ITSM/CMDB, BMS/SCADA ve fiziksel varlık kayıtlarında veri otoritesi tanımlı mı?
Yanıt için kaynak sistem, veri sahibi, kabul kanıtı ve doğrulama sorumlusu belirlenmelidir.
ROL BAZLI ÇÖZÜMLER / Altyapı, veri sahipliği ve güvenlik sınırları
BT / OT Yöneticisi için dijital ikiz karar rehberi
Fiziksel tesis, enerji/OT ve BT servis bağımlılıklarının farklı sistemlerde görülmesi.
Hedef: Doğru yetkilendirilmiş veri ilişkileri ve denetlenebilir servis etki senaryoları.
Bu role uygun teknik keşif ↗YÖNETİLMESİ GEREKEN SORULAR
Karar sürecini bu sorularla başlatın.
Ağ segmentasyonu, tenant sınırı ve üçüncü taraf erişimi doğrulandı mı?
Yanıt için kaynak sistem, veri sahibi, kabul kanıtı ve doğrulama sorumlusu belirlenmelidir.
Servis etkisi ve gerçek alarm arasındaki fark kullanıcılara açık mı?
Yanıt için kaynak sistem, veri sahibi, kabul kanıtı ve doğrulama sorumlusu belirlenmelidir.
Keşiften doğrulamaya dört aşama
Uygulama planı teknolojiden önce karar sorusunu ve kanıt kalitesini belirlemelidir. Aşağıdaki aşamalar sektörün kritik varlıkları ve mevcut veri kaynaklarına göre uyarlanır.
- Aşama 1: BT CI, ağ, OT ekipmanı, enerji sayacı ve fiziksel varlık kimliklerini ayrı kaynaklardan envanterleyin.
- Aşama 2: Veri yönü, bağlantı güvenliği, olay kimliği ve tekrar işleme kurallarını sözleşmelendirin.
- Aşama 3: Bir elektrik veya soğutma kesintisi varsayımında varlık, bağımlılık ve hizmet etkisini karşılaştırın.
- Aşama 4: Yazma/kontrol yetkilerini gözlem bağlantısından ayırın; olumsuz erişim ve kopma senaryolarını test edin.
Her aşama sonunda çalışma varsayımları, açık kararlar ve veri kalitesi notları kayıt altına alınır. Bir yazılımda görüntülenen bilgi, sahada doğrulanmış veya uzman onayından geçmiş bilgiyle eşdeğer sayılmamalıdır.
Beklenen teknik teslimatlar
Teklif ve pilot sürecinin ölçülebilmesi için teslimatlar çıktı dosyalarının yanında yöntem, sorumlu ve kabul kanıtı içermelidir.
- BT/OT veri akış ve güvenlik mimarisi
- Varlık–CI eşleme matrisi
- Yetki ve tenant test senaryoları
- Servis etki ve geri dönüş pilot raporu
Bir teslimatın adı tek başına kalitesini kanıtlamaz; temsil ettiği varlık grubu ve doğrulama örneklemi de sözleşmede tanımlanmalıdır.
Karşılaşılan riskler
- OT gözlem kanalının yanlışlıkla kontrol yoluna dönüşmesi
- Sahte veya gecikmiş olay korelasyonu
- Yedeklilik hesaba katılmadan tüm servislerin kesildiğinin varsayılması
Başarı nasıl ölçülmeli?
- Doğrulanmış CI–varlık ilişkisi
- Erişim izolasyonu test geçişi
- Olay veri gecikmesi
- Yanlış servis etki eşleme oranı
Bu göstergeler öneri niteliğindedir. Hedef değerler başlangıç ölçümü ve kabul edilen iş kapsamı görülmeden kesinleştirilmemelidir.