ABD’deki askeri tesislerde kullanılmak üzere geliştirilen yeni nesil nükleer reaktörler için tasarlanmış, sıra dışı bir siber güvenlik çözümü hayata geçirildi.
OSC Global ve InfraShield şirketleri tarafından ortaklaşa yürütülen Janus Cyber projesi, reaktörlerin tasarım aşamasından operasyonel hale gelene kadar geçen süreçte kapsamlı bir siber güvenlik koruması sunmayı amaçlıyor. Bu yaklaşım, sadece geleneksel siber tehditlere karşı değil, aynı zamanda nükleer güvenlik düzenlemelerine, Savunma Bakanlığı’nın gereksinimlerine ve endüstriyel kontrol sistemlerinin korunmasına yönelik özel ihtiyaçları da kapsıyor.
Nükleer tesisler zaten sıkı siber güvenlik önlemleriyle çalışmaktadır. Ancak, bir ABD askeri tesisi için tasarlanmış bir reaktör, ek yetkilendirme ve güvenlik gereksinimleri getirir. Bu durum, reaktörün mimarisine tasarım aşamasında bile etki edebilir. Janus Cyber, bu farklı gereksinimlerin mühendislik sürecinin başından itibaren entegre edilmesini hedefliyor.
OSC Global’in OSC Technical Solutions bölümünün başkanı John Roach, geliştiricilerin yoğun programlara bağlı çalıştığını ve ayrı siber güvenlik ekiplerini koordine etmenin gereksiz karmaşıklıklara yol açabileceğini belirtiyor. Janus Cyber ise uzmanlığı bu üç alanda birleştirerek reaktör geliştiricilere tek bir ekip sunuyor.
InfraShield’in başkanı ve CEO’su Mark Rorabaugh, ABD Ordusu’nun yinelemeli geliştirmeye verdiği önemi vurgularken, “Siber güvenliğin de aynı esnekliğe sahip olması gerekiyor” diyor. Bu yaklaşım, sadece yazılım güncellemelerini değil, aynı zamanda fiziksel tesislerde, kontrol sistemlerinde ve destekleyici altyapıda yapılan değişikliklere bağlı olarak güvenlik mimarisinin de evrim geçirmesini gerektiriyor.
Janus Cyber, sadece son yetkilendirme aşamasına odaklanmak yerine, reaktör geliştirme döngüsünün tamamında yer alacak. Bu kapsam, düzenleyici süreçlerin geliştirilmesinden siber mimariye, operasyonel hazırlıktan yetkilendirme planlamasına kadar geniş bir yelpazeyi kapsıyor. Ayrıca, ekipmanların fabrikalardan operasyonel tesislere taşınması sürecindeki tedarik zinciri güvenliği de ele alınıyor.
Saldırı simülasyonları da bu yaklaşımın önemli bir parçası. Bu tür testler, sistemlerin askeri bir reaktörün operasyonel ortamına entegre edilmeden önce olası zayıflıkların tespit edilmesini sağlıyor.
InfraShield, nükleer siber güvenlik konusunda uzmanlığı ve vTraq, PEEPS, UniPath ve NullCloud.ai gibi özel teknolojileriyle projeye katkıda bulunuyor. OSC Global ise siber mühendislik ve operasyonel yetenekleriyle destek sağlıyor. Her iki şirket de yönetim, risk ve uyumluluk sorumluluklarını proje ihtiyaçlarına göre paylaşıyor.
Temeldeki mühendislik sorunu oldukça basit: Sadece bir reaktör versiyonu için tasarlanmış bir siber güvenlik mimarisi, geliştirme ilerledikçe bir yük haline gelebilir. Janus Cyber, güvenlik gereksinimlerinin tasarım değişiklikleriyle birlikte hareket etmesini sağlayarak, reaktörün kavram aşamasından yetkilendirme ve konuşlandırmaya geçişinde pahalı değişikliklerin önüne geçmeyi amaçlıyor. Bu çözüm, şu anda ABD’deki askeri tesislerde projeler yürüten ileri nesil reaktör geliştiriciler için mevcut.
İlk olarak, sistem tasarımı üzerinde hala önemli bir esnekliğe sahip olan erken aşama siber güvenlik mimarisi ve yetkilendirme planlamasına odaklanılacak. Bu, dijital kontroller, fiziksel sistemler ve operasyonel prosedürlerle ilgili kararların şekillendiği reaktörün mühendislik çekirdeğine siber güvenliği entegre etmeyi amaçlıyor.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bir yanıt yazın