OT mühitlərində uzaqdan giriş iki səbəbdən açılır: dəstək və əməliyyatların sürətləndirilməsi. Lakin “rahatlıq” təhlükəsizlikdə ən baha başa gələn sözdür. Çünki hücumçunun ən çox sevdiyi giriş internetdən əlçatan, zəif autentifikasiyalı, qeydləri aparılmayan uzaqdan girişdir.
Qorxulu ssenari: Bir təchizatçı istehsalat sahəsindəki PLC-yə daxil olmaq üçün illərdir eyni istifadəçi hesabından istifadə edir. MFA yoxdur. Hesab məlumatları bir yerdən sızır (təchizatçı tərəfində, e-poçtun ələ keçirilməsi, köhnə cihaz). Hücumçu gecə qoşulur. Sessiya açır, heç bir həyəcan siqnalı işə düşmür. Çünki jurnallar toplanmır. Hücumçu “istehsalı dayandırmaq” əvəzinə parametrləri tədricən pozur; keyfiyyət aşağı düşür, texniki xidmət xərcləri artır. Siz “prosesdə kənarlaşma var” deyirsiniz, o isə “kibersabotaj” törədib.
Təhlükəsiz uzaqdan girişin qızıl qaydaları:
-
Keçid/bastion serverindən istifadənin məcburiliyi: OT-yə birbaşa RDP/VNC/SSH girişi yoxdur. Yeganə giriş nöqtəsi: nəzarət olunan keçid serveri.
-
MFA və güclü autentifikasiya: “Parol” kifayət deyil. MFA, mümkünsə cihaz/sertifikat əsaslı.
-
Vaxt məhdudiyyətli giriş: 7/24 açıq hesab yoxdur. Sorğu → təsdiq → müddətli giriş.
-
Sessiyanın qeydə alınması: Ekran qeydi / əmr qeydi / jurnalların korrelyasiyası.
-
Minimum səlahiyyət prinsipi: Təchizatçıya administrator səlahiyyəti vermək əvəzinə, lazımi xidmət/cihaz səviyyəsində səlahiyyət verilməsi.
-
Şəbəkə seqmentinin təcrid edilməsi: Təchizatçının giriş zonası ayrı və nəzarət altında olmalıdır.
-
Siyasət və müqavilə: Təchizatçı üçün təhlükəsizlik tələbləri, parol siyasəti, pozuntu barədə məlumat vermək öhdəliyi.
Bu struktur “ləngidir” kimi görünür; lakin hücum zamanı qurumun həyatını xilas edir. Çünki uzaqdan giriş OT təhlükəsizliyində ən böyük hücum səthlərindən biridir. “Asan bağlantı” ilə “nəzarət olunan bağlantı” arasındakı fərq hadisə baş verdikdə günlərlə saatlar arasındakı fərqdir.
