Kategori: Endüstriyel Emniyet ve İzleme

Endüstriyel Emniyet ve İzleme

  • Tek Bir Bozuk Paket TDengine Endüstriyel Veritabanı Sunucularını Çökertebilir

    Tek Bir Bozuk Paket TDengine Endüstriyel Veritabanı Sunucularını Çökertebilir

    Güvenlik araştırmacıları, kimliği doğrulanmamış bir saldırganın zaman serisi veritabanını tek bir bozuk paketle çökertmesine olanak tanıyan, kimlik doğrulama öncesi bir TDengine güvenlik açığını ifşa etti. CVE-2026-42542 olarak izlenen sorun, sürekli telemetriye dayanan endüstriyel, enerji, IoT, bina otomasyonu ve bağlantılı araç ortamları için önem taşıyor.

    Açık, operasyonel bir veri katmanını hedefliyor

    Ridge Security, zafiyetin sunucu kimlik doğrulamasından önce ağ verilerini işlerken ortaya çıktığını söylüyor. Özel olarak oluşturulmuş bir paket bir tamsayı alt taşması (integer-underflow) durumunu tetikleyebilir ve veritabanı sürecini sonlandırabilir. Veri hırsızlığı veya kod yürütme olmasa bile, tekrarlanan çökmeler panoları, alarmları, analitikleri ve güncel zaman serisi verisine bağımlı diğer hizmetleri aksatabilir.

    Endüstriyel veritabanları genellikle dahili altyapı olarak kabul edilir, ancak uzaktan erişim yolları, düz ağlar ve açığa çıkmış yönetim hizmetleri bunları daha az güvenilir bölgelerden erişilebilir hale getirebilir. Kullanılabilirlik kaybı, operatörleri ayrı bir fiziksel veya siber olay sırasında da engelleyebilir.

    Segmentasyon ve kurtarma testi önemli

    Varlık sahipleri, TDengine dağıtımlarını belirlemeli, satıcı düzeltme rehberliğini gözden geçirmeli ve veritabanı bağlantı noktalarını gerekli sistemlerle sınırlamalıdır. İzleme, tekrarlanan süreç sonlandırmalarını ve anormal paketleri uyarmalı, kurtarma tatbikatları ise bağımlı uygulamaların güvenli şekilde yeniden bağlandığını doğrulamalıdır. SectechMedia ilgili kontrolleri OT ve siber-fiziksel güvenlik kapsamında ele almaktadır.

    Kaynaklar

  • DAS Olay Sınıflandırma Kabul Testi ve Model Kayması Kontrolü

    DAS Olay Sınıflandırma Kabul Testi ve Model Kayması Kontrolü

    Dağıtık akustik algılama uzun fiber optik hatları izleyebilir, ancak kabul testi, interrogatörün titreşimi algılayıp algılamadığından fazlasını değerlendirmelidir. Sistem, üzerinde anlaşılan olay sınıflarını ayırt etmeli, bunları faydalı şekilde konumlandırmalı ve ortam değiştikçe yönetilebilir kalmalıdır.

    Olay sınıflarını ve kanıtları tanımlayın

    Sistemin çit rahatsızlığı, kazı, araç hareketi veya bir boru hattı yakınındaki etkinlik gibi tanımlaması beklenen olayları listeleyin. Her sınıfı operasyonel terimlerle tanımlayın ve hangi olayların bir alarm, soruşturma veya yalnızca kayıt gerektirdiğini belirtin.

    Test etmeden önce test yöntemleri, güzergah bölümleri, tekrarlar ve kabul ölçütleri üzerinde anlaşın. Genel bir satıcı gösterimini saha gereksinimi olarak benimsemekten kaçının. Toprak, kablo bağlantısı, çit yapısı ve arka plan etkinliği sinyali güçlü şekilde etkiler.

    Temsili bir test seti oluşturun

    Fiberden farklı mesafelerde ve güzergah boyunca birkaç noktada olaylar çalıştırın. Güçlü ve zayıf örnekleri, sınır konumlarını ve eşzamanlı arka plan etkinliğini dahil edin. Hava durumunu, zamanı, çalışma koşullarını ve kullanılan personel veya ekipmanı kaydedin.

