Doğalgaz Dergisi 127. Sayı (Ağustos 2007)

nenin de petrol alanı destek araçlarını hedef aldığı belirlendi. Ayrıca Malaka Boğazı'nda rapor edilen olayların sayısının 36'dan 60'a çıktığı da gözlemlendi. Petrol ve gaz endüstrisi kendini; siber terörizm, kötü niyetli yazılım, hacker ve uygunsuz kullanımdan doğan tehditlere karşı korurken aynı zamanda da bilişim teknolojisini en iyi kullanan endüstri kolu olmalıdır. Birçok şirketin gelişimi; bilişim teknolojilerindeki ilerlemeler ve Sarbanes-Oxley Kanunu gibi yenilikçi düzenlemelerle teşvik ediliyor. Endüstri, kendi iT sistemlerini kapsayan olaylarda, değişimler görmeye başladı. 2000 yılına kadar bilişim teknolojisi olaylarının % 31 'i dış sebepler, % 3 1 'i tesadüf ve % 38'i de iç sebeplerden kaynaklanıyordu. 2001 yılından itibaren bu dağılım çok çabuk biçimde % 70 dış sebepler, % 20 tesadüf ve % ı O iç sebepler olmak üzere değişti . t Çevresel Güvenlik - Çevre zararlarını en aza indirmeye çalışmak. Gaz şirketlerinin kendilerini koruyabilmeleri için bu güvenlik seçeneklerini gözden geçirmeleri ve uygulamaları gerekmektedir. Gaz şirketlerinin, tüm güvenlik tiplerini birlikte işletebilmeleri için güvenliğe farklı bir bakış açısı getirmeleri de gerekmektedir. Tabii ki bu bakış açısı fiziksel güvenlik politikalarından ya da iT güvenliğinden kopuk olmamalıdır. Aksi takdirde organize bir saldırı, böyle bir zayıflığı affetmeyecektir. Boru Hattı Güvenliği - SCADA Teröristler ya da saldırganlar için boru hatlarına zarar vermek, en kolay şekilde ekonomik bozulmaya yo l açtığı için en çekici hedeflerdendir. Bu da, boru hattı güvenliği konusunda endüstri içerisindeki yatırımların arttırılmasına yol açtı. Boru hatlarını koruma ve görüntüleme imkanı tanıyan kontrol yöntemleri teknolojileri oldukça gelişmiş durumda. Güvenlik Meydan Okuyor Dünyanın gaz boru hattı altyapıları için Zincirin farklı halkalarında faklı güvenlik geliştirilen stratejiler arasında gözetleyici kaygıları ortaya çıkar. Örneğin, araştır- denetim ve veri edinme sistemi olan ma ve geliştirme sırasında sadece SCADA rutin olarak kullanılıyor. SCADA araçların ve insanların fiziksel güven- yazılım platformu gerçek zamanlı kontlikleri değil aynı zamanda verinin ken- rol sağlıyor, işletme yönetimi sistemlerini disinin de güvenliği önem taşımak- iyileştiriyor ve birleştirilmiş komuta, tadır. Döngünün diğer başında ise kontrol ve zeka merkezinin bel kemiğini fiziksel çevre güvenliği konusu güvenlik oluşturuyor. Bu yazılımın şifreleme tekkaygılarına hakim olmaktadır. nikleriyle güvenli hale getirilip SCADA iletişim bağlantıları üzerindeki verilerin Her halükarda şirketler, güvenlik has- korunması da büyük önem taşıyor. sasiyetlerini n tümünü belirleyerek bunları iyi bir şekilde gözden geçirme- SCADA değişik seviyelerdeki boru lidir. Bunlar: t Fiziksel Güvenlik - Pompa istasyonu gibi bölgelere izinsiz girişlerin fiziksel olarak önlenmesi. t Mantıksal Güvenlik - Bilişim teknolojilerine karşı yapılan saldırılara karşı iyi savunma yapmak. t insan Güvenliği - Ekipmanlara ve işçilere gelebilecek zarar olasılığının minimuma indirilmesi. hatlarının kontrol edilmesine izin veriyor. Bu yazılımın anahtar görevlerinden birisi gaz akışını kontrol ederek operatörlerin bunu gerçek zamanlı olarak iyileştirmelerini sağlamaktır. Bu, SCADA yazılımının temelidir ve her boru hattı için gereklidir. Yazılım, boru hatlarının yüzlerce kilometresinin uzaktan kontrol edilebilmesini ve herhangi bir değişiklik gerektiğinde, bu değişikliğin işletim mer- _A_l _t y_a_p_ı _G_u_··v_e_n_l_i_ğ_i _n kezinden yapılabilmesine izin vermektedir. Modern SCADAyazılımı operatörlerinin, akış oranında azalma gibi gelişmelere dikkat etme ve böylesi olaylar meydana geldiğinde operatörü uyarma kapasitesi bulunmaktadır. Temel bir operasyon aracı olmasının yanında boru hatlarının güvenliğini tam anlamıyla sağlamak içi n veri koleksiyonu genişletilen SCADA, denetleyici kontrol operatörlerinin boru hatları nı tehlikelerden korumasını sağlamaktadır. SCADA'nın çevresel koruma, CCN ve giriş kontrolü gibi çeşitli güvenlik sistemlerine bağlanmasıyla operatörler boru hattının işleyişini kontrol edebilecek halegeldi. SCADA ile, herhangi bir güvenlik ihlali söz konusu olduğunda güvenlik operatörleri uyarılmakta ve bu doğrultuda operatör uygun davranışı sergileyebilmektedir. SCADA sisteminin gözle kontrol yazılımına bağlanmasıyla operatörler artık zengin interaktif ortamlarda da çalışabiliyor. Böylece, boru hatlarında görevli çeşitli elemanların arasında kolayca yer değiştirerek özel detayları kolaylıkla görebiliyorlar. Çeşitli güvenlik sistemleri ile boru hattının operasyoneı fonksiyonlarını birleştirilmesiyle en uygun performansın alınacağı kesindir. Bu aynı zamanda görevlerin çoğalmasını azaltmakvedaha hızlı cevap süresini mümkün kılmak için gerekli olan bir sistemdir. Sonuç Gaz endüstrisi için fiziksel ve mantıksal tehditlere cevap vermek çok büyük bir görevdir. Bölgedeki araştırma, keşif ve kazma işlemlerinden, gazın boruyla, gemiyle ya da kara yoluyla taşınmasına, karada arıtma ve depolamaya, enerji santrallerinde son kullanıma kadar her yerde endüstri, olası her güvenlik tehdidine cevap verebilmelidir. � Doğal Gaz Dergisi, 200718 \-

RkJQdWJsaXNoZXIy MTcyMTY=