We’re Tracking the Future of Security

Yazar: Osiris

  • DAS Olay Sınıflandırma Kabul Testi ve Model Kayması Kontrolü

    DAS Olay Sınıflandırma Kabul Testi ve Model Kayması Kontrolü

    Dağıtık akustik algılama uzun fiber optik hatları izleyebilir, ancak kabul testi, interrogatörün titreşimi algılayıp algılamadığından fazlasını değerlendirmelidir. Sistem, üzerinde anlaşılan olay sınıflarını ayırt etmeli, bunları faydalı şekilde konumlandırmalı ve ortam değiştikçe yönetilebilir kalmalıdır.

    Olay sınıflarını ve kanıtları tanımlayın

    Sistemin çit rahatsızlığı, kazı, araç hareketi veya bir boru hattı yakınındaki etkinlik gibi tanımlaması beklenen olayları listeleyin. Her sınıfı operasyonel terimlerle tanımlayın ve hangi olayların bir alarm, soruşturma veya yalnızca kayıt gerektirdiğini belirtin.

    Test etmeden önce test yöntemleri, güzergah bölümleri, tekrarlar ve kabul ölçütleri üzerinde anlaşın. Genel bir satıcı gösterimini saha gereksinimi olarak benimsemekten kaçının. Toprak, kablo bağlantısı, çit yapısı ve arka plan etkinliği sinyali güçlü şekilde etkiler.

    Temsili bir test seti oluşturun

    Fiberden farklı mesafelerde ve güzergah boyunca birkaç noktada olaylar çalıştırın. Güçlü ve zayıf örnekleri, sınır konumlarını ve eşzamanlı arka plan etkinliğini dahil edin. Hava durumunu, zamanı, çalışma koşullarını ve kullanılan personel veya ekipmanı kaydedin.

    Bakım çalışması, trafik, hayvanlar ve hava koşullu hareket gibi gereksiz kaynakları toplayın. Yalnızca sessiz koşullarda iyi performans gösteren bir sınıflandırıcı operasyonel hazırlığı kanıtlamamıştır.

    Algılama ve sınıflandırmayı ayrı ayrı ölçün

    Sistemin bir olayı algılayıp algılamadığını, nasıl sınıflandırdığını, bildirdiği konumu ve alarma geçme süresini kaydedin. Yanlış sınıfa sahip algılanmış bir olay yanlış bir yanıtı tetikleyebilir; zayıf konumlandırmaya sahip doğru şekilde sınıflandırılmış bir olay yine de operatör zamanını boşa harcayabilir.

    Tek bir birleşik doğruluk rakamına güvenmek yerine sınıflar arasındaki karışıklığı gözden geçirin. Düşük güvenli sonuçların nasıl sunulduğunu ve operatörlerin destekleyici izleri inceleyip inceleyemediğini doğrulayın.

    Model ve eşik değişikliklerini kontrol edin

    Kabul edilen yapılandırmayı, model sürümünü ve eğitim varsayımlarını yedekleyin. Herhangi bir yeniden eğitim veya eşik değişikliği, dağıtımdan önce sabit bir regresyon setine karşı test edilmelidir. Gereksiz alarmlardaki ve kaçırılan olaylardaki değişiklikleri mevsimler boyunca izleyin.

    Bu yaşam döngüsü kontrolü Fiber Optik Algılama yönetişiminin içinde yer alır. Bu özellikle güzergah çalışmasından, kablo onarımından, bitki örtüsü değişikliklerinden veya yeni yakın makinelerden sonra önemlidir.

    Kaymayı izleyin

    Canlı alarm dağılımlarını kabul temel çizgisiyle karşılaştırın ve konum, sınıf veya güven düzeyine göre kalıcı değişiklikleri araştırın. Operatör geri bildirimini yapılandırılmış tutun; gelişigüzel yeniden etiketleme gelecekteki eğitim verilerini kirletebilir. Kontrollü saha olaylarını periyodik olarak tekrarlayın ve performansın onaylanan aralık içinde kalıp kalmadığını belgeleyin. Kalmadığında, yeniden eğitimi geri alma ve bağımsız incelemeyle kontrollü bir mühendislik değişikliği olarak ele alın.

    Operasyonel incelemeyi ve geri almayı tanımlayın

    Model veya eşik değişikliklerini kimin onaylayabileceğini ve hangi kanıtın gerekli olduğunu belirtin. Dağıtım sonrasında gereksiz alarmlar veya kaçırılan algılamalar artarsa sistemin geri yüklenebilmesi için önceki modeli ve yapılandırmayı koruyun.

    Saha geri bildirimini tek bir saha genelinde toplam olarak değil, güzergah bölümü, olay sınıfı ve güven düzeyine göre gözden geçirin. Operatörlerin anlaşılır sınıflandırmalar ve destekleyici izler aldığını doğrulayın. Bir yaşam döngüsü raporu, sensör sağlığını, algılama performansını, sınıflandırma performansını ve yanıt iş akışını birbirinden ayırmalıdır.

