IoT Konusunda Şirketler ‘Güvenli Tasarım’ Yaklaşımını Takip Etmeli

Kaspersky Lab, sağlam IoT güvenliği standartları ihtiyacına destek olmak amacıyla “Akıllı Üretim Alanında Nesnelerin İnterneti Güvenliği için Doğru Uygulamalar” adlı çalışmaya uzman tavsiyeleriyle katkıda bulundu. Avrupa Birliği Ağ ve Bilgi Güvenliği Ajansı (ENISA) tarafından hazırlanan ve Kasım 2018’de yayınlanan rapor; Endüstri 4.0 ve Akıllı Üretim alanlarında IoT güvenliğini güçlendirmeyi hedefliyor.

Endüstriyel sistemlerde bilgisayarların, ağ bağlantılarının ve Nesnelerin İnterneti (IoT) uygulamalarının yoğun bir şekilde kullanılmasının önünü açan Endüstri 4.0 kavramı, endüstriyel stratejilerde sıkça yer bulmaya başladı. Bu kavram endüstriyel kurumlarda operasyonel verimi artırıp, zaman ve maliyet tasarrufu sağlıyor. Ancak öte yandan, IoT uygulamaları büyük kayıplara yol açabilecek potansiyel siber güvenlik risklerini de beraberinde getiriyor. Bunu konu paydaşlar için büyük önem taşıyor fakat Endüstriyel IoT (IIoT) uygulamalarıyla ilgili tehditlerin farkında olanların sayısı halen çok sınırlı. ENISA tarafından yapılan yeni çalışma, bu sorun hakkında farkındalık yaratmanın yanı sıra IIoT güvenliği konusunda Avrupa Birliği genelinde bir iş birliği başlatmayı hedefliyor.

Kaspersky Lab uzmanları raporun hazırlanma aşamasında düzenlenen bir atölye çalışmasına katıldı. Bu çalışmada Endüstriyel IoT be Endüstri 4.0 güvenliği alanında çeşitli değerlendirmeler yapıldı. Ekip ayrıca, davet edilen kurumların temsilcileriyle ENISA tarafından düzenlenen bir dizi görüşmeye katıldı. Görüşmelerde takip teknolojilerinin rolü, Akıllı Üretim süreçlerinin doğru değerlendirilmesi ve kullanılabilecek tehdit modellemesi yaklaşımları tartışıldı. Son raporda ENISA, temel IoT sınıfları ve tanımlarını belirledi ve Kaspersky Lab’ın endüstriyel siber güvenlik alanındaki uzmanlığıyla doğru uygulamalar hakkındaki bilgileri bir araya getirdi.

Kaspersky Lab ICS CERT Kıdemli Sistem Analisti Ekaterina Rudina, “Kaspersky Lab olarak, IoT konusunda şirketlerin ‘güvenli tasarım’ yaklaşımını takip etmesi gerektiğini savunuyoruz. Böylece riskler en baştan engellenebilir. Rapor hazırlanırken, ENISA’ya kapsamlı uzmanlığımızla bu kavramı kapsayan tavsiyelerimizi sunduk. Bu görüşlerin birçoğunun çalışmaya yansıtılmış olduğunu görmekten memnunuz.” dedi.

Yeni çalışma; ENISA’nın Ekim 2017’de yayınladığı ve AB kurumları, IoT donanımı üreticileri ve yazılım geliştiriciler için önlemler içeren ‘IoT için Temel Güvenlik Tavsiyeleri’ adlı raporun devamı niteliğini taşıyor. ENISA IoT Güvenlik Uzmanları Grubu (IoTSEC) üyesi olan Kaspersky Lab, uzman düzeyinde tavsiyelerde bulunarak önceki raporun hazırlanmasına da katkıda bulundu.

“Akıllı Üretim Alanında Nesnelerin İnterneti Güvenliği İçin Doğru Uygulamalar” adlı raporun tamamını burada bulabilirsiniz.

Kasperksy Lab'in endüstriyel siber güvenlik alanındaki uzmanlığı hakkında daha fazla bilgi edinmek için ics.kaspersky.com adresini ziyaret edebilirsiniz.

ENISA Hakkında

Avrupa Birliği Ağ ve Bilgi Güvenliği Ajansı (ENISA), Avrupa'nın siber güvenlik uzmanlığı merkezidir. Yunanistan'da bulunan Ajans'ın merkezi Heraklion Girit'tedir. Atina'da da bir çalışma ofisi vardır. Ajans, Üye Ülkeler ve özel sektör ile yakın çalışarak tasviyeler ve çözümler üretir. Bunlar arasında, Avrupa Siber Güvenlik Çalışmaları, Ulusal Siber Güvenlik Stratejilerinin geliştirilmesi, CSIRT ile iş birliği ve kapasite artırımı, Bulut bilişime güvenli adaptasyon, veri koruma sorunlarına çözümler, gizliliği artırıcı teknolojiler, yeni teknolojilerin gizliliğini sağlama, elektronik kimlikler, emanet hizmetleri, siber tehdit alanının belirlenmesi ve diğer çalışmalar yer alır. ENISA ayrıca, Avrupa Birliği'nin politita ve kanunlarının ağ ve bilgi sistemleriyle ilgili konulara uygulanmasına da destek olur. Daha fazla bilgi için www.enisa.europa.eu/about-enisa adresini ziyaret edin.

Kaspersky Lab Hakkında

Kaspersky Lab, 20 yılı aşkın süredir faaliyet gösteren küresel bir siber güvenlik şirketidir. Kaspersky Lab'in derin tehdit zekâsı ve güvenlik uzmanlığı dünyanın dört bir yanındaki işletmelerin, kritik altyapıların, hükümetlerin ve tüketicilerin korunması için sürekli yeni nesil güvenlik çözümlerine ve hizmetlerine dönüşmektedir. Şirketin kapsamlı güvenlik portföyüne, lider uç nokta koruması ve gelişen karmaşık dijital tehditlerle mücadele eden bir dizi özelleştirilmiş güvenlik çözümleri de dâhildir. 400 milyonu aşkın kullanıcı Kaspersky Lab teknolojileri ile korunmaktadır ve 270 bin kurumsal müşterinin kendileri için en önemli şeyleri korumalarına yardımcı olmaktayız. 

Haber : Helin ÖDEN