ݺߣ

ݺߣShare a Scribd company logo

Endüstri 4.0 Güvenliği

•
•
Lostar
Lostar

Erdem Kayar'ın Endüstri 4.0 Güvenliği üzerine Gazi Üniversitesi'nde yaptığı sunum.

1 of 15
Sanayide Dijitalleşme Endüstri 4.0 Erdem KAYAR
Ajanda » Endüstri 4.0 » Dijitalleşme ve Güvenlik » Endüstriyel Sistemlerde Güvenlik » Yakın tarihten örnekler » Önlem Yaklaşımı
Endüstri 4.0 • ENDÜSTRİ 1.0 Su ve Buhar Enerjili Mekanik Üretim Tesisleri • ENDÜSTRİ 2.0 İş Bölümüne Dayalı Elektrik Enerjili Kitlesel Üretim • ENDÜSTRİ 3.0 İmalatın Otomasyonunu İleriye Taşımayı Başaran Elektronik ve Bilgi Teknolojileri • ENDÜSTRİ 4.0 Siber Sistemlere Dayalı Üretim
Dijitalleşme ve Güvenlik
Endüstriyel Sistemlerde Güvenlik Karşılaşılan temel problemler: • Doğrulanmamış Protokoller • Eski/Desteği kesilmiş Donanım Kullanımı • Zayıf Kullanıcı Kimliği Doğrulama Sistemleri • Zayıf Dosya Bütünlüğü Denetimleri • Zafiyetli İşletim Sistemleri • Kayıt dışı 3. Bileşenler
Doğrulanmamış Protokoller • Çoğu ICS protokolü kimlik bilgisi olmadan çalışır. Sistem, verinin güvenli kaynaktan gelmesine dayanır. • ICS protokolünün kimliği doğrulanmadığında ağdaki herhangi bir bilgisayar, işlemleri manipüle edebilir.
Eski/Desteği Kesilmiş Donanım Kullanımı • ICS donanımları on yıllar boyunca kullanılabilir. PLC’ler, RTU’lar, VFD’ler, koruyucu röleler.. vb. • Modern ağ teknolojilerinden yoksun eski donanımlar zafiyetler içerebilmektedir ve üreticisi tarafından desteği kesildiği için güncellenemediğinden zafiyetli olarak kalmaktadır.
Zayıf Kullanıcı Kimliği Doğrulama Sistemleri • ISC kullanıcıları genellikle parolalar ile doğrulama yaparlar, ancak eski kontrol sistemlerinde sabit kodlanmış parolalar kullanır. • Parolalar kolayca kurtarılır, sistemlerde özeti alınmadan saklandıkları için parolalara kolaylıkla ulaşılabilir. • Parolaları elde eden saldırganlar kolaylıkla sistemle etkileşime geçebilirler.
Zayıf Dosya Bütünlüğü Denetimleri • Doğruluk kontrolü veya kodun bütünlüğünü, kökenini doğrulama kabiliyetindeki zayıflıklar • Şifreleme doğrulamasının ISC sistemlerdeki eksik olduğu durumlar; • Zayıf yazılım imzalama • Zayıf yazılım bütünlüğü kontrolleri • Zayıf mantıksal kontrol denetimleri
Zafiyetli İşletim Sistemleri • Kullanılan işletim sistemlerindeki özellikle eski versiyon güncellemeleri almamış, zafiyetli Microsoft Windows işletim sistemleri ISC sistemlerinde güvenlik zafiyetlerine neden olmaktadır.
Kayıt Dışı 3. Parti Bileşenler • ISC sistem yöneticileri genellikle üçüncü taraf uygulama ve bileşenleri nadiren belgelemekte ve izlemektedirler. • 3. parti bileşenlerin kullanımdan haberi dahil olmayan sistem yöneticileri olduğu gözlemlenmektedir. • Takibi yapılamayan bu bileşenler zafiyetli olsa bile haberi olmadığından zafiyetli olarak sistemde hizmet vermeye devam etmektedirler.
Örnekler • IRONGATE zararlısı SCADA sistemlerdeki zafiyetlerden yararlanarak endüstriyel sistemlere sızmaya çalışmıştır.
Örnekler • Wannacry zararlısı endüstriyel sistemlerdeki güncel olmayan işletim sistemlerindeki zafiyetlerden yararlanarak üretimlere ara verilmesine neden olmuştur.
1.Planla 2.İzle 3.Tespit Et 4.Yakala5.Analiz Et 6.Sonuçları Yayınla 7.Önlem Al Savunma Yaklaşımı 1. Yaklaşım 2. Kayıt (Log) 3. Kayıt korelasyonu – SIEM + İstihbarat 4. SOC 1 5. SOC 2 6. SOME 7.  - Örn: İnsan Önlem!
ձşü

