Nükleer tesislerde bilişim emniyeti

Bu çalışmada nükleer tesislerin bilişim emniyeti konusunda takip edilmesi ve dikkat edilmesi gereken hususlar konusu çalışılmış, doğrudan çözüm bulmak yerine metodoloji önerilmiştir. Önerilen metodoloji tesisin bütün paydaşlarını göz önüne almakta ve genel bir politika ve farkındalığın varlığına katkıda bulunmaktadır. Bilişim emniyetinin göz ardı edilmesi veya yeterince önemsenmemesi durumunda, dünyadaki meydana gelen olaylardan bahsedilmiş, ayrıca olabilecek senaryolarla örneklendirilmiştir. Nükleer tesisler hem bilgi teknolojileri hem de endüstriyel kontrol sistemleri şebekelerini içerirler. Her birinin ayrı olarak incelenmesi gerekir. Tesis için endüstriyel kontrol sistemleri daha önemlidir, emniyeti daha hassas şekilde ele alınmalıdır. Öncelikle tehditlerin neler olabileceği tespit edilmelidir. Bilişim emniyeti hayat döngüsünde bu tehditlerin hangi aşamalarda nasıl oluşabileceği belirlenmelidir. Saldırgan profilleri çıkarılmalı ve bunlara karşı farklı önlemler düşünülmelidir. Organizasyonel durumlar da ele alınmalıdır. Kurum yönetimi, tesis için bilişim emniyetinin öneminin farkında olmalıdır. Bilişim emniyeti sorumlusu seçimindeki kriterleri özenle belirlemelidir. Kurumun bir Bilişim Emniyeti Politikası olmalıdır. Bu politika uygulatılabilir, başarılabilir, denetlenebilir olmalıdır. Bu politika kültür haline gelmeli ve herkes kendi sorumluluğunun farkında olmalıdır. Politika, plan halinde uygulanmalıdır. Plan içinde organizasyon ve sorumluluklar, varlık yönetimi, risk, zaaf ve uyumluluk değerlendirmesi, sistem emniyet tasarımı ve konfigürasyon yönetimi, operasyonel emniyet prosedürleri ve personel eğitimi konuları işlenmelidir. Eğitim programları düzenlenmeli, bilişim emniyeti farkındalığı, sürekli gelişme yöntemleri veya tekrar eğitim ölçümleri konularını da içermelidir. Bu planın diğer emniyet alanları ile etkileşimi de düşünülmelidir. Bilişim sistemleri emniyetine kademeli bir yaklaşım olmalıdır. Böylelikle bir saldırının potansiyel sonuçları için orantılı emniyet önlemleri uygulanır. Kademeli yaklaşımın bir pratik kurulumu; bilişim sistemini alanlara bölmek ve o alana has seviyede kademeli önleyici tedbirleri uygulamaktır. 2011 yılında yapılan tahminlere göre insan hatası kökenli emniyet ihlallerin oranı %60-80 arasındadır. Bu oran bize insan hataları üzerinde de ciddi tedbirler almamız gerektiğini göstermektedir. Bilişim emniyeti açısından ve sistem devamlılığı için çalışanların, genel bilişim emniyeti planındaki rollerinin önemini güçlü bir şekilde anlamaları, kendi sorumlulukları tarafındaki gerekli bilişim emniyeti bilgisi ve becerisi, etkin bir emniyet kültürünün kendileri ile başladığının anlaşılması çok önemlidir. Olası saldırılar için önceden senaryo çalışmaları yapmak faydalı olacaktır. Bu konuda yararlanılabilecek bir çizelge oluşturulmuş ve bundan örnek senaryolar üretilmiştir. Sonuç olarak bütüncül bir yaklaşım önerilmiş, bir nükleer tesiste olası tüm saldırılabilecek varlıklar açısından genel bir bakış ile nükleer tesislere özel tam bir koruma yönteminin metodolojisi yakalanmaya ve önerilmeye çalışılmıştır.