    Referans kaynakları

  • Çevre Güvenliği Radarı Karışıklık Haritası Doğrulaması ve Mevsimsel Yeniden Devreye Alma

    Çevre Güvenliği Radarı Karışıklık Haritası Doğrulaması ve Mevsimsel Yeniden Devreye Alma

    Çevre güvenliği radarı, hareketli hedeflerin binalardan, çitlerden ve araziden ayırt edilebilmesi için sabit yansımaların bir haritasını öğrenir veya kullanır. İnşaat, bitki örtüsü ve mevsimsel koşullar, sensör çevrimiçi kalsa bile bu haritayı yanlış hale getirebilir.

    Kabul edilen kapsama modelini kaydedin

    Radar konumunu, yüksekliğini, yönelimini, yazılım sürümünü, menzil sektörlerini ve hariç tutma bölgelerini koruyun. Önemli yansıtıcı nesneleri ve onaylanan algılama sınırını gösteren bir saha çizimi tutun. Kabul sırasında kullanılan hedef sınıflarını, hızları ve kesit alanlarını kaydedin.

    Geometrinin performansı sınırladığı alanları belgeleyin. Bir binanın arkasındaki kör bölge, geniş bir performans iddiasıyla gizlenmek yerine telafi edici kapsamla birlikte tasarlanmış bir sınırlama olarak ele alınmalıdır.

    Karışıklığı ve çevresel değişimi gözden geçirin

    Mevcut sahneyi kabul edilen haritayla karşılaştırın. Yeni metal yapılar, park halindeki makineler, çitler, vinçler ve büyüyen bitki örtüsü yansımaları değiştirebilir. Yağmur, durgun su ve kar da arka plan davranışını veya hedef izlerini değiştirebilir.

    Gereksiz alarmları konum ve hava durumuna göre inceleyin. Tekrarlayan bir küme, hareket eden bir dal, bir drenaj özelliği veya mekanik bir kurulumu belirleyebilir. Fiziksel düzeltme, tüm bir sektörün hassasiyetini düşürmekten daha güvenilir olabilir.

    Kontrollü iz testleri çalıştırın

    Temsili kişileri ve araçları farklı yönlerde ve hızlarda yakın, orta ve uzak kapsama alanından geçirin. Sektör sınırlarını geçin ve radyal ve teğetsel yollar boyunca yaklaşın. Algılama süresini, iz sürekliliğini, sınıflandırmayı ve konum hatasını kaydedin.

    Gerektiğinde birden fazla hedef dahil edin. İzlerin karışıklık yakınında birleşmediğini veya kimlik değiştirmediğini ve hariç tutma bölgelerinin test edilmemiş bir koridor oluşturmadığını doğrulayın.

    Devir ve alarm yönlendirmesini doğrulayın

    Her test rotası için kamera tetiklemesini, ön ayar doğruluğunu ve kontrol odası sunumunu kontrol edin. Radar algılamasından kullanılabilir görsel bağlama kadar geçen süreyi ölçün. Harita koordinatlarının, zaman senkronizasyonunun ve saha yöneliminin sistemler arasında hizalı kaldığını doğrulayın.

    Radar testleri, sensör konsolunda sona ermek yerine daha geniş İzinsiz Giriş ve Çevre Güvenliği güvencesiyle entegre edilmelidir.

    Yeniden haritalamayı yönetin

    Bir karışıklık haritası oluşturmadan veya düzenlemeden önce mevcut yapılandırmayı yedekleyin. Değişiklik öncesi ve sonrası algılama performansını karşılaştırın ve bir geri alma kopyası tutun. İnşaat, sensör yer değiştirmesi, büyük bitki örtüsü çalışması, yazılım değişiklikleri veya tekrarlayan hava kaynaklı alarmlardan sonra yeniden devreye alın. Nihai kayıt hem gereksiz alarm performansını hem de onaylanan hedef algılama sonuçlarını belirtmelidir.

    Performansı operasyonlarla birlikte gözden geçirin

    Teknik algılama spesifikasyon dahilinde kalsa bile tekrarlayan düşük değerli izler iş yükü yaratabileceğinden, kontrol odası operatörlerini incelemeye dahil edin. Kabul, sınıflandırma ve sevk sonuçlarını sensör kaydıyla karşılaştırın.

    Bilinen sınırlamaların, telafi edici kameraların ve mevsimsel ayarların bölge bazlı bir kaydını tutun. Yeniden haritalama bir rotayı iyileştirirken başka bir rotayı zayıflatıyorsa, değişiklik kabulü geçmemiştir. Tanıklı bir yeniden test isteyin ve gelecekteki karşılaştırmalar için ham izleri veya ekran kayıtlarını saklayın.

