunma stratejisi oluşturmanın önündeki en büyük engellerden biriydi. Cyber Vision, bu iki dünya arasında bir köprü görevi görür. OT ortamından endüstriyel protokoller ve varlık fonksiyonları gibi derinlemesine bağlam toplar ve bu bilgiyi BT güvenlik ekiplerinin ve kullandıkları araçların kolayca anlayabileceği ve harekete geçebileceği bir formata “tercüme eder”.

Özellikle, bir protokol uzmanı olmayan birinin bile endüstriyel cihazların ne olduğunu ve ne yaptığını net bir şekilde anlamasını sağlayan “insan tarafından okunabilir etiketler” kullanır. Bu sayede, karmaşık bir endüstriyel süreç, BT güvenlik analisti için anlaşılır bir olaya dönüşür.

Önemin Analizi

Bu BT/OT iş birliği, modern güvenlik için hayati öneme sahiptir. Ekipler silolar halinde çalıştığında birleşik bir savunma imkansızdır. Bu entegrasyon, kuruluşların birleşik bir “OT/BT SOC (Güvenlik Operasyon Merkezi)” oluşturmasına olanak tanır. En önemlisi, mevcut BT güvenlik yatırımlarından faydalanmalarını ve Splunk veya QRadar gibi mevcut SIEM/SOAR platformlarını kullanarak endüstriyel operasyonlarını korumalarını sağlar. Bu, yalnızca yeni bir araç eklemek değil, mevcut tüm güvenlik altyapısını daha değerli hale getirmektir.

Çıkarım 3: Ağ Segmentasyonunu Yıllar Değil, Haftalar İçinde Tamamlamak

Çığır Açan Gelişme

Ağ segmentasyonu, tehditlerin yayılmasını durdurmak için ağ içinde daha küçük ve yalıtılmış bölgeler (zonlar) oluşturmayı amaçlayan temel bir güvenlik uygulamasıdır. Ancak endüstriyel ortamlarda bu süreç, operasyonel riskler nedeniyle tarihsel olarak yıllar sürebilen karmaşık bir proje olmuştur.

Cyber Vision, bu iş akışını kökten değiştirir. Kontrol mühendislerinin (OT uzmanları) varlıkları mantıksal olarak bölgeler halinde gruplandırması için gereken görünürlüğü sağlar. Bu bilgi daha sonra, mikro segmentasyon için Cisco ISE (Identity Services Engine) veya makro segmentasyon için Secure Firewall gibi BT araçlarıyla paylaşılır ve bu sayede üretim kesintiye uğramadan segmentasyon politikaları etkin bir şekilde uygulanır.

Etkiyi Güçlü Bir İfadeyle Vurgulamak

Bu hızlanmanın önemi yadsınamaz. Bu, teorik bir güvenlik konseptini, hızla uygulanabilir pratik bir savunma mekanizmasına dönüştürür.
Bu modernleştirilmiş iş akışı, segmentasyonun yıllar değil, haftalar içinde uygulanmasını sağlar.

Çıkarım 4: Modern “Sıfır Güven” Güvenliğini Fabrika Zeminine Taşımak

Konseptin OT Bağlamında Açıklanması

“Sıfır Güven Ağ Erişimi” (ZTNA), varsayılan olarak hiçbir kullanıcıya veya cihaza güvenilmeyen modern bir güvenlik modelidir. Endüstriyel operasyonlarda bakım ve sorun giderme için uzaktan erişim hayati önem taşır, ancak aynı zamanda en büyük güvenlik risklerinden birini oluşturur.

Cyber Vision, Cisco Secure Equipment Access tarafından desteklenen ZTNA yetenekleriyle OT ortamları için bu modeli mümkün kılar. Bu, “en az ayrıcalık” politikalarını uygulamak anlamına gelir: Uzaktan bağlanan kullanıcılara tüm ağa erişim vermek yerine, yalnızca yönetme yetkileri olan belirli varlıklara, sınırlı bir süre için ve belirli protokollerle erişim izni verilir.

Analiz

Sıfır Güven gibi son teknoloji bir BT güvenlik ilkesini, geleneksel olarak daha temkinli olan OT dünyasına uygulamak, temel bir zihniyet değişimini temsil eder. Bu yaklaşımda, uzak kullanıcılar asla tüm IP ağına erişemez ve yalnızca erişim izni verilen varlıklara ulaşabilirler. Bu, çevre tabanlı “kale ve hendek” savunmasından, modern kritik altyapıların ihtiyaçlarına daha uygun, kimlik odaklı ve daha dayanıklı bir güvenlik modeline geçiş anlamına gelir.

