Endüstriyel Siber Güvenlik

Günümüz endüstriyel otomasyon ve IoT ekosistemlerinde veri güvenliği, süreklilik ve operasyonel verimlilik en az donanım ve yazılım kadar kritik hale gelmiştir. EOSxE4.Net ekosisteminde yer alan Octopus Dashboard, BatSens Dashboard, Rapor Server ve Alarm Server uygulamaları, sadece verilerin toplanması, analiz edilmesi ve görselleştirilmesiyle sınırlı kalmaz; aynı zamanda güçlü endüstriyel siber güvenlik mekanizmaları ile desteklenmiştir.

Güvenlik Katmanları

Çok Katmanlı Erişim Kontrolü
- Kullanıcı bazlı yetkilendirme, rol yönetimi ve departman seviyesinde erişim sınırlandırmaları.
- Her kullanıcı sadece kendi rolüne uygun verilere ve fonksiyonlara erişebilir.
Şifreleme ve Veri Güvenliği
- Tüm veri iletişimleri TLS/SSL tabanlı şifreleme ile korunur.
- SQL Server ve Web API arasında geçen veriler AES-256 seviyesinde şifrelenerek aktarılır.
- Hassas sensör verileri ve alarm logları kimlik doğrulama ile güvence altına alınır.
Ağ Güvenliği ve Protokol İzolasyonu
- DALI, ProfiNet, ProfiBus, BACnet, CANopen, Infrared ve Modbus gibi protokoller ayrı güvenlik segmentlerinde izole edilmiştir.
- Ağ trafiği üzerinde anormal davranış tespiti için IDS/IPS çözümleri entegre edilmiştir.
Loglama ve İzlenebilirlik
- Octopus Dashboard ve BatSens Dashboard üzerinden gelen tüm kullanıcı hareketleri detaylı olarak loglanır.
- Rapor Server ve Alarm Server üzerinde yapılan sorgular, raporlamalar ve alarm açıklamaları kaydedilerek tam izlenebilirlik sağlanır.
Alarm ve Olay Yönetimi
- Alarm Server sadece operasyonel alarmları değil, aynı zamanda siber tehdit alarmlarını da yönetir.
- Şüpheli giriş denemeleri, yetkisiz erişimler ve protokol ihlalleri kullanıcıya canlı bildirimlerle sunulur.
Yapay Zeka Destekli Güvenlik Analizi
- Rapor Server, gelen verileri analiz ederken sadece enerji verimliliği, karbon ayak izi ve tüketim hesaplarını değil, aynı zamanda anormal veri davranışlarını da inceler.
- Yapay zeka destekli algoritmalar ile olası veri manipülasyonu, siber saldırı veya sistem dışı müdahaleler erken aşamada tespit edilir.

Sistem Bazlı Güvenlik

Octopus Dashboard: SCADA ve saha cihazlarının merkezi kontrolünde, kullanıcı erişimleri çift faktörlü doğrulama ile güvence altına alınır.
BatSens Dashboard: Sensör ağlarının Wi-Fi ve Modbus TCP/RTU üzerinden
haberleşmesi sırasında veri bütünlüğü koruma mekanizmaları uygulanır. Sensörler arası Wi-Fi haberleşmesinde güvenli anahtar dağıtımı gerçekleştirilir.
Rapor Server: SQL Server üzerinde barındırılan kritik veriler, saldırı yüzeyini azaltmak için güvenlik duvarları ve veri tabanı erişim politikaları ile korunur.
Alarm Server: Hem operasyonel hem de güvenlik alarmlarını yöneterek, gerçek zamanlı alarm korelasyonu ile kullanıcıya proaktif güvenlik uyarıları sağlar.

Sonuç

EOSxE4.Net ekosisteminde yer alan tüm bu yazılımlar, yalnızca endüstriyel süreçleri izlemek ve yönetmek için değil, aynı zamanda kritik altyapılarda siber dayanıklılığı artırmak için de geliştirilmiştir. Böylece kullanıcılar, operasyonel verimlilik sağlarken aynı zamanda en yüksek güvenlik standartları ile korunmuş olur.