BG-Tek ‘SCADA / EKS Sızma Testi ve Hizmeti’de Sunuyor

SCADA sistemi, hidroelektriknükleer güç üretimi, doğalgaz üretim ve işleme tesislerinde, gaz, yağ, kimyasal madde ve su boru hatlarında pompaların, valflerin ve akış ölçüm ekipmanlarının işletilmesinde, kilometrelerce uzunluktaki elektrik aktarım hatlarındaki açma kapama düğmelerinin kontrolü ve hatlardaki ani yük değişimlerinin dengelenmesi gibi çok farklı alanlarda kullanılabilmektedir.

SCADA sistemlerine yönelik literatürde bilinen siber saldırılar analiz edilmiştir. Ayrıca EKS’de kullanılan endüstriyel haberleşme protokollerinin istatistikleri çıkarılarak bunlar içerisinde en sık kullanılan protokolün Modbus TCP olduğu tespit edilmiştir. Ayrıca, Modbus TCP protokolünde kaynak IP adresi kontrolünün yapılmadığı ve bunun da istimar edilebilecek bir güvenlik riski oluşturduğu gözlenmiştir. SCADA sistemlerini oluşturan bileşenlerin ve bu sistemlerin haberleşmesinde kullanılan endüstriyel protokollerin zafiyetleri açıklanarak Modbus TCP protokolünün güvenliğinin iyileştirilmesi hedeflenmiştir.

Enerji Piyasası Denetleme Kurulu‘nun 25/04/2019 tarihli 8560 karar nolu bildirgesine göre;

a-) EKS Ağı’nın ve mimari yapının incelenmesi analizini,

b-) EKS yapılarında görevli personele yönelik sosyal mühendislik testlerini,

c-) EKS ağında zafiyet tarama analizini,

d-) EKS ağında zararlı yazılım analizini,

e-) EKS kablosuz ağ ve bileşen testlerini,

f-) EKS ağında sömürü testlerinin yaptırılması gerekmektedir.

BG – Tek Bilişim Güvenlik Teknolojileri, Bilgi ve Siber güvenlik alanındaki hizmetleriyle istenilen belge ve kriterleri sağlamaktadır.

Detaylı Bilgi İçin–> +90 850 420 36 50 – Mail: destek@coslat.com

Hizmet Detayları İçin: https://bg-tek.net/scada-supervisory-control-and-data adresini de ziyaret edebilirsiniz.

BG - Tek  Bilişim Güvenlik Teknolojileribilgi güvenlik hizmetiBilgi ve Siber güvenlik haberleriendüstriyel haberleşme protokolleriendüstriyel protokollerin zafiyetlerienerji piyasası denetleme kuruluEPDK haberleriModbus TCPSCADA sistemi haberleriSCADA sistemlerisiber güvenlik hizmetiteknoloji ve bilişim haberleri
Yorumlar (0)
Yorum Ekle