Endüstriyel tesislerin büyük kısmında ağlar yıllar içinde büyüyerek, planlı bir mimari olmadan şekillenir. Sonuç çoğu zaman tüm cihazların aynı yayın alanında bulunduğu düz bir ağdır.
Böyle bir ağda bir mühendislik bilgisayarına bulaşan zararlı yazılım, hiçbir engelle karşılaşmadan PLC'lere ve HMI'lara ulaşabilir. Segmentasyon, ağı mantıksal bölgelere ayırarak bu yayılmayı sınırlar.
IEC 62443 standardı bu yaklaşımı "bölgeler ve kanallar" (zones & conduits) modeliyle tanımlar. Aynı güvenlik gereksinimine sahip varlıklar bir bölgede toplanır; bölgeler arasındaki iletişim yalnızca tanımlı ve denetlenen kanallardan geçer.
Pratikte bu; VLAN'lar, endüstriyel güvenlik duvarları ve izin listesi tabanlı kurallarla uygulanır. İlk adım her zaman mevcut varlıkların ve iletişim akışlarının envanterini çıkarmaktır.
Tüm yazılar