Back to photostream

EPDK UYUMLU SIZMA TESTLERİ

EPDK Uyumlu Sızma Testi

Bilgisayarlar ve yazılımların yeniden şekillendirdiği dünyamızda, internet ve yazılımlar yaşam standartlarımız açısından belirleyici rollere ve kritik konumlara sahipler. Her alanda hizmet sunan farklı sektörlerin, bu hizmetleri sunma amacıyla kullandığı alt yapıların hemen tümü çeşitli elektronik kontrol sistemleri kullanıyor. İnternet ağının tüm dünyayı kapsayan yapısı gereği, aynı zaman bu endüstriyel kontrol sistemlerinin siber güvenlik konusundaki alt yapısının da elbette güçlü olması zorunlu hale geliyor. Enerji sektörü, bu çerçevede sektörün tamamında sunulan hizmetler kapsamında ve zorunlu bir şekilde elektronik kontrol sistemleri kullanıyor.

 

EPDK uyumlu sızma testi, bu elektronik kontrol sistemlerinin güvenliğinin üst düzeyde sağlanabilmesi ve gelişmelere göre yenilenmesi açılarından büyük bir öneme sahiptir.

2017 yılından beri sızma testleri, ülkemizde enerji sektöründeki tüm kurumlar için zorunlu hale getirilmiştir. Enerji sektöründe kullanılan tüm bilişim sistemleri ve elektronik kontrol sistemlerinin, denetlenmesi Enerji Piyasası Düzenleme Kurumu tarafından gerçekleştiriliyor. Sızma testleri, farklı bilişim teknolojileri ve kontrol sistemleri için uyarlanabilen ve farklı standartlara sahip testlerdir. Bu kapsamda, Enerji sektöründe kullanılan kontrol sistemleri ve bilişim sistemlerinin siber güvenlik açıklarının belirlenmesine yönelik olarak, uyumlu bir nitelik kazandırılmıştır. EPDK uyumlu sızma testi, aynı zamanda uluslararası standartlara göre de uyumlu olma özelliğine sahiptir.

 

EPDK Uyumlu Sızma Testi Nedir?

Enerji sektöründe kullanılmakta olan tüm elektronik kontrol sistemlerinin yanı sıra bilişim sistemlerinin amacına uygun olarak işlev sunmalarının yanında, yüksek siber güvenlik özelliklerine sahip olmaları zorunludur. İnternet aracılığıyla sürekli dış tehditlerle karşı karşıya kalma olasılığı bulunan bu sistemler, kritik yaşamsal öneme sahip hizmet sunumları gerçekleştirmektedir. Bu durum olası bir veya birden fazla güvenlik açığının kullanılabilmesi olasılığına sebep olur. Böyle bir durum enerji dağıtım ağına büyük zararlar verebilecek sonuçlara neden olabilir.

 

EPDK Uyumlu Penetrasyon Testi, bu büyük riskin ortadan kaldırılması, olası güvenlik açıklarının tespiti, var olan açıklardan faydalanılarak oluşmuş sızmaların tespiti, gelişen yazılım ve teknolojik seviyeye göre yeniden yapılanma ve uyum sağlama sonuçlarına yönelik yasal olarak da yaptırılması zorunlu testlerdir.

Gerçekleştirilen sızma testleri, tüm elektronik kontrol sistemini ve bilişim sistemi kapsayacak özelliklere sahiptir. Uygulanan çeşitli senaryolara bağlı kalınarak gerçekleştirilen siber güvenlik testleri, enerji sektöründe faaliyet gösteren kurumların internet gibi devasa bir networke güvenle bağlı kalabilmesini sağlamaya odaklanmıştır. Kullanılan tüm bilişim sistemlerinin amaçlarına uygun bir şekilde ve verimli olarak çalışabilmesinde, siber güvenliğinin yeterli ya da üst seviyede olmasının rolü büyüktür. Siber güvenlik özellikleri yeterli olmayan ancak çok yüksek verime sahip bilişim ya da elektronik kontrol sistemleri, sonuç itibariyle istenen verimin elde edilebilmesini sağlayamaz. Bu anlamda öncelik her zaman kullanılan tüm bilişim sistemlerinin yüksek güvenlik özelliklerine sahip olmasındadır.

 

Sızma Testinin Faydası Nedir?

