Anthropic bile sizin trafo merkezinizden endişe duyuyor.
Bu yapay zeka şirketi, Haziran 2026’da “Gelişmiş Yapay Zeka Çerçevesi”ni yayınladı; bu belge, görünüşte öncü yapay zeka geliştirmelerini düzenlemeyi amaçlayan bir politika belgesiydi. Belgenin 2. Bölümünde, yapay zeka tehditleri karşısında siber dayanıklılıkla ilgili bir bölümde yer alan bir dizi öneri, bir yapay zeka politika özetinden çok, bir OT (operasyonel teknoloji) güvenlik uzmanının istek listesi gibi görünüyordu. Ürün ekiplerimizin dikkatini çeken üç öneri şunlardı:
1. Kritik altyapı işletmecileri için bağlayıcı yama dağıtım sıklığı belirlemek
2. Artık güvenlik güncellemeleri alamayan sistemlerin envanterinin çıkarılması ve izole edilmesi için işletmecilere kaynak sağlanması
3. Yıkıcı bir saldırı sonucunda ekipmanları çalışmaz hale gelme riski bulunan operatörler için, tedarik süresi uzun olan OT donanımlarından (koruyucu röleler, RTU’lar, PLC’ler) stratejik bir stok oluşturmak
"Artık güvenlik güncellemeleri alamayan sistemleri izole etme" tavsiyesi, aşağıdaki nedenlerden dolayı en ciddi olanıdır:
1. Mevcut eski OT ekipmanlarının büyük bir kısmını etkilemektedir
2. Bu, OT ağlarında “hava boşluğu” olarak adlandırılan uygulamaya geri dönülmesini öngörüyor.
Ancak, bağlantıyı sürdürürken sistemleri güvenli bir şekilde birbirinden ayırmanın bir yolu var: veri diyotları. Anthropic, aynı bölümün daha önceki kısımlarında, kaynakları kısıtlı operatörler için alınacak önlemler başlığı altında veri diyotlarından açıkça bahsediyor: “operasyonel teknolojinin internete maruz kalmasını azaltmak (veri diyotları aracılığıyla).”
“Sadece Karantinaya Alın” Yaklaşımının Sorunu
Kullanım ömrü sona ermiş OT ekipmanları her yerde karşımıza çıkıyor. 2009 yılına ait donanım yazılımını çalıştıran programlanabilir mantık denetleyicileri, iPhone’dan daha eski SCADA sistemleri ve hatta Windows Server üzerinde çalışan tarih kayıt sunucuları bile bulabilirsiniz. Bu sistemlere genellikle yama uygulanamaz; çünkü üretici firma artık faaliyet göstermiyor, destek sözleşmesi sona ermiş ya da güncelleme işlemi, dakikalar değil, günler veya haftalar süren bir üretim durdurmasını gerektirebilir.
Prensipte mantıklı olan standart tavsiye, sistemi izole etmektir. Sistemi ağdan ayırın, saldırı yolunu kesip patlamanın etki alanını sınırlayın. Ancak pratikte, “sadece izole edin” yaklaşımı kendi sorunlarını da beraberinde getirir:
- Görünürlükten yoksun izolasyon, saldırılara karşı körlük demektir. Bir tehdit aktörünün sisteminizi ele geçirmesi veya yatay hareket gerçekleştirmesi nedeniyle EOL tarihçiniz devre dışı kalırsa, bunu çok geç olana kadar fark edemezsiniz. Sistemleri hâlâ görebileceklerinden emin olmadan bir sistemi hava boşluğuyla izole eden operatörler, bir riski başka bir riskle değiştirmiş olurlar.
- Veri akışı olmadan gerçekleştirilen izolasyon, operasyonları kesintiye uğratır. Yama uygulanamayan çoğu OT sistemi, hâlâ yararlı ve bazen de kritik öneme sahip işler yürütmektedir. Bu sistemler sensör okumaları üretmekte, proses verilerini kaydetmekte, operatörlerin analiz, durum kontrolleri, uyumluluk ve tesisin etkin bir şekilde işletilmesi için güvendiği gösterge panellerine veri sağlamaktadır. Ağ bağlantısının tamamen kesilmesi, tehdit yüzeyini izole eder ancak aynı zamanda tesisin işleyişini sağlayan operasyonel verilerin akışını da keser.
- Uyum kanıtı bulunmayan izolasyon, doğrulanmamış bir iddiadır . Denetçiler ve düzenleyici kurumlar, bir sistemin sadece izole olduğu varsayılmasının ötesinde, gerçekten izole olduğuna dair kanıt isteyecektir. Güvenlik duvarı kuralı bir yazılım kontrolüdür. Software başarısız olabilir.
Burada Veri Diyotları Aslında Ne İşe Yarar?
Donanım tarafından uygulanan tek yönlü ağ geçidi (veri diyotu), izolasyonu operasyonel olarak uygulanabilir kılan güvenlik kontrolüdür.