    Bakım çalışması, trafik, hayvanlar ve hava koşullu hareket gibi gereksiz kaynakları toplayın. Yalnızca sessiz koşullarda iyi performans gösteren bir sınıflandırıcı operasyonel hazırlığı kanıtlamamıştır.

    Algılama ve sınıflandırmayı ayrı ayrı ölçün

    Sistemin bir olayı algılayıp algılamadığını, nasıl sınıflandırdığını, bildirdiği konumu ve alarma geçme süresini kaydedin. Yanlış sınıfa sahip algılanmış bir olay yanlış bir yanıtı tetikleyebilir; zayıf konumlandırmaya sahip doğru şekilde sınıflandırılmış bir olay yine de operatör zamanını boşa harcayabilir.

    Tek bir birleşik doğruluk rakamına güvenmek yerine sınıflar arasındaki karışıklığı gözden geçirin. Düşük güvenli sonuçların nasıl sunulduğunu ve operatörlerin destekleyici izleri inceleyip inceleyemediğini doğrulayın.

    Model ve eşik değişikliklerini kontrol edin

    Kabul edilen yapılandırmayı, model sürümünü ve eğitim varsayımlarını yedekleyin. Herhangi bir yeniden eğitim veya eşik değişikliği, dağıtımdan önce sabit bir regresyon setine karşı test edilmelidir. Gereksiz alarmlardaki ve kaçırılan olaylardaki değişiklikleri mevsimler boyunca izleyin.

    Bu yaşam döngüsü kontrolü Fiber Optik Algılama yönetişiminin içinde yer alır. Bu özellikle güzergah çalışmasından, kablo onarımından, bitki örtüsü değişikliklerinden veya yeni yakın makinelerden sonra önemlidir.

    Kaymayı izleyin

    Canlı alarm dağılımlarını kabul temel çizgisiyle karşılaştırın ve konum, sınıf veya güven düzeyine göre kalıcı değişiklikleri araştırın. Operatör geri bildirimini yapılandırılmış tutun; gelişigüzel yeniden etiketleme gelecekteki eğitim verilerini kirletebilir. Kontrollü saha olaylarını periyodik olarak tekrarlayın ve performansın onaylanan aralık içinde kalıp kalmadığını belgeleyin. Kalmadığında, yeniden eğitimi geri alma ve bağımsız incelemeyle kontrollü bir mühendislik değişikliği olarak ele alın.

    Operasyonel incelemeyi ve geri almayı tanımlayın

    Model veya eşik değişikliklerini kimin onaylayabileceğini ve hangi kanıtın gerekli olduğunu belirtin. Dağıtım sonrasında gereksiz alarmlar veya kaçırılan algılamalar artarsa sistemin geri yüklenebilmesi için önceki modeli ve yapılandırmayı koruyun.

    Saha geri bildirimini tek bir saha genelinde toplam olarak değil, güzergah bölümü, olay sınıfı ve güven düzeyine göre gözden geçirin. Operatörlerin anlaşılır sınıflandırmalar ve destekleyici izler aldığını doğrulayın. Bir yaşam döngüsü raporu, sensör sağlığını, algılama performansını, sınıflandırma performansını ve yanıt iş akışını birbirinden ayırmalıdır.

    Referans kaynakları

  • Termal Kamera Referans Doğrulaması ve Ölçüm Kayması Testi

    Termal Kamera Referans Doğrulaması ve Ölçüm Kayması Testi

    Bir termal kamera, raporladığı sıcaklıklar kabul edilen referanstan kademeli olarak uzaklaşırken bile kararlı bir görüntü üretebilir. Bu nedenle devreye alma ve bakım, yalnızca görüntü kalitesini değerlendirmek yerine tüm ölçüm zincirini test etmelidir.

    Amaçlanan ölçüm görevini tanımlayın

    Kameranın göreli sıcak nokta tespiti, eşik alarmları veya izlenebilir sıcaklık ölçümü için mi kullanıldığını belgeleyerek başlayın. Bunlar farklı görevlerdir. Yalnızca daha sıcak nesneleri vurgulamak için tasarlanmış bir sistemin, bir süreç koruma alarmıyla aynı referans prosedürüne ihtiyacı olmayabilir.

