Nesnelerin İnterneti (IoT), kamu hizmetleri, ulaşım veya üretim gibi endüstriler için dijital dönüşümün hızlı bir parçası haline geliyor. Endüstriyel IoT’nin (IIoT) benimsemesi, işi otomatikleştirmekten optimize etmekten manuel süreçleri ortadan kaldırmaya ve genel verimlilikleri artırmaya kadar çeşitli faydalar sunsa da, güvenlik, endüstriyel kuruluşların yönetme konusunda yetersiz donanıma sahip olduğu riskini yaratan bir düşünce olmaya devam ediyor.
Damlama Etkisi
Güvenlik çerçevelerinin eksikliği ve güvenlik konularının genişliği, IoT güvenliğinin iyileştirilmesi için büyük engellerdir. Günümüzde, IoT’de siber güvenlik konusunda ortak bir yaklaşım bulunmamakta, bu da cihaz üreticilerinin kendi yaklaşımlarını kullanmaları için kapıyı açık bırakmakta ve IoT güvenlik önlemlerinin en iyi uygulamaların benimsenmesine rehberlik etmek için gelişmemiş veya az gelişmiş standartlarla sonuçlanmaktadır.
Birçok durumda, IIoT aygıtları tasarlayan üreticiler, etkin güvenlik kontrollerini ürün tasarımına entegre etmeye zorlanır, bu da hareketsiz veya aktarılan verilerin güvenliğini sağlamak için çok az veya hiç şifrelemeye sahip olmayan aygıtlarla sonuçlanır. Güvenlik başlangıçta cihaza dahil edilmediğinden, kullanıcılar uygulandıktan sonra bunları güvence altına almakta zorlanırlar, sürekli kapıyı potansiyel siber saldırılara açık bırakarak operasyonel çalışmama süresine, müşteri verilerinin kaybına neden olabilirler.
Bu zorluk, kullanıcılar gibi diğer karmaşık faktörlere karşı geldikçe daha da zorlaşır:
- Ekosistemin karmaşıklığı: Bir IIoT ekosistemi, iletişim protokollerini, arayüzleri ve insanları bir araya getiren çeşitli, dinamik, bağımsız ve eski cihazların bir araya getirilmesidir. Bu karmaşıklık, IT güvenlik profesyonellerinin, varsayılan şifreleri değiştirmek, şirket ağındaki donanım ve yazılım bileşenlerinin bir envanterini tutmak veya uygulamaları düzenli olarak yamalamak gibi en temel siber güvenlik işlerini engeller.
- Karmaşık izleme ve yönetim: Bir ortam ne kadar karmaşıksa, IT yöneticilerinin bir veya daha fazla bileşen üzerinde görünürlük, erişim ve denetimden yoksun olma olasılığı o kadar yüksektir. Ayrıca, IoT cihazlarının eski altyapılara ve IP tabanlı olmayan cihazlara yerleştirilmesi, BT yöneticilerinin bu cihazları izleme ve kontrol edememelerine de sebep olmaktadır.
- IoT güvenlik bilinci ve bilgi eksikliği: Bağlı cihazların güvenliğinin anlaşılamaması önemli bir zorluk oluşturmaktadır. Çoğu kuruluş, cihazlarını korumak için karşılaştıkları risk ve riskleri veya bu cihazların güvenlik duruşları üzerindeki gerçek etkisini (hem olumlu hem de olumsuz) tam olarak anlayamaz.
Güvenliği yeni bir düşünce olarak düşünmek, yeni bağlantılar kurarken veya eklerken en yaygın hatalardan biridir. IIoT, düzgün yapılmazsa, gereksiz riskler yaratabilir.
Endüstriyel IoT Güvenliği
Birçok kuruluş, IIoT güvenlik mimarilerini korumak için gerekli becerilere sahip değildir. Aynı nedenle, bu alana taşınırken uzmanlarla ortaklık kurmayı düşünmelidirler.
Yönetilen güvenlik hizmeti sağlayıcıları (MSSP’ler), tekliflerini karmaşık IIoT ortamlarının gereksinimlerini karşılayacak şekilde uyarlamaktadır. IIoT cihazlarının geleneksel kurumsal ortamlardan farklı uygulama gereksinimleri, dağıtım koşulları ve ağ gereksinimleri olduğundan MSSP’ler, cihazları ölçekli işlemler için nasıl yapılandıracağını anlamak ve hem önleyici hem de gerçek zamanlı olarak en iyi uygulamaların izlenmesini sağlamak için özel yeteneklere yatırım yapıyorlar.
Bir MSSP ile ortaklık yapmayı düşünen işletmeler, potansiyel ortaklarının masaya getirecekleri uzmanlığı, kaynakları ve hizmetleri dikkate almalıdır. Tehdit istihbaratı ve izleme, veri korelasyonu ve cihaz yönetimi ve desteği gibi en ileri güvenlik özelliklerini sunacak bir sağlayıcı aramaları ve aynı zamanda bu benzersiz teknolojilerle geleneksel ağları izleme arasındaki farkları anlamaları gerekir. Liderliğin ayrıca, bir IIoT objektifi aracılığıyla risk yönetimi ile ilgili politikaları ve prosedürleri tekrar gözden geçirmesi ve denetimleri ve değerlendirmeleri ilgili güvenlik kontrollerinin uygulanmasını sağlayan unsurlar olarak kullanması gerekecektir.
IoT cihazlarının girişi, siber suçluların yararlanabileceği kurumsal ağlara yeni giriş noktaları açtı. İster yeni bir bağlantıda, ister eski bir mimarinin uzantısı olsun, siber güvenlik IIoT uygulamasının merkezinde olmalıdır. Kuruluşların IIoT’yi hedef alan tehditlerle yüzleşmeye daha hazırlıklı olmaları durumunda siber güvenlik konusunda derinlemesine bir savunma yaklaşımı benimsemeleri gerekecektir. Bu artan karmaşıklıktan farkındalık ve yönetime kadar uygulamalarının karşılaştığı zorlukları belirleyerek başlar. IIoT’nin arkasındaki nokta, insanlar, cihazlar ve ağlar arasında kesintisiz bir bağlantı oluşturmak ve endüstriyel ölçekte verimlilik sağlamaktır. Eğer bu gerçekleşecekse, siber güvenlik partiye geç kalamayan tek konudur.