    Kabul edilen haritayı bakım ekipleriyle gözden geçirin ve her fiziksel engeli veya tekrarlayan çevresel koşulu kimin sahiplendiğini kaydedin.

    Referans kaynakları

  • Video Analitiği Bölge Geometrisi ve Kamera Yeniden Devreye Alma

    Video Analitiği Bölge Geometrisi ve Kamera Yeniden Devreye Alma

    Video analitiği, bir kamera algılama bölgelerini geçersiz kılacak kadar hareket ettikten sonra bile sağlıklı bir servis raporlamaya devam edebilir. Yeniden devreye alma, görüş açısı veya ortam her değiştiğinde sahne geometrisini, hedef boyutunu, tıkanmayı (occlusion) ve olay yönlendirmesini doğrulamalıdır.

    Kabul edilen görünümü koruyun

    Onaylanmış görüş alanını, ufku, dönüm noktalarını ve bölge sınırlarını gösteren bir referans görüntü saklayın. Lens ayarlarını, montaj yüksekliğini, kamera açısını, çözünürlüğü, kare hızını ve analitik sürümünü kaydedin. Bu değerler bir teknisyenin sahne değişikliğini algoritma değişikliğinden ayırt etmesini sağlar.

    Kurcalama tespitini yalnızca bir uyarı olarak kullanın, tek kontrol olarak değil. Küçük kaymalar, zoom değişiklikleri veya odak ayarlamaları, hedef pikselleri önemli ölçüde değiştirirken kurcalama eşiğinin altında kalabilir.

    Geometriyi sahneden yeniden oluşturun

    Kalibrasyon çizgilerinin, perspektif haritalarının ve hariç tutma bölgelerinin mevcut fiziksel özelliklerle hizalı olduğunu doğrulayın. Temsili hedef yollarını kullanarak her bölgenin yakın, orta ve uzak kısımlarında yürüyün. Analitiğin gerekli nesne boyutunu ve sınıflandırma güvenini koruduğunu doğrulayın.

    Bir izin geç görünebileceği veya erken kaybolabileceği giriş noktalarını, köşeleri ve bölge sınırlarını kontrol edin. Bitki örtüsü, park halindeki araçlar ve yeni yapılar, kabul sırasında bulunmayan tıkanmalar yaratabilir.

    Operasyonel senaryoları test edin

    Farklı hızlarda ve açılarda onaylı izinsiz giriş, oyalanma, yön ve hat geçiş testleri çalıştırın. Sistemin hedefleri ayırt etmesinin beklendiği yerlerde birden fazla kişi veya araç dahil edin. Gün ışığı, az ışık ve sahne aydınlatma geçişlerini test edin.

    Hem kaçırılan olayları hem de gereksiz alarmları kaydedin. Gölgeleri bastıran ancak yavaş bir yaklaşımı da kaçıran bir ayarlama değişikliği kabul edilebilir bir iyileştirme değildir.

    Olay zincirini doğrulayın

    Kabul edilen her tespitin doğru kamera, bölge, zaman damgası ve klip ile video yönetim sistemine ve kontrol odası iş akışına ulaştığını doğrulayın. Tetikleme ve görüntüleme gecikmesini ölçün. Kamera aydınlatmayı, sesi veya başka bir sensörü tetikliyorsa, yerel bir analitik alarmının entegrasyon başarısını kanıtladığını varsaymadan bu eylemleri doğrulayın.

    Yeniden devreye alma, sahne değişiklikleri için net bir sahiplikle daha geniş Video Gözetim ve Görüntüleme bakım planının bir parçası olmalıdır.

    Değişiklikleri kontrol edin ve inceleyin

    Öncesi ve sonrası ekran görüntülerini, ayar dışa aktarmalarını, test rotalarını ve sonuçları saklayın. Büyük hassasiyet veya bölge azaltmaları için onay gerektirin ve bir geri alma kopyası tutun. Ürün yazılımı, model, VMS veya ağ güncellemelerinden sonra temsili bir test tekrarlayın ve titreşime, inşaata veya mevsimsel bitki örtüsüne maruz kalan kameralar için periyodik kontroller planlayın.

    Değişiklik sonrası kararlılığı ölçün

    Yeniden devreye almadan sonra kamerayı temsili çalışma dönemleri boyunca gözlemleyin. Alarm hacmini, sınıflandırma karışımını ve operatör sonuçlarını kabul edilen temel çizgiyle karşılaştırın. Kısa bir yürüyüş testi her hareketli gölgeyi, far yansımasını veya tekrarlayan engeli ortaya çıkaramaz.