    Kamera modelini, lensini, montaj mesafesini, görüş alanını, ürün yazılımını, ölçüm aralığını ve alarm kurallarını kaydedin. Onaylanmış emisivite, yansıyan sıcaklık ve atmosferik ayarları koruyun. Değiştirilen bir parametre, hedefte herhangi bir fiziksel değişiklik olmadan okumaları kaydırabilir.

    Kontrollü bir referans kullanın

    Sahneye uygun bir sıcaklık referansı yerleştirin ve kararlı hale gelmesini sağlayın. Referans, uygulama için önemli sıcaklıkları kapsamalı ve tekrarlanabilir bir ölçüm için yeterli piksel kaplamalıdır. Kamera sonucunu tek bir eşiğe güvenmek yerine birkaç noktada referans değeriyle karşılaştırın.

    Resmi izlenebilirliğin gerekli olduğu yerlerde kalibre edilmiş ekipman kullanın ve sertifikasını, belirsizliğini ve son kullanma tarihini saklayın. Kullanışlı bir sıcak nesne işlevsel kontrol için yararlıdır ancak bir kalibrasyon referansı değildir.

    Çevresel değişkenleri kontrol edin

    Ortam sıcaklığını, görüş açısını, mesafeyi ve kamera ile hedef arasındaki herhangi bir pencere veya koruyucu muhafazayı ölçün. Toz, nem, güneş yükü ve yansımalar görünen sıcaklığı değiştirebilir. Otomatik kazanç veya görüntü iyileştirme ayarlarının radyometrik ölçüm kanalını etkilemediğini doğrulayın.

    Muhafaza çalışma sıcaklığına ulaştıktan sonra ve temsili gündüz ve gece koşullarında testleri tekrarlayın. Açık hava sistemleri için mevsimsel uç değerleri dahil edin ve arka plan yansımalarının alarm noktasını kaydırıp kaydırmadığını kontrol edin.

    Kayma eğilimini ve alarm performansını izleyin

    Referans hatasını, görüntü konumunu, alarm tepki süresini ve geçiş sınırlarını kaydedin. Kademeli kaymanın kaçırılan veya gereksiz alarmlara yol açmadan önce görülebilmesi için sonuçları bakım ziyaretleri boyunca eğilim olarak izleyin. Hata onaylanan toleransı aştığında, yazılım ofsetleri uygulamadan önce ayarları ve çevreyi araştırın.

    Servis veya değişim sonrasında tam alarm dizisini, olay kaydını ve kontrol odası bildirimini tekrarlayın. Termal kamera güvencesi, görüntü kalitesi ve sıcaklık performansı için ayrı kayıtlarla daha geniş Video Gözetim ve Görüntüleme yönetişiminin bir parçasıdır.

    Testi tekrarlanabilir tutun

    Referans yerleşim çizimlerini, kamera ekran görüntülerini, ham okumaları, hava gözlemlerini ve cihaz kimliklerini saklayın. Sonucun bir saha doğrulaması mı yoksa resmi bir kalibrasyon mu olduğunu belirtin. Bu ayrım, gelecekteki ekiplerin ölçüme kanıtların desteklediğinden daha fazla güven atfetmesini önler.

    Sapmaları sınıflandırın ve kapatın

    Yapılandırma hatalarını, referans belirsizliğini, çevresel etkileri ve şüphelenilen sensör kaymasını birbirinden ayırın. Düzeltici çalışmayı sorumlu sahibe atayın ve müdahaleden sonra aynı referans noktalarını tekrarlayın. Bir sapmayı yalnızca bir alarm eşiği genişletildiği için kapatmayın.

    Benzer kameralar ve konumlar arasında tekrarlayan hataları gözden geçirin. Ortak bir ofset, paylaşılan bir muhafaza, ürün yazılımı veya devreye alma sorununa işaret edebilir. Kabul sınırlarını operasyonel tehlikeyle bağlantılı tutun; böylece bakım ekipleri bir kameranın ne zaman hizmette kalabileceğini ve ne zaman laboratuvar değerlendirmesi için çıkarılması gerektiğini bilir.