More Related Content

Endüstri 4.0 Güvenliği

  • 2. Ajanda » Endüstri 4.0 » Dijitalleşme ve Güvenlik » Endüstriyel Sistemlerde Güvenlik » Yakın tarihten örnekler » Önlem Yaklaşımı
  • 3. Endüstri 4.0 • ENDÜSTRİ 1.0 Su ve Buhar Enerjili Mekanik Üretim Tesisleri • ENDÜSTRİ 2.0 İş Bölümüne Dayalı Elektrik Enerjili Kitlesel Üretim • ENDÜSTRİ 3.0 İmalatın Otomasyonunu İleriye Taşımayı Başaran Elektronik ve Bilgi Teknolojileri • ENDÜSTRİ 4.0 Siber Sistemlere Dayalı Üretim
  • 5. Endüstriyel Sistemlerde Güvenlik Karşılaşılan temel problemler: • Doğrulanmamış Protokoller • Eski/Desteği kesilmiş Donanım Kullanımı • Zayıf Kullanıcı Kimliği Doğrulama Sistemleri • Zayıf Dosya Bütünlüğü Denetimleri • Zafiyetli İşletim Sistemleri • Kayıt dışı 3. Bileşenler
  • 6. Doğrulanmamış Protokoller • Çoğu ICS protokolü kimlik bilgisi olmadan çalışır. Sistem, verinin güvenli kaynaktan gelmesine dayanır. • ICS protokolünün kimliği doğrulanmadığında ağdaki herhangi bir bilgisayar, işlemleri manipüle edebilir.
  • 7. Eski/Desteği Kesilmiş Donanım Kullanımı • ICS donanımları on yıllar boyunca kullanılabilir. PLC’ler, RTU’lar, VFD’ler, koruyucu röleler.. vb. • Modern ağ teknolojilerinden yoksun eski donanımlar zafiyetler içerebilmektedir ve üreticisi tarafından desteği kesildiği için güncellenemediğinden zafiyetli olarak kalmaktadır.
  • 8. Zayıf Kullanıcı Kimliği Doğrulama Sistemleri • ISC kullanıcıları genellikle parolalar ile doğrulama yaparlar, ancak eski kontrol sistemlerinde sabit kodlanmış parolalar kullanır. • Parolalar kolayca kurtarılır, sistemlerde özeti alınmadan saklandıkları için parolalara kolaylıkla ulaşılabilir. • Parolaları elde eden saldırganlar kolaylıkla sistemle etkileşime geçebilirler.
  • 9. Zayıf Dosya Bütünlüğü Denetimleri • Doğruluk kontrolü veya kodun bütünlüğünü, kökenini doğrulama kabiliyetindeki zayıflıklar • Şifreleme doğrulamasının ISC sistemlerdeki eksik olduğu durumlar; • Zayıf yazılım imzalama • Zayıf yazılım bütünlüğü kontrolleri • Zayıf mantıksal kontrol denetimleri
  • 10. Zafiyetli İşletim Sistemleri • Kullanılan işletim sistemlerindeki özellikle eski versiyon güncellemeleri almamış, zafiyetli Microsoft Windows işletim sistemleri ISC sistemlerinde güvenlik zafiyetlerine neden olmaktadır.
  • 11. Kayıt Dışı 3. Parti Bileşenler • ISC sistem yöneticileri genellikle üçüncü taraf uygulama ve bileşenleri nadiren belgelemekte ve izlemektedirler. • 3. parti bileşenlerin kullanımdan haberi dahil olmayan sistem yöneticileri olduğu gözlemlenmektedir. • Takibi yapılamayan bu bileşenler zafiyetli olsa bile haberi olmadığından zafiyetli olarak sistemde hizmet vermeye devam etmektedirler.
  • 12. Örnekler • IRONGATE zararlısı SCADA sistemlerdeki zafiyetlerden yararlanarak endüstriyel sistemlere sızmaya çalışmıştır.
  • 13. Örnekler • Wannacry zararlısı endüstriyel sistemlerdeki güncel olmayan işletim sistemlerindeki zafiyetlerden yararlanarak üretimlere ara verilmesine neden olmuştur.
  • 14. 1.Planla 2.İzle 3.Tespit Et 4.Yakala5.Analiz Et 6.Sonuçları Yayınla 7.Önlem Al Savunma Yaklaşımı 1. Yaklaşım 2. Kayıt (Log) 3. Kayıt korelasyonu – SIEM + İstihbarat 4. SOC 1 5. SOC 2 6. SOME 7.  - Örn: İnsan Önlem!