    Çözülmemiş kör alanları ve rahatsız edici kaynakları isimlendirilmiş sahiplere atayın. Geometri düzeltilemediğinde, telafi edici kapsamı ve sınırlamalarını belgeleyin. Yeniden devreye alma kaydını yalnızca hem kontrollü tespit testleri hem de tanımlanmış bir gözlem süresi geçtikten sonra kapatın.

    Nihai görüş alanını ve onaylanmış test tarihini belgeleyin.

    Referans kaynakları

  • Erişim Kontrolü Olay Zaman Damgası ve Saat Senkronizasyonu Testi

    Erişim Kontrolü Olay Zaman Damgası ve Saat Senkronizasyonu Testi

    Erişim kontrolü soruşturmaları, hangi olayın önce gerçekleştiğini bilmeye bağlıdır. Bir kapı işlemi, alarm videosu ve izinsiz giriş kaydı, kontrolörler kaydığında veya sistemler saat dilimlerini tutarsız uyguladığında aynı olayı farklı zaman damgalarıyla tanımlayabilir.

    Olay zincirindeki her saati haritalayın

    Yönetim sunucusu, veritabanı, saha kontrolörleri, okuyucular, video sistemi ve güvenlik operasyonları platformu tarafından kullanılan zaman kaynağını belirleyin. Her cihazın yerel saati mi yoksa Eşgüdümlü Evrensel Saati (UTC) mi sakladığını ve yaz saati dönüşümünün nerede gerçekleştiğini kaydedin.

    Operasyonel görüntüleme ve adli ilişkilendirme için kabul edilen sapmayı tanımlayın. Rutin erişim için birkaç saniye kabul edilebilir olabilirken, sıkı entegre bir video veya kilitleme iş akışı daha küçük bir tolerans gerektirebilir.

    Tekrarlanabilir bir referans olay oluşturun

    Bağımsız güvenilir bir zaman referansını kaydederken seçilen bir kapıda onaylı bir test kimlik bilgisi kullanın. İzin verilen erişim, reddedilen erişim, zorla açılan kapı alarmı ve kapı açık kalma alarmı oluşturun. Kontrolörde, sunucuda, denetim veritabanında ve operatör ekranında zaman damgalarını yakalayın.

    Testi uzak bir kontrolörde ve yakın zamanda yeniden başlatılmış bir cihazda tekrarlayın. Ağ gecikmesinin saat hatasıyla karıştırılmaması için olay oluşturma zamanını olay alım zamanıyla karşılaştırın.

    Kesintileri ve yeniden senkronizasyonu test edin

    Kontrollü bir planla bir kontrolörün bağlantısını kesin, yerel işlemleri kaydetmesine izin verin ve ardından iletişimi geri yükleyin. Arabelleğe alınmış olayların orijinal gerçekleşme zamanlarını koruduğunu ve yükleme sonrasında doğru sırada göründüğünü doğrulayın.

    Zaman servislerini yeniden başlatın ve mümkün olduğunda üretim dışı bir ortamda yaz saati veya saat dilimi sınırını test edin. Yinelenen veya imkânsız zaman damgalarının sessizce yeniden sıralanmak yerine açıkça ele alındığını doğrulayın.

    Sistemler arası ilişkilendirmeyi doğrulayın

    Erişim olaylarını video yer imleriyle, izinsiz giriş alarmlarıyla ve ziyaretçi kayıtlarıyla karşılaştırın. Bir erişim olayını seçen operatörün doğru kamera aralığını aldığını doğrulayın. Entegrasyonlar kendi zaman damgalarını eklerse, hangi değerin yetkili olduğunu belgeleyin.

    Zaman güvencesi, özellikle günlüklerin soruşturmaları veya uyumluluk raporlarını desteklediği durumlarda, daha geniş Erişim Kontrolü ve Kimlik yönetişiminin bir parçasını oluşturmalıdır.

    Yaşam döngüsü boyunca kaymayı izleyin

    Sapmayı cihaz bazında kaydedin ve zaman içinde eğilimini izleyin. Başarısız senkronizasyon, büyük adımlar veya güç kesintisi sonrasında tekrar tekrar zamanı kaybeden kontrolörler için uyarı oluşturun. Ürün yazılımı, ağ, dizin veya zaman servisi değişikliklerinden sonra yeniden test edin.

    Test sırasında kullanılan ekran görüntülerini, ham günlükleri ve güvenilir referansı saklayın. Sapmaları cihaz saati, dönüşüm, aktarım veya ekran hataları olarak sınıflandırın. Sorunu kapatmadan önce temel nedeni düzeltin ve aynı olay dizisini yeniden çalıştırın.

    Sahiplik ve yükseltmeyi tanımlayın

    Kurumsal zaman kaynakları, kontrolör yapılandırması ve entegrasyon haritalaması için sorumluluk atayın. Bir kayma uyarısı göründüğünde, operatörlerin gayri resmi bir saat sıfırlaması yerine belgelenmiş bir yükseltme yoluna ihtiyacı vardır. Nedeni, etkilenen aralığı ve kronolojisi nitelendirme gerektirebilecek herhangi bir kanıtı kaydedin.