    Referans kaynakları

  • Honeywell OT Kıyaslama Çalışması Varlık Görünürlüğünün Güvenlik Güveninin Gerisinde Kaldığını Ortaya Koyuyor

    Honeywell OT Kıyaslama Çalışması Varlık Görünürlüğünün Güvenlik Güveninin Gerisinde Kaldığını Ortaya Koyuyor

    Bir Honeywell kıyaslama anketi, endüstriyel kuruluşların operasyonel teknoloji (OT) siber güvenlik programlarına duydukları güven ile sahip olduklarını bildirdikleri varlık kayıtları ve izleme kontrolleri arasında bir boşluk olduğunu ortaya koydu. Security Today, bulguları 28 Eylül’de yayımladı.

    Eksiksiz envanterler hâlâ yaygın değil

    Rapor, enerji, petrol ve gaz, sağlık, denizcilik ve üretim sektörlerinde siber güvenlik riski, uyumluluk veya operasyonlardan sorumlu 600’den fazla lideri kapsadı. Security Today, %88’inin programlarını olgun olarak tanımladığını, %21’inin ise eksiksiz OT varlık kayıtları tuttuğunu bildirdiğini aktardı.

    Anket katılımcısı kuruluşların yalnızca üçte biri, merkezi güvenlik operasyon merkezleriyle eksiksiz OT entegrasyonu bildirdi. Bağlı kameraların, sensörlerin ve diğer IoT cihazlarının sürekli gözetimi daha az yaygındı; bu da fiziksel ve operasyonel teknolojinin kurumsal izlemenin dışında kalabildiğini gösteriyor.

    Güven kanıtlara karşı test edilmeli

    Kendi kendine değerlendirilen olgunluk, yalnızca güncel envanterler, belgelenmiş sahiplik, ağ görünürlüğü ve test edilmiş olay prosedürleriyle desteklendiğinde faydalıdır. Bilinmeyen mühendislik iş istasyonları, yönetilmeyen uzaktan bağlantılar ve desteklenmeyen kontrolörler, yönetişim çerçeveleri tam görünse bile segmentasyonu ve müdahaleyi zayıflatabilir.

    İşletmeciler, keşif verilerini onaylı varlık kayıtlarıyla uzlaştırarak, her cihaza bir iş sahibi atayarak ve yazılım, destek ve kurtarma bağımlılıklarını kaydederek başlayabilir. Kıyaslama çalışması, Siber-Fiziksel Güvenlik alanında tekrarlayan bir temayı pekiştiriyor: dayanıklılık, hangi sistemlerin var olduğunu, nasıl iletişim kurduklarını ve arızalandıklarında hangi operasyonel sonuçların ortaya çıkacağını bilmeye bağlıdır.

    Kaynaklar

  • FBI ve CISA, Kritik Altyapı İşletmecilerini ICS Entegratör Erişimi Konusunda Uyardı

    FBI ve CISA, Kritik Altyapı İşletmecilerini ICS Entegratör Erişimi Konusunda Uyardı

    FBI ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 23 Eylül’de üçüncü taraf endüstriyel kontrol sistemi entegratörlerinin kritik altyapı ortamlarına erişim sağlamasının yarattığı siber güvenlik riskleri hakkında rehberlik yayımladı. Ajanslar, işletmecileri entegratör bağlantılarını kalıcı güvenilir bağlantılar olarak değil, yönetilen ve izlenen erişim yolları olarak ele almaya çağırdı.

    Bir sağlayıcı ihlali müşteri bilgilerini açığa çıkardı

    Security Today tarafından özetlenen rehberliğe göre, 2025 yılında bir ABD endüstriyel otomasyon sağlayıcısında yaşanan ihlal, enerji ve ulaşım müşterilerine hizmet veren bir kuruluşu etkiledi. Yabancı aktörler, sağlayıcı ağında müşteri ve denetleyici kontrol ve veri toplama (SCADA) materyali aradı, ardından yüzlerce öğeyi sıkıştırılmış arşivlere yerleştirdi.