Sonuç: Endüstriyel Güvenliğin Geleceği Yalıtılmış Değil, Bütünleşiktir

Etkili ve modern endüstriyel siber güvenlik, sisteme daha fazla bağımsız kutu eklemekle ilgili değildir; görünürlüğü ve kontrolü doğrudan ağın DNA’sına işlemekle ilgilidir. Gördüğümüz gibi, güvenlik artık dijitalleşmenin önünde bir engel değil, tam tersine onu mümkün kılan bir unsur haline gelmektedir.
Bu dönüşümü düşünürken kendimize sormamız gereken son bir soru var: Kritik altyapımızdaki her makine çevrimiçi hale gelirken, güvenlik stratejimiz operasyonlarımız kadar hızlı gelişiyor mu?

Cisco Secure Equipment Access (SEA) Nedir?

Cisco Secure Equipment Access (SEA), endüstriyel ve operasyonel teknoloji (OT) ortamlarında uzaktan güvenli ekipman erişimi sağlamak için tasarlanmış özel bir çözümdür. Özellikle fabrika zeminlerindeki PLC’ler, SCADA sistemleri, endüstriyel kontrol cihazları ve OT ekipmanlarına güvenli uzaktan erişim için optimize edilmiştir.

Geleneksel VPN’lere Göre Avantajları

Zero Trust Mimarisi 

• SEA: Her bağlantı için cihaz, kullanıcı ve bağlam bazlı sürekli doğrulama.
• VPN: Ağa giriş yaptıktan sonra geniş erişim hakları (castle-and-moat modeli).

Mikro-Segmentasyon ve Granüler Erişim

• SEA: Sadece belirli ekipmana, belirli port ve protokollere erişim. Yan yana hareket (lateral movement) riskini minimize eder.
• VPN: Genellikle tüm OT ağına geniş erişim sağlar.

OT’ye Özgü Güvenlik

• Endüstriyel protokolleri (Modbus, DNP3, BACnet vb.) anlayan derin paket inceleme
• OT cihazlarına zarar verebilecek komutları engelleyebilme
• SCADA ve ICS sistemlerine özel güvenlik politikaları

Oturum Kayıt ve İzleme

• Tüm uzaktan erişim oturumlarının video kaydı
• Denetim ve uyumluluk için detaylı loglar
• Tehdit analizi ve adli bilişim için kayıtlar

Basitleştirilmiş Yönetim

• Merkezi politika yönetimi
• OT teknisyenleri için client kurulumu gerektirmeyebilir
• Satıcı ve üçüncü taraf erişimlerini kolayca yönetme

IT/OT Ağ Ayrımı

• OT ağına VPN gateway kurmadan erişim
• IT ve OT ağları arasında güvenli köprü
• Purdue Model’e uygun segmentasyon

Performans ve Kullanılabilirlik

• OT cihazlarına daha az yük
• Bant genişliği optimizasyonu
• Kritik sistemlerde kesinti riski azalır

Neden SEA Daha İyidir?

Güvenlik Perspektifi

• VPN’ler OT ortamları için fazla geniş erişim sağlar ve “trust but verify” modeliyle çalışır
• SEA, “never trust, always verify” prensibiyle her erişimi kontrol eder
• Ransomware ve APT saldırılarına karşı daha dayanıklı

Operasyonel Perspektifi

• OT sistemlerinin 7/24 çalışma gereksinimi için tasarlanmış
• Bakım penceresi gerektirmeden güvenlik güncellemeleri
• Satıcı erişimlerini tam kontrol altında tutma

Uyumluluk Perspektifi

• IEC 62443, NIST, NERC CIP gibi standartlara uygunluk
• Detaylı denetim izleri ve raporlama
• Düzenleyici gereksinimleri karşılama kolaylığı

Sonuç

SEA, özellikle kritik altyapı ve endüstriyel ortamlar için geliştirilmiş, OT’nin benzersiz güvenlik ve operasyonel gereksinimlerini anlayan modern bir sıfır güven çözümüdür. Geleneksel VPN’ler genel amaçlı ağ erişimi için tasarlanmışken, SEA spesifik olarak OT güvenliği için optimize edilmiştir.