Devreye alma aşaması

• Donanımı yetkisiz erişime karşı koruyun.

• Donanımın güvenli bir ortama dayandığından emin olun.

• Kullanılmayan yazılım ve hizmetleri (ağ bağlantı noktaları) devre dışı bırakın.

• Güvenlik duvarlarını kurun.

• Programlar arasında dosya paylaşımına izin vermeyin.

• Virüs ve casus yazılım koruması yükleyin.

• Kapsayıcılar veya sanal makineler kullanın.

• Güçlü bir parola politikası uygulayarak güçlü parolalar oluşturun.

• Yedekler oluşturun ve saklayın.

• Mümkün olduğunda şifreleme kullanın.

• Zayıf şifreleme algoritmalarını devre dışı bırakın.

• Verileri ve programları ayırın.

• Disk kotalarını etkinleştirin ve kullanın.

• Güçlü mantıksal erişim kontrolü.

• Varsayılan ayarları, özellikle de parolaları ayarlayın.

Doğrulama aşaması

• Antivirüs doğrulaması: Antivirüsün etkin ve güncel olduğunu kontrol edin.

• Kimliğin doğrulanması: Test ve yetkisiz hesapların kaldırıldığını kontrol edin.

• Saldırı tespit sistemlerinin doğrulanması: Kötü niyetli trafiğin engellendiğini kontrol edin.

• Denetim günlüğünün doğrulanması: Denetim günlüğünün etkin olup olmadığını kontrol edin.

• Kontrol listesini ‎⮫ cyber security white paper adresinden kullanabilirsiniz.

Operasyon aşaması

• Özellikle güvenlik yamalarını uygulayarak yazılımı güncel tutun.

• Antivirüs programını çalışır durumda tutun.

• Antivirüs tanımlarını güncel tutun.

• Kullanılmayan kullanıcı hesaplarını silin.

• Etkin bir oturumu gözetimsiz olduğunda kilitleyin, örneğin bilgisayarın veya kontrol panelinin (HMI) ekranını kilitleyin.

Hizmetten çıkarma aşaması

• Lisansları sil

• Sertifikaları sil

• Kullanıcı hesaplarını silme

• Uygulamaları ve kullanıcı verilerini silme

• Güvenli bertaraf