    Zaman bütünlüğünü rutin sağlık raporlamasına dahil edin. Senkronize bir sunucu, güncellemeleri kabul etmeyi durdurmuş bir kontrolörü telafi edemez ve doğru bir kontrolör saati, alıcı platformun yanlış saat dilimi uygulamasını önlemez. Bulguları yalnızca uçtan uca bir olay başarıyla tekrarlandıktan sonra kapatın.

    Referans kaynakları

  • Termal Kamera Referans Doğrulaması ve Ölçüm Kayması Testi

    Termal Kamera Referans Doğrulaması ve Ölçüm Kayması Testi

    Bir termal kamera, raporladığı sıcaklıklar kabul edilen referanstan kademeli olarak uzaklaşırken bile kararlı bir görüntü üretebilir. Bu nedenle devreye alma ve bakım, yalnızca görüntü kalitesini değerlendirmek yerine tüm ölçüm zincirini test etmelidir.

    Amaçlanan ölçüm görevini tanımlayın

    Kameranın göreli sıcak nokta tespiti, eşik alarmları veya izlenebilir sıcaklık ölçümü için mi kullanıldığını belgeleyerek başlayın. Bunlar farklı görevlerdir. Yalnızca daha sıcak nesneleri vurgulamak için tasarlanmış bir sistemin, bir süreç koruma alarmıyla aynı referans prosedürüne ihtiyacı olmayabilir.

    Kamera modelini, lensini, montaj mesafesini, görüş alanını, ürün yazılımını, ölçüm aralığını ve alarm kurallarını kaydedin. Onaylanmış emisivite, yansıyan sıcaklık ve atmosferik ayarları koruyun. Değiştirilen bir parametre, hedefte herhangi bir fiziksel değişiklik olmadan okumaları kaydırabilir.

    Kontrollü bir referans kullanın

    Sahneye uygun bir sıcaklık referansı yerleştirin ve kararlı hale gelmesini sağlayın. Referans, uygulama için önemli sıcaklıkları kapsamalı ve tekrarlanabilir bir ölçüm için yeterli piksel kaplamalıdır. Kamera sonucunu tek bir eşiğe güvenmek yerine birkaç noktada referans değeriyle karşılaştırın.

    Resmi izlenebilirliğin gerekli olduğu yerlerde kalibre edilmiş ekipman kullanın ve sertifikasını, belirsizliğini ve son kullanma tarihini saklayın. Kullanışlı bir sıcak nesne işlevsel kontrol için yararlıdır ancak bir kalibrasyon referansı değildir.

    Çevresel değişkenleri kontrol edin

    Ortam sıcaklığını, görüş açısını, mesafeyi ve kamera ile hedef arasındaki herhangi bir pencere veya koruyucu muhafazayı ölçün. Toz, nem, güneş yükü ve yansımalar görünen sıcaklığı değiştirebilir. Otomatik kazanç veya görüntü iyileştirme ayarlarının radyometrik ölçüm kanalını etkilemediğini doğrulayın.

    Muhafaza çalışma sıcaklığına ulaştıktan sonra ve temsili gündüz ve gece koşullarında testleri tekrarlayın. Açık hava sistemleri için mevsimsel uç değerleri dahil edin ve arka plan yansımalarının alarm noktasını kaydırıp kaydırmadığını kontrol edin.

    Kayma eğilimini ve alarm performansını izleyin

    Referans hatasını, görüntü konumunu, alarm tepki süresini ve geçiş sınırlarını kaydedin. Kademeli kaymanın kaçırılan veya gereksiz alarmlara yol açmadan önce görülebilmesi için sonuçları bakım ziyaretleri boyunca eğilim olarak izleyin. Hata onaylanan toleransı aştığında, yazılım ofsetleri uygulamadan önce ayarları ve çevreyi araştırın.

    Servis veya değişim sonrasında tam alarm dizisini, olay kaydını ve kontrol odası bildirimini tekrarlayın. Termal kamera güvencesi, görüntü kalitesi ve sıcaklık performansı için ayrı kayıtlarla daha geniş Video Gözetim ve Görüntüleme yönetişiminin bir parçasıdır.

    Testi tekrarlanabilir tutun

    Referans yerleşim çizimlerini, kamera ekran görüntülerini, ham okumaları, hava gözlemlerini ve cihaz kimliklerini saklayın. Sonucun bir saha doğrulaması mı yoksa resmi bir kalibrasyon mu olduğunu belirtin. Bu ayrım, gelecekteki ekiplerin ölçüme kanıtların desteklediğinden daha fazla güven atfetmesini önler.