    Bu olay, bir mühendislik veya destek şirketindeki bir ihlalin birden fazla işletmeciye görünürlük sağlayabileceğini gösteriyor. Çizimler, cihaz bilgileri ve müşteri SCADA verileri, saldırganların operasyonel bir ağa henüz ulaşmamış olsalar bile endüstriyel ortamları anlamalarına yardımcı olabilir.

    Erişim sınırlı ve gözlemlenebilir olmalı

    Ajanslar, her entegratörün erişimini işi için gerekli olanla sınırlamayı, uzaktan oturumları kaydetmeyi ve sağlanan teknolojiyi belgelemeyi önerdi. Sözleşmeler siber güvenlik yükümlülüklerini tanımlamalı, işletmeciler ise ekipmanı çalıştırmak için gereken yazılımın çevrimdışı kopyalarını tutmalı ve bir sağlayıcının erişilemez hale gelmesine hazırlıklı olmalıdır.

    Kuruluşlar ayrıca projeler sona erdikten sonra atıl hesapları, paylaşılan kimlik bilgilerini, uzaktan erişim ağ geçitlerini ve destek yollarını gözden geçirmelidir. Bu kontroller, tedarikçi yönetişimini teknik segmentasyon ve operasyonel dayanıklılıkla hizalar. Bu uyarı, bakım erişiminin iş sistemleri ile temel süreçler arasındaki sınırı aşabildiği Endüstriyel Güvenlik ve İzleme alanından sorumlu SectechMedia okuyucuları için özellikle önemlidir.

    Kaynaklar

  • NIST’in Kuantum Sensörleri Nükleer Malzeme İzleme Doğruluğunu Artırıyor

    NIST’in Kuantum Sensörleri Nükleer Malzeme İzleme Doğruluğunu Artırıyor

    NIST araştırmacıları ve uluslararası ortakları, uranyum, plütonyum ve neptunyumdan gelen X-ışını emisyonlarını önemli ölçüde artırılmış bir hassasiyetle ölçmek için ultra hassas kuantum sensörler kullandı. Bu ölçümler, analistlerin bu X-ışınlarını, nükleer malzemeyi tanımlamak ve hesaplamak için kullanılan örtüşen gama ışını sinyallerinden ayırmasına yardımcı olabilir.

    Geçiş-kenarı sensörleri örtüşen sinyalleri çözümlüyor

    Çalışmada, mutlak sıfırın hemen üzerinde çalıştırılan süper iletken cihazlar olan geçiş-kenarı sensör dizileri kullanıldı. Gelen bir foton, dirençte ölçülebilir bir değişime neden olarak dedektörün enerjisini yüksek çözünürlükle belirlemesini sağlıyor. NIST, yeni ölçümlerin belirsizliği önceki değerlere kıyasla üçte bir ile sekizde bir arasında azalttığını bildiriyor.

    Daha doğru X-ışını verileri, izleme sistemlerinin arka plan girişimini çıkarmasına ve izotop oranlarını daha hassas şekilde tahmin etmesine olanak tanıyor. Bu oranlar, malzeme bileşimini ve zenginleştirmeyi ayırt etmeye yardımcı oldukları için nükleer güvenlik önlemleri açısından önemlidir.

    Dağıtım hâlâ özel altyapı gerektiriyor

    Sensörler kriyojenik soğutmaya ihtiyaç duyuyor ve elde taşınabilir aletler değil. NIST, yeterli güç ve soğutmanın bulunduğu yerlerde dizilerin çalışabileceğini, numunelerin de donanımlı laboratuvarlara gönderilebileceğini belirtiyor. Bu teknoloji, nükleer tesislerdeki ölçüm gecikmelerini kısaltabilir, ancak operasyonel benimseme kalibrasyon, gözetim zinciri kontrolleri ve doğrulanmış prosedürler gerektirir. SectechMedia ilgili sistemleri endüstriyel izleme kapsamında takip etmektedir.

    Kaynaklar