Bir bilgi işlem projesi yaparken karşılaşılan en büyük sorun, plansız ve bilgisizyapılmasıdır! Zaten danışmanlık (bir bilene sor) kavramı bu eksiklikten doğar. Birde “her konuda bilgi sahibi olduğunu idda eden kişiler” işin içine girdiğinde, yüksek maliyetler ile sonuçlandıralamayan işler ortaya çıkar. Mysystem.org ekibi olarak, biz bt projelerinde elimizden geldiğince size yardımcı olabiliriz. Nasıl mı?
Öncelikle biz FreeLance (bireysel) danışmanlık veren kişilerden oluşan bir topluluğuz. Herşeyi bildiğimiz idda etmiyoruz ama birçok projede aktif rol oynadık (tecrübeliyiz). Bir işe başlarken ihtiyacınızı belirler, size şunuda kuralım bunuda verelim mantığını bir kenara bırakıp çözüm üretiriz! Ayrıca CCIE, CEH, VCP, MS. vb sertifikalarımız da var =) Süreç şöyle işler;
Donanım / Bulut yatırımlarında satın alma kararları (önerilemiz oluyor) size ait. (Bayi fiyatından alma vb. konularında destek oluryoruz) Böylece yatırım maliyetlerinde ciddi kazanç sağlanmış oluyorsunuz.
Projeyi çalışır durumda (kurulum raporu ile) size teslim edilir.
Proje bir süre yaşam çevrimine girer. Kısa vadede olabilecek sorunlara destek verilir. (Ki genelde problem çıkmaz =)
ICS (Industrial Control Systems) tarafına yapılan saldırıları sıkça duyar olduk. (İran Nükleer santrali vs) Hatta Kore’ye yapılması planlanan saldırı (Stuxnet) ile ilgili bir yazı da burada.
Peki bu sistemler neden bu kadar güvensiz? Sektörde olanlara dikkat etmesi gereken riskler şu şekilde;
Tasarım Hataları: Bu sistemler ilk tasarladığında maalesef güvenlik hiç önemsenmemiş. Ayrıca Elektronik ve Network Güvenliği uzmanları ayrı dallardan olduğundan ve proje tasarım aşamalarında bu uzmanlar hiç beraber çalışmadığından, günümüze kadar bu şekilde geldiler.
Erişebilirik Önemi: ICS sistemlerinde erişebilirlik herşeyin önünde geliyor. Öyle ki tepki sürelerindeki uzamalar direk olarak işi etkiler durumda. Tabi bu da güvensiz çalışma ortamlarını tetikliyor. Örn: Bilgisayar üstlerine yapıştırılan ve son derece basit olan şifreler.
Üreticilerin Yama Çıkarmaması: ICS üreticilileri ya hiç yama çıkartmıyor ya da 6 aylık periyodlarla ilerliyor. Tabi bu yamaların sisteme kurarken yeniden başlatma gereksinimi, işin doğası gereği uygulanamasına engel oluyor. Endüstriyel tarafta mantık, çalışan sisteme dokunma =)
Fiziksel Ayırıma Güven: Bir çok ICS sisteminde fiziksel ayırım olduğundan, networkler arası kesinlikle geçişin olmadığından bahsedilir. Ancak üretim yaşam çevriminde, işler bu şekilde yürümez. Mutlaka networkler arasında kaçak bağlantılar (geçici,kalıcı) vardır ve bundan çoğu zaman ilgili kişilerin haberi olmaz.
Her Yerden Erişim: Günümüzde evden çalışma popüler hale gelirken, beklenti ICS sistemlerine de uzaktan bağlanmak yönünde şekilleniyor. Hatta firmalar bakım ve işletmeyi uzaktan üreticilere bırakmayı bile cazip görüyor. Bu belkide ICS tarafında en büyük risklerden birini oluşturuyor. Çünkü sisteme gelip bağlan kişi belirli değil ve ara bağlantılar istismara son derece açık.