S1: Boru hattı sistemlerindeki kritik siber varlıklar nelerdir?
A1:Kritik varlıklar şunları içerir:
SCADA Kontrol Sistemleri
PLC'ler ve RTU'lar
İletişim Ağları
Bulut tabanlı izleme platformları
Mühendislik İş İstasyonları
S2: Boru hattı ağları güvenlik için nasıl bölümlere ayrılmıştır?
A2:Segmentasyon Stratejileri:
Semilitarize bölgeler (DMZ)
Sanal LAN ayrımı
Endüstriyel Güvenlik Duvarı Dağıtım
Tek yönlü ağ geçitleri
Hava kaplı yedekleme sistemleri
S3: Boru hattı siber güvenlik için NIST yönergeleri nelerdir?
A3:Anahtar NIST önerileri:
Sürekli güvenlik açığı değerlendirmeleri
Çok faktörlü kimlik doğrulama
En az ayrıcalık erişim kontrolleri
Olay Yanıt Planlaması
Tedarik Zinciri Risk Yönetimi
S4: Fidye yazılımı tehditleri nasıl hafifletiliyor?
A4:Azaltma yaklaşımları:
Normal Çevrimdışı Yedeklemeler
Uygulama beyaz liste
Uç nokta algılama sistemleri
Çalışan kimlik avı eğitimi
Ağ Trafiği Anomali Algılama
S5: Boru hatlarına yönelik ortaya çıkan siber tehditler nelerdir?
A5:Ortaya çıkan tehditler:
AI ile çalışan kötü amaçlı yazılım
IoT cihaz istismarları
Bulut Hizmet Güvenlikleri
İçeriden Tehdit Artışı
Devlet destekli saldırılar
