Derinlemesine savunma yaklaşımı çok katmanlı BT güvenlik önlemleri uygular. Her katman kendi özel güvenlik önlemlerini sağlar. Sistemdeki tüm konuşlandırılmış güvenlik mekanizmaları düzenli olarak güncellenmelidir. Bu mekanizmaların nasıl yapılandırılacağı ve kullanılacağı konusunda sistem satıcısının tavsiyelerine uymak da önemlidir.
Temel olarak, bileşenler aşağıdaki gibi güvenlik işlevlerini içermelidir:
-
Virüs koruması.
-
Güvenlik duvarı koruması.
-
Güçlü ve düzenli olarak değiştirilen şifreler.
-
Kullanıcı yönetimi, bkz. ⮫ uygulama notu.
-
Ağlar arasındaki bağlantılar için VPN tünellerini kullanma.
Entegre güvenlik duvarlarına sahip yönlendiriciler ve anahtarlar gibi ek güvenlik bileşenleri mevcut olmalıdır. Kontrolörlere ve bunların ağlarına erişimi yöneten tanımlanmış bir kullanıcı ve haklar konsepti zorunludur. Son olarak, bileşenlerin üreticisi zayıflıkları hızlı bir şekilde keşfedebilmeli ve yamalar sağlayabilmelidir.
Yalnızca kullanılan hizmetler/portlar etkinleştirilmelidir (örneğin bir FTPS sunucusunun işlevselliğini etkinleştirmek için).
Referanslar: ⮫ CODESYS Güvenlik Teknik Dokümanı
Güvenlik bölgeleri
BT kaynaklarına ne ölçüde güvenilebileceği farklılık göstermektedir. Bu nedenle ortak bir güvenlik mimarisi, artan güvenlik ihtiyaçlarına göre artan güvenlik seviyeleri sağlamak için güven bölgelerini kullanan katmanlı bir yaklaşıma dayanmaktadır. Daha az güvenilen bölgeler daha fazla güvenilen bölgeleri içerir ve bölgeler arasındaki bağlantılar yalnızca güvenlik duvarları Res. 282 gibi güvenli ara bağlantılar aracılığıyla mümkündür. Aynı bölgedeki tüm kaynaklar aynı minimum güven seviyesine sahip olmalıdır. İletişim etkileşiminin düğümler arasında serbestçe akması gereken iç katmanlar en yüksek güven seviyesine sahip olmalıdır. Bu, IEC 62443 standart serisinde açıklanan yaklaşımdır.
Güvenlik duvarları, ağ geçitleri ve proxy'ler farklı güvenlik seviyelerindeki bölgeler arasındaki ağ trafiğini kontrol etmek ve istenmeyen veya tehlikeli materyalleri filtrelemek için kullanılır. Bölgeler arasında geçişine izin verilen trafik kesinlikle gerekli olanlarla sınırlandırılmalıdır çünkü her bir hizmet çağrısı veya bilgi alışverişi türü bir saldırganın yararlanabileceği olası bir rotaya dönüşür. Farklı hizmet türleri farklı riskleri temsil eder. Örneğin internet erişimi, gelen e-posta ve anlık mesajlaşma çok yüksek riskler teşkil etmektedir.
Res. 282 üç güvenlik bölgesi gösterir, ancak bölge sayısı mutlaka belirleyici değildir, güvenlik gereksinimine bağlı olarak daha fazla veya daha az da olabilir. Birden fazla bölgenin kullanılması, güvenilen bir kaynağı daha az güvenilen bir kaynağın saldırısından korumak için farklı güven seviyelerindeki bölgeler arasındaki erişimin kontrol edilmesini sağlar.
Yüksek güvenlikli bölgeler küçük ve bağımsız tutulmalıdır. Fiziksel olarak korunmaları gerekir, yani bilgisayarlara, ağ ekipmanlarına ve ağ kablolarına fiziksel erişim fiziksel yollarla yalnızca yetkili kişilerle sınırlandırılmalıdır. Yüksek güvenlikli bir bölgenin, güvenliği için daha az güvenlikli bir bölgedeki kaynaklara bağımlı olmaması gerektiği açıktır. Bu nedenle, içeriden yönetilen kendi etki alanını oluşturmalı ve örneğin daha az güvenli bir ağdaki bir etki alanı denetleyicisine bağlı olmamalıdır.
Bir ağ bölgesi güvenilir olarak kabul edilse bile, bir saldırı hala mümkündür: güvenilir bölgenin içindeki bir kullanıcı veya tehlikeye atılmış bir kaynak tarafından veya güvenli ara bağlantıya girmeyi başaran dışarıdaki bir kullanıcı veya kaynak tarafından. Bu nedenle güven, kaynakların tehlikeye atılmasını ve güvenlik politikasının ihlalini tespit etmek ve önlemek için alınan önlemlerin türüne de bağlıdır.
Referanslar: ⮫ Endüstriyel otomasyon ve kontrol sistemleri için güvenlik