 

Sızma testleri uluslararası olarak belirli standartlara sahip güvenlik seviyelerine ulaşılmasını garantileyen önemli araçlardır. Bilişim sistemlerinin kullanım alanına uygun olarak sahip olması zorunlu olan güvenlik özellikleri bulunur. Bu sayede sunulan hizmetlerin uzaktan kontrolü ve yanı sıra kullanıcıya ulaştırılması gibi ek avantajlar sağlanır. Günümüz yaşam standartları açısından, kullanıcıların bu türlü hizmetlere bile kolayca internet üzerinden erişebilmesi, bir tür normal durum olarak karşılanır. Bununla birlikte bu hizmetlerin sağlanabilmesi için geniş bir bilişim alt yapısına ihtiyaç bulunur. Bu alt yapının en önemli unsurlarından biri kuşkusuz siber güvenliktir. EPDK Uyumlu Sızma Testi, sektörde var olan tüm bilişim ve kontrol sistemlerinin uluslararası standartlara uygun siber güvenlik özelliğine sahip olmasını sağlar. Olası tehditlerin ve açıkların belirlenmesinin yanında, sürekli olarak gelişmekte olan yazılım dünyasının oluşturduğu ek avantajlarla birlikte yeni tehditler söz konusudur. Bu durumda bilişim ve kontrol sistemlerinin siber güvenlik özelliklerinin de sürekli yeni duruma göre gelişmesini sağlamak gereklidir.

Bu gelişimin doğru ve uluslararası standartlara uygun olabilmesinde, EPDK Uyumlu Sızma Testi başvurulabilecek en doğru yöntemdir. Sektörün kullandığı veya yeni geliştirdiği tüm bilişim ve kontrol sistemleri, sızma testi gerçekleştirilerek dönem dönem denetlenir. Bu sayede olası güvenlik açıklarının tespiti ve bu açıklar nedeniyle oluşmuş sızmaların tespit edilmesi mümkün hale gelir. Dolayısıyla tüm güvenlik açıklarının kapatılması ve olası yeni tehditlere uyumlu bir şekilde siber güvenlik alt yapısının özelliklerinin geliştirilmesi sağlanır.

 

EPDK Uyumlu Sızma Testi

 

EPDK Uyumlu Sızma Testi, bu çerçevede bu alanda faaliyet gösteren tüm kurumlar için yasal bir zorunluluk haline getirilmiştir. Enerji Piyasası Düzenleme Kurumu tarafından denetlenen tüm elektronik kontrol sistemleri, ilgili yönetmelikle özellikleri net bir şekilde belirlenmiş sızma testleri aracılığıyla gerçekleştirilir. Bu sayede enerji sektöründe sunulan tüm hizmetlerin siber güvenlik özellikleri, çağımızın tüm gereklerine en uygun şekilde yapılandırılmaya devam edilir. Gelişim ve değişimin hızına uyum sağlamak ve enerji sektöründe bilişim sistemlerinin daha yüksek verim kazandıracak şekilde kullanılmasını sağlamak sızma testlerinin katkısıyla gerçekleşir.

 

Aynı zamanda bir ulusal konu olan Siber güvenlik, Siber Güvenlik Stratejisi Eylem Planı çerçevesinde çeşitli yöntem ve uygulamalar aracılığıyla ülkemiz tarafından büyük önem verilen bir konudur. Her alanda bilişim sistemlerinin her an çeşitli tehditlere açık olması gerçeği, Enerji sektörü gibi çok kritik ve yaşamsal öneme sahip sektörler açısından siber güvenliğin daha da büyük bir öneme sahip olmasına neden olur. Eylem planı çerçevesinde EPDK Uyumlu Sızma Testi, sektörde kullanılan tüm bilişim ve elektronik kontrol sistemleri için zorunlu hale getirilmiştir.

 

Bu zorunluluk enerji sektöründe kullanılmakta olan elektronik kontrol sistemlerinin tamamının yasalar çerçevesinde bir standarda sahip olabilmesini sağlar. Bu standartlar aynı zamanda uluslararası standartlara da uyumlu olacak bir yapı kazandırılarak belirlenir. Enerji Piyasası Düzenleme Kurumu Uyumlu Sızma Testi, enerji alanında kullanılmak zorunda olan tüm bilişim sistemlerinin siber güvenliğinin sağlanması ve korunması için eşsiz bir öneme sahiptir.

 

Kaynak: heraklet.com/cozumler/siber-guvenlik/sizma-testi/epdk-uyu...

258 views
0 faves
0 comments
Uploaded on April 24, 2021