Hidroelektrik santrallerinin scada sistemlerinde güncel siber güvenlik gereksinimlerinin uygulanması

Hidroelektrik Santralleri (HES) enerji üretimi ülkelerin kritik yenilenebilir enerji üretim stratejilerinden biridir. Bu santraller enerji arzında önemli bir etkiye sahiptir. Santrallerde kullanılan SCADA (otomasyon) sistemlerinin güncelliği, güvenliği gelecekte daha verimli ve kesintisiz enerjinin sağlanmasında etkili olacaktır. Çalışmamız özelinde, Hidroelektrik Santralleri olmak üzere enerji üretim santrallerinde kullanılan SCADA sistemlerinin güncel siber güvenlik önlemleri açısından neler yapılması gerektiği farkındalığının oluşturulması ve santrallerin rehabilitasyon (iyileştirme) işlemlerinde bu gereksinimlerin göz önünde bulundurulması için insanların dikkatinin çekilmesi amaçlanmaktadır. Çalışmada metod olarak nitel ve nicel araştırma yöntemlerini içeren karma yöntem kullanılmıştır. Gözlem, görüşme ve doküman incelemesi gibi veri toplama yöntemleri uygulanmış olup betimleyici araştırma teknikleri kullanılmıştır. Görüşme için katılımcıların siber güvenlik konusuna ne kadar hakim olup olmadıkları ve yeni teknikleri kullanıp kullanmadıklarını değerlendirmek üzere uygun sorular belirlenerek, yarı yapılandırılmış görüşme formu hazırlanmış, hedef kitle olarak özellikle Türkiye'de kurulu Hidroelektrik Santrallerinde kullanılan veya kullanılacak SCADA sistemlerini geliştiren uzman personelle görüşülmüştür. Görüşmede elde edilen bulgulara göre içerik analizi yapılmıştır. Elde edilen bulgulara göre her ne kadar enerji santrallerinin SCADA sistemlerinin geliştirilmesinde görev alan personelin gizlilik nedeniyle özel projelere ait bilgi paylaşılması endişesi olsa da genel olarak verilerden, bu alanda tecrübeli ve konuya hakim personelin çalıştığı tespit edilmiştir. HES SCADA sistemlerinde dış ortama kapalı olmalarından dolayı, yatırım maliyetleri de göz önünde bulundurularak klasik ve alışılagelmiş SCADA sistemlerinin kurulması mantığının devam ettiği gözlemlenmiştir. Sonuç olarak çalışmamızın amacını teşkil eden, Hidroelektrik Santrallerinin SCADA sistemlerinde siber güvenlik gereksinimlerini karşılayacak güncellemelerin Santralin diğer ekipmanlarının rehabilitasyonu işlemleri sırasında, çalışmamızda belirtilen siber güvenlik için yapılması gereken hususlar da dikkate alınarak uygulanması uygun olacaktır.