EKS / OT
EndüstriyelKontrolSistemleriGüvenliği
Enerji tesislerinde bir siber olay yalnızca veri kaybı değil, fiziksel kesinti demektir. EPDK, enerji sektöründeki endüstriyel kontrol sistemleri için bağlayıcı güvenlik gereklilikleri tanımlamıştır. OT ağlarınızı üretimi aksatmadan analiz ediyor, mevzuata uygun hâle getiriyor ve denetimlere hazırlıyoruz.
Neler yapıyoruz?
- 01
OT varlık envanteri
PLC, RTU, SCADA ve HMI bileşenleri ile ağ mimarisi pasif yöntemlerle çıkarılır.
- 02
Risk analizi
Süreç güvenliği ve iş sürekliliği gözetilerek siber riskler değerlendirilir.
- 03
Güvenlik analiz ve testleri
Mevzuatta tanımlanan usul ve esaslara uygun güvenlik testleri planlanır ve yürütülür.
- 04
Ağ ayrıştırma
BT ve OT ağları arasındaki geçişler bölgelere ayrılır ve denetlenebilir hâle getirilir.
- 05
Denetime hazırlık
Politika, prosedür ve kanıt dosyaları hazırlanır; denetim sürecinde destek verilir.
Esas aldığımız mevzuat ve standartlar
- Enerji Sektöründe Kullanılan EKS'lerde Bilişim Güvenliği Yönetmeliği (RG 30123)
- EKS Güvenlik Analiz ve Test Usul ve Esasları (Kurul Kararı 8560)
- ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi
- ISO/IEC 27019 Enerji Altyapıları Bilgi Güvenliği
- DDO Bilgi ve İletişim Güvenliği Rehberi
Diğer hizmetlerimiz
Altyapınızı birlikte değerlendirelim.
Kısa bir görüşmeyle mevcut durumunuzu analiz edip size özel bir yol haritası çıkaralım.