    Sapmaları sınıflandırın ve kapatın

    Yapılandırma hatalarını, referans belirsizliğini, çevresel etkileri ve şüphelenilen sensör kaymasını birbirinden ayırın. Düzeltici çalışmayı sorumlu sahibe atayın ve müdahaleden sonra aynı referans noktalarını tekrarlayın. Bir sapmayı yalnızca bir alarm eşiği genişletildiği için kapatmayın.

    Benzer kameralar ve konumlar arasında tekrarlayan hataları gözden geçirin. Ortak bir ofset, paylaşılan bir muhafaza, ürün yazılımı veya devreye alma sorununa işaret edebilir. Kabul sınırlarını operasyonel tehlikeyle bağlantılı tutun; böylece bakım ekipleri bir kameranın ne zaman hizmette kalabileceğini ve ne zaman laboratuvar değerlendirmesi için çıkarılması gerektiğini bilir.

    Referans kaynakları

  • Honeywell OT Kıyaslama Çalışması Varlık Görünürlüğünün Güvenlik Güveninin Gerisinde Kaldığını Ortaya Koyuyor

    Honeywell OT Kıyaslama Çalışması Varlık Görünürlüğünün Güvenlik Güveninin Gerisinde Kaldığını Ortaya Koyuyor

    Bir Honeywell kıyaslama anketi, endüstriyel kuruluşların operasyonel teknoloji (OT) siber güvenlik programlarına duydukları güven ile sahip olduklarını bildirdikleri varlık kayıtları ve izleme kontrolleri arasında bir boşluk olduğunu ortaya koydu. Security Today, bulguları 28 Eylül’de yayımladı.

    Eksiksiz envanterler hâlâ yaygın değil

    Rapor, enerji, petrol ve gaz, sağlık, denizcilik ve üretim sektörlerinde siber güvenlik riski, uyumluluk veya operasyonlardan sorumlu 600’den fazla lideri kapsadı. Security Today, %88’inin programlarını olgun olarak tanımladığını, %21’inin ise eksiksiz OT varlık kayıtları tuttuğunu bildirdiğini aktardı.

    Anket katılımcısı kuruluşların yalnızca üçte biri, merkezi güvenlik operasyon merkezleriyle eksiksiz OT entegrasyonu bildirdi. Bağlı kameraların, sensörlerin ve diğer IoT cihazlarının sürekli gözetimi daha az yaygındı; bu da fiziksel ve operasyonel teknolojinin kurumsal izlemenin dışında kalabildiğini gösteriyor.

    Güven kanıtlara karşı test edilmeli

    Kendi kendine değerlendirilen olgunluk, yalnızca güncel envanterler, belgelenmiş sahiplik, ağ görünürlüğü ve test edilmiş olay prosedürleriyle desteklendiğinde faydalıdır. Bilinmeyen mühendislik iş istasyonları, yönetilmeyen uzaktan bağlantılar ve desteklenmeyen kontrolörler, yönetişim çerçeveleri tam görünse bile segmentasyonu ve müdahaleyi zayıflatabilir.

    İşletmeciler, keşif verilerini onaylı varlık kayıtlarıyla uzlaştırarak, her cihaza bir iş sahibi atayarak ve yazılım, destek ve kurtarma bağımlılıklarını kaydederek başlayabilir. Kıyaslama çalışması, Siber-Fiziksel Güvenlik alanında tekrarlayan bir temayı pekiştiriyor: dayanıklılık, hangi sistemlerin var olduğunu, nasıl iletişim kurduklarını ve arızalandıklarında hangi operasyonel sonuçların ortaya çıkacağını bilmeye bağlıdır.

    Kaynaklar

  • ABD Adalet Bakanlığı Dijital Delil ve Video Analitiği İçin ROC Platformunu Seçti

    ABD Adalet Bakanlığı Dijital Delil ve Video Analitiği İçin ROC Platformunu Seçti

    Biometric Update’in 28 Eylül tarihli haberine göre, ABD Adalet Bakanlığı federal ceza soruşturmalarında kullanılan bir dijital delil inceleme platformunu desteklemek üzere ROC teknolojisini seçti. Sözleşme, delil alımı ve incelemesini yüz tanıma ve diğer video analitiği yetenekleriyle birleştiriyor.

    Platform karma dijital deliller için tasarlandı

    Bildirilen kapsam, mobil cihazlar ve sosyal medya hesapları gibi kaynaklardan gelen e-keşif materyalini içeriyor. ROC, bu bilgileri alan, inceleyen ve analiz eden platformu geliştirmek ve desteklemekten sorumlu. Şirket, sözleşmeyi isteğe bağlı yıllık uzatmaların ardından gelen bir yıllık temel sözleşme olarak tanımlıyor.

