Bir üretim tesisinin OT ağını düşünün: PLC’ler, SCADA sistemleri, Modbus üzerinden konuşan sensörler, yirmi yıllık PROFINET hatları. Bu ağın çoğu zaman hiçbir “görünürlüğü” yoktur — IT ekibi kurumsal ağı santimetre santimetre izlerken, üretim hattındaki cihazların ne konuştuğunu, hangi güvenlik açığını taşıdığını kimse bilmez. Saldırganlar da bunu biliyor: son yıllardaki büyük endüstriyel siber olayların ortak noktası, IT tarafında değil, tam da bu kör noktada başlamaları.
Cisco’nun bu alandaki konumu, tek bir ürünle değil, ağ altyapısı ile güvenliği aynı platformda eritme yaklaşımıyla şekilleniyor. Rakiplerin çoğu OT görünürlüğü için ayrı bir appliance kurmanızı isterken, Cisco’nun stratejisi farklı: güvenliği, zaten kuracağınız switch ve router’ın içine gömmek.
Cyber Vision: Ekstra donanım değil, gömülü mimari
Cisco Cyber Vision’ın en ayırt edici tarafı, mimari tercihinde gizli. Sensörler; Catalyst IE3300, IE3400, IE9300 ve IR8300 gibi zaten sahaya koyacağınız switch ve router’ların içine gömülü geliyor. Bu, klasik SPAN toplama ağı kurmanıza ya da ayrı bir görünürlük cihazı almanıza gerek kalmadığı anlamına geliyor.
Pratikte bunun getirisi büyük: 180’den fazla endüstriyel protokolü (Modbus, EtherNet/IP, PROFINET, OPC UA, BACnet ve daha fazlası) derinlemesine çözümleyip cihaz envanterini, iletişim örüntülerini ve değişken değerlerini gerçek zamanlı çıkarabiliyor. Bir OT ekibi için bu, “ağımda ne var” sorusuna haftalar değil, günler içinde cevap bulmak demek.
Segmentasyon: Görünürlükten uygulamaya
Görünürlük tek başına yeterli değil — asıl değer, bunu segmentasyona ve erişim kontrolüne dönüştürebilmekte. Cyber Vision, Secure Firewall ile entegre çalıştığında, OT ekibinin tanımladığı varlık gruplarını hem east-west (saha içi) hem north-south (saha-kurumsal ağ arası) firewall kurallarına otomatik taşıyabiliyor. Bu sayede firewall, sadece port ve protokol bazında değil, komut seviyesinde filtreleme yapabiliyor — örneğin bir PLC’ye “yazma” komutunu engelleyip “okuma” komutuna izin vermek gibi.
Bu yaklaşım, IEC 62443 zon ve conduit modeliyle doğrudan örtüşüyor; yani uyumluluk projelerinde referans mimari olarak kullanılabiliyor.
Zero trust uzaktan erişim
Endüstriyel tesislerde üçüncü parti bakım erişimi her zaman bir risk alanı olmuştur. Secure Equipment Access, bu ihtiyacı VPN’siz, zaman sınırlı ve en az yetki prensibiyle çözüyor — ve IE3500, IE9300 gibi switch’lerde Cyber Vision ile birlikte lisans paketine dahil geliyor.
Talos entegrasyonu
Tespit tarafında Cisco, kendi tehdit istihbarat ekibi Talos’un ürettiği endüstriyel ortamlara özel Snort kurallarını ve imza kütüphanesini kullanıyor. Bu, generic IT güvenlik kurallarının OT’ye zorla uyarlanması yerine, OT protokollerine özel olarak yazılmış tespit mantığı demek.
Neden bu bir araya geliş önemli?
Cisco’nun 20 yılı aşkın süredir üretim, enerji, su, madencilik, liman ve demiryolu gibi sektörlerle çalışmış olması, sadece bir pazarlama cümlesi değil — networking ve security ürünlerini birlikte tasarlayıp test etme pratiğine dönüşüyor. Bu, IT ve OT ekiplerinin farklı üreticilerin ürünlerini birbirine entegre etmeye çalışırken kaybettiği zamanı ve ortaya çıkan güvenlik boşluklarını doğrudan azaltıyor.
Bir OT güvenlik projesine başlarken sorulması gereken soru artık “hangi ürünü alacağım” değil, “ağımı kurarken güvenliği nasıl gömülü hale getirebilirim” olmalı. Cisco’nun yaklaşımı, bu iki soruyu tek bir yatırım kararına indirgiyor.
Sonuç
Equip Solutions olarak Cisco’nun endüstriyel güvenlik portföyünü (Cyber Vision, Secure Equipment Access, Secure Firewall) saha projelerinde konumlandırıyoruz. Sorularınız için: sales@equipworks.co
Bu konuyu kurumunuz için konuşalım mı?
İletişime geçİlgili hizmet
OT (Operational Technology): Üretim tesislerinde fiziksel süreçleri kontrol eden donanım ve yazılımlar (SCADA, PLC, DCS, HMI sistemleri). ICS (Industrial Control Systems): Enerji, üretim, su, kimya gibi…
