Adli Bilişim ve Endüstriyel Kontrol Sistemlerinde Forensic Uygulamaları: Güvenlik ve Risk Yönetimi
Adli bilişim (forensics) ve endüstriyel kontrol sistemleri (ICS) güvenliği, dijital dünya ile fiziksel dünyayı birleştiren kritik alanlardır. Endüstriyel kontrol sistemleri, fabrikalardan enerji santrallerine kadar bir dizi kritik altyapı üzerinde çalışan sistemlerdir. Bu sistemlerde yaşanabilecek güvenlik ihlalleri veya siber saldırılar, yalnızca ekonomik kayıplara değil, aynı zamanda çevresel ve toplumsal felaketlere de yol açabilir. Bu nedenle, adli bilişim uygulamaları, endüstriyel kontrol sistemlerinin güvenliğini sağlamada büyük bir öneme sahiptir.
Bu makalede, adli bilişim ve endüstriyel kontrol sistemleri (ICS) üzerine yapılan forensic analizlerin temelleri, kullanılan araçlar, teknikler ve en iyi uygulama stratejileri ele alınacaktır.
Adli Bilişim Nedir?
Adli bilişim, dijital verilerin toplanması, korunması, analiz edilmesi ve raporlanması sürecidir. Bu süreç, suçların ve siber saldırıların incelenmesi için kullanılır. Adli bilişim, sadece masaüstü bilgisayarlar ve sunucularda değil, aynı zamanda endüstriyel kontrol sistemleri gibi özel donanımlar ve yazılımlar üzerinde de yapılabilir.
Endüstriyel Kontrol Sistemleri (ICS) ve Önemi
Endüstriyel kontrol sistemleri, üretim süreçlerini, enerji dağıtımını, su arıtma tesislerini, petrol rafinerilerini ve diğer kritik altyapıları izler ve kontrol eder. ICS'ler genellikle SCADA (Supervisory Control and Data Acquisition), DCS (Distributed Control Systems) ve PLC (Programmable Logic Controllers) gibi sistemleri içerir.
ICS'lerde yaşanabilecek bir güvenlik açığı, sadece işletme kayıplarına yol açmakla kalmaz, aynı zamanda çevre felaketlerine ve insan sağlığına zarar verebilir. Örneğin, 2010 yılında Stuxnet solucanı, İran'daki bir nükleer santrali hedef alarak, santralin sanal ortamında büyük bir hasara yol açmıştır.
Adli Bilişim ve ICS Forensics
Endüstriyel kontrol sistemlerinde forensic analizler, geleneksel bilişim forensikten farklıdır çünkü bu sistemler çok daha fazla fiziksel cihaz içerir ve çoğu zaman özelleşmiş yazılımlar kullanır. Bu nedenle, ICS forensics daha karmaşık ve hassas bir süreçtir.
1. Veri Toplama ve İhmali
İlk adım, olay sonrası verilerin doğru şekilde toplanmasıdır. ICS'lerde bu, çok çeşitli cihazlardan veri toplamayı içerir:
SCADA Sistemleri: Ana kontrol ekranları, geçmiş veri kayıtları.
PLC'ler: Programlar ve işlem verileri.
RTU'lar: Uzaktan terminal birimleri, bu cihazlar sahada veri toplar.
2. Veri Doğruluğu ve Bütünlüğü
Toplanan verilerin bütünlüğünü sağlamak, adli bilişimdeki en kritik aşamalardan biridir. Veri, şüpheli olaylardan önce ve sonra alınmalı, ve dijital imza ile doğruluğu onaylanmalıdır.
3. Veri Analizi
Endüstriyel kontrol sistemlerinde veri analizi, sistemdeki anormalliklerin tespit edilmesine yardımcı olur. Örneğin, bir PLC'nin beklenmedik bir şekilde yeniden programlanması, sisteme dışarıdan bir müdahale olabileceğini gösterir.
4. Hukuki Açıdan Raporlama
Toplanan verilerin yasal bir çerçeve içinde sunulması gereklidir. Verilerin yasal kabul edilebilirliği ve güvenliği, olası bir davada kritik rol oynayabilir. Bu süreçte adli bilişim uzmanları, tüm analizlerin güvenli ve izlenebilir şekilde kaydedilmesini sağlar.
Forensic Araçlar ve Teknikler
ICS'lerde yapılan adli bilişim analizlerinde kullanılan başlıca araçlar şunlardır:
1 - Wireshark: Ağ trafiği analizine yardımcı olur, özellikle SCADA ve PLC iletişimlerini incelemek için kullanılır.
2 - XRY veya FTK Imager: Endüstriyel cihazlardan veri çıkarma araçları.
3 - Kali Linux: Sızma testleri ve ağ güvenliği denetimleri için yaygın olarak kullanılır.
4 - Nessus: Güvenlik açıklarını taramak için kullanılan bir araçtır.
5 - Simatic Manager: Siemens PLC'lerinde yapılan değişikliklerin tespit edilmesinde kullanılır.
Örnek: PLC Verisinin İncelenmesi
Bir PLC'nin çalıştığı fabrikada bir arıza meydana geldi ve bu olaydan şüpheleniliyor. Adli bilişim uzmanları, PLC'ye bağlanarak şüpheli verileri tespit edebilirler. Örneğin, aşağıdaki gibi bir program kodunda, bir dış müdahale ile hatalı bir komut verilmiş olabilir:
[kod]
; Bu komut motorun durmasını sağlıyor
IF Sensor_1 == 0 THEN
Motor_Stop := 1
END_IF;
[kod]
Yukarıdaki koda bakarak, uzmanlar, sensörün doğru çalışıp çalışmadığını ve motorun beklenmedik şekilde durdurulup durdurulmadığını analiz edebilirler.
Özet ve İpuçları
Adli bilişim ve endüstriyel kontrol sistemlerinin güvenliği, sadece teknolojik değil, aynı zamanda hukuki açıdan da kritik öneme sahiptir. ICS'ler, siber saldırılara karşı savunmasız olabilir ve bu tür saldırılar, yalnızca veri kaybına yol açmakla kalmaz, aynı zamanda çevresel felaketlere ve büyük çaplı zararlar doğurabilir. Bu nedenle, endüstriyel kontrol sistemlerinde forensic analizler yapmak, yalnızca bir güvenlik önlemi değil, aynı zamanda olası bir saldırı sonrası hızlı müdahale için gereklidir.
İpuçları:
- ICS verilerinin toplandığı sistemlerin zaman damgaları doğru olmalıdır.
- Veri toplama işlemi sırasında sistemin canlı operasyonlarına zarar verilmemelidir.
- Adli bilişim uzmanları, araçları ve yazılımları doğru şekilde kullanarak, veri bütünlüğünü korumalı ve raporlama sürecinde dikkatli olmalıdır.
Adli bilişim ile ICS'lerin güvenliğini sağlamak, sadece teknolojik bilgi değil, aynı zamanda disiplinlerarası bir yaklaşım gerektirir.
0 yorum