TCP/IP tabanlı dağıtık endüstriyel denetim sistemlerinde güvenlik ve çözüm önerileri

Su, elektrik, doğal gaz ve petrol gibi toplumun emniyeti, refahı ve ülke ekonomileri için önemli kaynakların üretim, iletim ve dağıtım sistemleri literatürde kritik altyapılar olarak tanımlanmaktadır. Bu altyapıların ortak özelliği, Dağıtık Denetim Sistemlerini (DDS) veya Merkezi Yönetim, Denetleme ve Veri Toplama (SCADA) sistemlerini, sahadaki fiziksel iş süreçlerini otomatize etmekte kullanmalarıdır. Geçmişten farklı olarak, bilgi teknolojileri ve denetim sistemlerine dayanan kritik altyapıların çoğunu yalnızca fiziki tedbirlerle korumak günümüzde artık mümkün değildir. Son dönemde SCADA/DDS sistemlerinde özel tasarım bileşenler yerine, standart ve genel amaçlı donanım ve yazılımlar, sıklıkla kullanılmaya başlanmıştır. Ayrıca, bu sistemlerin çoğu farklı şekillerde ve farklı amaçlar için internet veya diğer harici ağlara bağlanabilmekte ve uzaktan işletilebilmektedir. Son dönemde bu sistemlere yönelik siber saldırılar ve verilen zararlar arttığından bu sistemlerin açıklarını araştırmak ve gidermek için, farklı ülkelerde akademik ve devlet destekli çalışmalar başlatılmıştır.Bu tez çalışması, ülkemizde denetim sistemlerine dayalı üretim, iletim ve dağıtım yapan kritik altyapıların güvenliğine katkılar sağlamak ve çözüm önerileri getirmek amacıyla hazırlanmıştır. Bu sistemlerin güvenlik gereksinimlerini belirlemek, ülkemizdeki kurumsal uygulamaları izlemek ve neticesinde gerçekçi ve uygulanabilir çözümler önerebilmek için iki ?örnek durum? çalışması yapılmıştır. Literatürde sunulan ve bu iki örnek durum çalışmalarından elde edilen veri, bilgi ve bulgulardan yararlanılarak, ülkemizdeki kritik altyapılara yönelik tehditler ve açıklıklar belirlenmiş, farklı işletmeciler için tanımlı istenmeyen olaylara göre muhtemel güvenlik açıklıklarının kritikliğini belirleyen bir yaklaşım geliştirilmiştir.Sonuç olarak, bu tez çalışmasında, kritik altyapılarda kullanılan SCADA/DDS sistemlerine ilişkin yönetim, işletme ve teknik boyutları dikkate alan bütüncül bir güvenlik yaklaşımının geliştirilmesi hedeflenmiş, güvenlik risklerinin iyileştirilmesi ve bugünün güvenlik gereksinimlerinin karşılanması için karar vericilere, araştırmacılara ve işletmecilere yönelik ulusal ve kurumsal bazda kullanılabilecek ve uygulanabilecek stratejileri ve eylem planlarını kapsayan güvenlik dokümanları oluşturulmuştur. Bu tez çalışması sonucunda ortaya konulan strateji dokümanı ve eylem planının, denetim sistemlerine dayalı kritik altyapı güvenliğinin sağlanmasına katkılar sağlayacağı değerlendirilmektedir.