Asıl mesele fiziksel güvenliktir. Veri diyotları yalnızca tek yönde veri aktarımı sağlar ve bu özellik, optik izolasyon yoluyla donanım düzeyinde sağlanır. Yanlış yapılandırılabilecek bir yazılım ayarı, atlanabilecek bir kural ya da istismar edilebilecek çift yönlü bir kanal yoktur. Harici bir OT veya IT ağını ele geçiren bir saldırgan, veri diyotu üzerinden güvenli bir ağa sızamaz.
OPSWAT , bu korumayı, OT ortamları için özel olarak tasarlanmış donanımda tek yönlü veri aktarımını sağlayan MetaDefender Diode™ aracılığıyla OPSWAT . Optical Diode , fiber optik iletim yoluyla fiziksel katmanda tek yönlü akışı Optical Diode : ışık ortamda geriye doğru akmadığından geri dönüş yolu yoktur. Bir güvenlik ihlalinin sonuçlarının kamu güvenliği açısından değerlendirildiği ortamlarda, olasılığa değil kesinliğe ihtiyacınız vardır.
Anthropic’in 2 numaralı önerisine uygulandığında, bu durum hesaplamayı değiştirir:
İzolasyon, “koruma ve görmezden gelme” yerine “koruma ve gözlemleme” haline gelir.
EOL sisteminden bir veri diyotu çalıştırarak günlükleri, sensör telemetrisini ve olay verilerini bir SIEM (güvenlik bilgisi ve olay yönetimi) veya OT izleme platformuna aktarabilirsiniz. Sistem etkili bir şekilde izole edilmiştir; dışarıdan hiçbir şey sisteme geri giremez. Bununla birlikte, SOC’niz (güvenlik operasyon merkezi) sistemi yine de izleyebilir. Anormallikler görülebilir ve olaylar tespit edilebilir.
Operasyonel süreklilik korunmaktadır.
Tarihçi hâlâ kayıt tutuyor; RTU (uzak terminal birimi) hâlâ rapor veriyor. Aşağı akış sistemlerinin dayandığı veriler, güvenliği bozulamayacak donanımlar aracılığıyla hâlâ güvenli bir şekilde dışarıya akıyor. Operatörler, güvenlik ile kesintisiz çalışma süresi arasında sahte bir seçim yapmak zorunda kalmıyor.
Uyum kanıtı donanım temellidir.
Bu izolasyon kanıtlanabilir. Bir güvenlik duvarı politikasının sistemi koruduğunu iddia etmiyorsunuz; ağın fiziksel mimarisinin o sisteme gelen trafiği imkansız kıldığını gösteriyorsunuz. Bu, bir denetçiyle yapılan görüşmeden çok farklı bir durumdur.
Öncelikle Envanter Sorunu Geliyor
Anthropic’in önerisi, özellikle “envanter” ile “izole etme” kavramlarını birbiriyle ilişkilendiriyor; varlığından haberdar olmadığınız bir şeyi koruyamazsınız.
Sistematik bir EOL varlık envanteri, ilk adımdır. Bu envanter, korunmaya ihtiyaç duyan sistemleri ortaya çıkarır, bunların ağdaki maruziyet düzeyini belirler ve izolasyon kontrollerinin değerlendirileceği bir referans noktası oluşturur. OPSWATkritik altyapı koruma yaklaşımı buradan başlar: Ağı nasıl koruyacağınıza karar vermeden önce, ağda neler olduğunu anlamak.
Envanter oluşturulduktan sonra, veri diyotları cerrahi hassasiyetle uygulanabilir; böylece operasyonların devamlılığı için gerekli veri akışları korunurken, en yüksek risk altındaki EOL sistemleri öncelikli olarak korunur.
Ciddiye Alınması Gereken Bir Politika Sinyali
Anthropic, bir OT güvenlik şirketi değildir. İşte bu çerçeveyi ilginç kılan da budur. LMM’ler geliştiren bir yapay zeka geliştiricisi, veri diyotları ve RTU’lardan bahseden siber dayanıklılık önerileri kaleme aldığında, bu durum giderek güçlenen daha geniş bir konsensüsü yansıtmaktadır: Operasyonel teknoloji altyapısının güvenliği, niş bir endişe değil, sistemik bir risktir.
“Artık güvenlik güncellemeleri alamayan sistemlerin envanterinin çıkarılması ve izole edilmesi için operatörlere finansman sağlanması” yönündeki öneri, tedarik görüşmelerinde, yasal gerekliliklerde ve yönetim kurulu düzeyindeki risk tartışmalarında gündeme gelecektir. Bu sorunu halihazırda çözmüş, kullanım ömrü sona ermiş (EOL) varlıklarının envanterini çıkarmış ve bunları donanım destekli izolasyonla korumuş olan operatörler, bu görüşmeye hazır olacaklardır.
Bunu yapmayanlar ise, sistemlerinin neden risk altında kalmasına izin verdiklerini açıklamak zorunda kalacaklar.
Yama uygulanamayan OT varlıklarınızda donanım tabanlı veri diyotlarının devreye alınması konusunda bir OPSWAT görüşün.