    Biometric Update, garanti edilen temel değerin 7 milyon dolar, tüm seçeneklerin kullanılması halinde olası değerin ise 64,3 milyon dolar olduğunu bildirdi. Bu isteğe bağlı yıllar garanti edilen harcama değildir ve mevcut sözleşme değeri olarak ele alınmamalıdır.

    Delil iş akışları tanıma yazılımından fazlasını gerektiriyor

    Büyük soruşturma sistemleri erişim kontrolleri, denetim izleri, saklama kuralları, model performans izlemesi ve tekrarlanabilir delil dışa aktarımlarına ihtiyaç duyar. Yüz tanıma inceleme iş yükünü azaltabilir, ancak aday sonuçlar otomatik kimlik sonuçları yerine eğitimli insan değerlendirmesi ve belgelenmiş işlem gerektirir.

    Satın alma ekipleri ayrıca operasyonel kabulden önce görüntü kalitesi sınırlarını, demografik performansı, yanlış pozitif işlemeyi ve gözetim zinciri (chain-of-custody) kontrollerini test etmelidir. Bu sözleşme, analitiğin arama hızı kadar delil bütünlüğünü de korumak zorunda olduğu Video Gözetim ve Görüntüleme ile dijital adli bilişimin kesişim noktasında yer alıyor.

    Kaynaklar

  • ABD Milletvekilleri Federal Biyometrik Gözetim Moratoryumu Yasa Tasarısını Yeniden Sundu

    ABD Milletvekilleri Federal Biyometrik Gözetim Moratoryumu Yasa Tasarısını Yeniden Sundu

    ABD milletvekilleri, federal düzeyde yüz tanıma ve diğer biyometrik gözetim teknolojilerinin kullanımını kısıtlamayı amaçlayan yasayı yeniden sundu. Senatör Edward Markey, 25 Eylül’de Senatör Jeff Merkley ve Temsilciler Pramila Jayapal, Rashida Tlaib ve Ayanna Pressley ile birlikte yasa tasarısını duyurdu.

    Teklif birden fazla biyometrik yöntemi kapsıyor

    Destekçilere ve Biometric Update’e göre, teklif federal kurumların açık kongre yetkilendirmesi olmadan yüz tanıma, ses tanıma ve diğer biyometrik gözetim sistemlerini kullanmasını veya edinmesini engelleyecek. Teklif ayrıca eyalet, yerel ve özel kuruluşların elindeki biyometrik verilere erişimi de ele alıyor.

    Önlem, daha kapsamlı bir dille önceki bir moratoryum teklifini canlandırıyor. Destekçiler, Kongre sivil haklar, usul güvenceleri, şeffaflık ve denetim için uygulanabilir kurallar oluşturana kadar federal kullanımın durdurulması gerektiğini savunuyor. Yasa tasarısı mevcut bir yasa değil bir tekliftir ve hükümleri yasama sürecine tabi olmaya devam ediyor.

    Satın alma ekipleri süregelen politika belirsizliğiyle karşı karşıya

    Kamu sektörü güvenlik programları, teknik kapasiteyi yasal yetkiden ayırt etmelidir. Biyometrik dağıtımları değerlendiren kurumların belgelenmiş amaç, veri saklama kuralları, performans testi, insan incelemesi ve bir itiraz süreci sahip olması gerekirken, tedarikçiler pilot sonuçlarını evrensel doğruluk garantileri olarak sunmaktan kaçınmalıdır.

    Tartışma, hangi veritabanlarının, kameraların ve kimlik servislerinin bağlanabileceğini kısıtlamalar etkileyebileceğinden, birlikte çalışabilirliği ve yaşam döngüsü planlamasını da etkiliyor. SectechMedia bu konuları, gizlilik yönetişimi ile operasyonel performansın birlikte değerlendirilmesi gereken Erişim Kontrolü ve Kimlik kapsamında takip ediyor.

    Kaynaklar

  • FBI ve CISA, Kritik Altyapı İşletmecilerini ICS Entegratör Erişimi Konusunda Uyardı

    FBI ve CISA, Kritik Altyapı İşletmecilerini ICS Entegratör Erişimi Konusunda Uyardı

    FBI ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 23 Eylül’de üçüncü taraf endüstriyel kontrol sistemi entegratörlerinin kritik altyapı ortamlarına erişim sağlamasının yarattığı siber güvenlik riskleri hakkında rehberlik yayımladı. Ajanslar, işletmecileri entegratör bağlantılarını kalıcı güvenilir bağlantılar olarak değil, yönetilen ve izlenen erişim yolları olarak ele almaya çağırdı.

