NIST SP 800-82 Revizyon 3; Endüstriyel Kontrol Sistemleri (ICS), SCADA, DCS ve güvenlik enstrümanlı sistemler için özel olarak hazırlanmış kapsamlı siber güvenlik rehberidir.
1. Temel BT ve OT Farkları: AIC ve CIA
Geleneksel BT Gizlilik, Bütünlük ve Erişilebilirlik (CIA) sırasını izler. OT ortamlarında ise insan can güvenliği ve fiziksel emniyet nedeniyle bu sıra Erişilebilirlik, Bütünlük ve Gizlilik (AIC) olarak değişir:
- Bir BT sunucusunu yeniden başlatmak web sitesini 2 dakika durdurur; bir PLC'yi yeniden başlatmak ise 500 MW'lık türbini devre dışı bırakır veya kimyasal tankta patlamaya yol açabilir.
- Antivirüs yazılımları, türbin hız regülatörünü kontrol eden bir DLL dosyasını aniden karantinaya alamaz.