    Bir sağlayıcı ihlali müşteri bilgilerini açığa çıkardı

    Security Today tarafından özetlenen rehberliğe göre, 2025 yılında bir ABD endüstriyel otomasyon sağlayıcısında yaşanan ihlal, enerji ve ulaşım müşterilerine hizmet veren bir kuruluşu etkiledi. Yabancı aktörler, sağlayıcı ağında müşteri ve denetleyici kontrol ve veri toplama (SCADA) materyali aradı, ardından yüzlerce öğeyi sıkıştırılmış arşivlere yerleştirdi.

    Bu olay, bir mühendislik veya destek şirketindeki bir ihlalin birden fazla işletmeciye görünürlük sağlayabileceğini gösteriyor. Çizimler, cihaz bilgileri ve müşteri SCADA verileri, saldırganların operasyonel bir ağa henüz ulaşmamış olsalar bile endüstriyel ortamları anlamalarına yardımcı olabilir.

    Erişim sınırlı ve gözlemlenebilir olmalı

    Ajanslar, her entegratörün erişimini işi için gerekli olanla sınırlamayı, uzaktan oturumları kaydetmeyi ve sağlanan teknolojiyi belgelemeyi önerdi. Sözleşmeler siber güvenlik yükümlülüklerini tanımlamalı, işletmeciler ise ekipmanı çalıştırmak için gereken yazılımın çevrimdışı kopyalarını tutmalı ve bir sağlayıcının erişilemez hale gelmesine hazırlıklı olmalıdır.

    Kuruluşlar ayrıca projeler sona erdikten sonra atıl hesapları, paylaşılan kimlik bilgilerini, uzaktan erişim ağ geçitlerini ve destek yollarını gözden geçirmelidir. Bu kontroller, tedarikçi yönetişimini teknik segmentasyon ve operasyonel dayanıklılıkla hizalar. Bu uyarı, bakım erişiminin iş sistemleri ile temel süreçler arasındaki sınırı aşabildiği Endüstriyel Güvenlik ve İzleme alanından sorumlu SectechMedia okuyucuları için özellikle önemlidir.

    Kaynaklar

  • Carbonato Botnet, Açıkta Kalan Docker Sunucularında Telegram Kontrollü Yapay Zeka Ajanı Konuşlandırıyor

    Carbonato Botnet, Açıkta Kalan Docker Sunucularında Telegram Kontrollü Yapay Zeka Ajanı Konuşlandırıyor

    ThreatDown araştırmacıları, kimlik doğrulaması olmadan açıkta bırakılan Docker daemon’larını hedef alan ve operatör kontrollü etkinlik için açık kaynaklı bir yapay zeka ajan çerçevesi konuşlandıran Carbonato adlı bir botnet’i belgeledi. Araştırma ilk olarak 22 Eylül’de yayımlandı; 28 Eylül’de ek teknik raporlama geldi.

    Açıkta kalan Docker API’leri giriş noktası sağlıyor

    Operasyon, kimlik doğrulaması olmadan 2375 numaralı portta erişilebilen Docker servislerini arıyor. Bir tane bulduktan sonra kötü amaçlı yazılım ayrıcalıklı bir konteyner başlatıyor, ana bilgisayar dosya sistemini bağlıyor ve bu konteyneri kullanarak alttaki ana bilgisayarda komut çalıştırıyor. Ardından kalıcılık sağlıyor ve daha fazla açık daemon bulmak için yakın ağları tarıyor.

    ThreatDown, altyapıyı depolar, imaj etiketleri ve yapılandırma verilerini açığa çıkaran kimlik doğrulaması olmayan bir kayıt defteri (registry) üzerinden izledi. Araştırmacılar, aynı ortamın truva atlı kripto para cüzdanı uygulamalarını içeren ayrı bir operasyonu da desteklediğini belirtti.

    Hermes Agent operatör arayüzü haline geliyor

    Carbonato, çerçevenin kendisini değiştirmeden Hermes Agent’ı kuruyor, ardından persona dosyasını kalıcılığı, komut yürütmeyi ve kimlik bilgisi toplamayı önceliklendiren talimatlarla değiştiriyor. Operatörler görevleri Telegram üzerinden gönderiyor, ajan ise bir model ağ geçidine bağlanarak bu talimatları terminal etkinliğine dönüştürüyor.

    Araştırma, yeni bir Docker güvenlik açığından çok pratik bir bulut güvenliği başarısızlığını vurguluyor: yönetim API’leri kimlik doğrulaması olmadan doğrudan açığa çıkarılmamalıdır. Kuruluşlar, daemon erişimini kısıtlayarak, kayıt defterlerinde kimlik doğrulaması yaparak, ayrıcalıklı konteynerleri inceleyerek ve beklenmeyen kalıcılığı izleyerek riski azaltabilir. Yapay zeka araçlarının gerçek saldırı zincirlerine girmesiyle bu olay, SectechMedia’nın Siber-Fiziksel Güvenlik kapsamına başka bir örnek daha ekliyor.

    Kaynaklar