> iec_62443_series

IEC 62443 Series

Endüstriyel Otomasyon ve Kontrol Sistemleri Güvenliği (IACS) — Standart Ailesi

SPEC // INSPECT: IEC 62443 SeriesREVIEWED: 2026-09-16

CATEGORYEndüstriyel & OT Siber Güvenlik

JURISDICTIONINTERNATIONAL

MANDATORY LEVELCERTIFICATION_STANDARD

LIFECYCLE STATUSCURRENT

YÖNETİCİ ÖZETİ PDF BRİFİNGİDAĞITIM KİLİTLİ

Fail-Closed Dağıtım Politikası: Cloudflare R2 CDN senkronizasyonu ve uzaktan SHA-256 doğrulaması tamamlanana kadar indirme denetimi kilitlidir.

[AI // ARCHITECTURAL SUMMARY]

IEC 62443 serisi, Endüstriyel Otomasyon ve Kontrol Sistemlerini (IACS) güvenceye almak için özel olarak geliştirilmiş çok katmanlı bir standart ailesidir. Dört ana bölüme (Genel, Politikalar, Sistem, Bileşen) ayrılarak; Bölge ve Geçiş Yolları (Zones & Conduits), Derinlemesine Savunma ve Güvenlik Seviyeleri (SL 1-4) ile operasyonel sürekliliği ve fiziksel emniyeti korur.

Kapsam ve Uygulanabilirlik

İmalat, elektrik üretim ve dağıtım, petrol-gaz, su arıtma ve ulaşım gibi tüm endüstriyel otomasyon ve kontrol altyapılarını kapsar.

Kapsam Dışı Sınırlar

Sensörler, aktüatörler veya kontrolörlerle fiziksel etkileşimi olmayan saf kurumsal ofis IT sistemlerini kapsamaz (bu alan ISO 27001'e tabidir).

Ana Kontrol ve Yönetişim Maddeleri

sec-levels

Güvenlik Seviyeleri (SL 1'den SL 4'e)

SL 1 (tesadüfi/basit hatalar), SL 2 (basit araçlı kasıtlı saldırı), SL 3 (gelişmiş kaynaklı saldırganlar), SL 4 (devlet destekli/APT seviyesi tehditler).

zones-conduits-concept

Bölgeler ve Geçiş Yolları Paradigması

Ortak güvenlik gereksinimini paylaşan varlıkların Bölge (Zone) içinde gruplanması ve yalnızca izlenen Geçiş Yolları (Conduit) üzerinden haberleşmesi.

[AUDIT // VERIFIABLE EVIDENCE CHECKLIST]

Denetçi Huzurunda Sunulması Zorunlu Kanıtlar

[✓]IACS Siber Güvenlik Program Belgesi ve Yönetişim Çerçevesi
[✓]Santral Geneli Bölgeler ve Geçiş Yolları (Zones & Conduits) Mimari Haritası
[✓]Hedeflenen (SL-T) ve Ulaşılan (SL-A) Güvenlik Seviyesi Boşluk Analizi

[LEADERSHIP TAKEAWAY // CTO & VP OF ENGINEERING DIRECTIVE]

“IEC 62443, OT güvenliğinin kutsal kitabıdır. Endüstriyel bir tesiste erişilebilirlik ve can güvenliği, gizlilikten önce gelir. ERP ile santral PLC'lerini aynı düz ağda tutmak felakete davetiyedir.”

Çapraz Ekosistem İlişkileri

İlgili Sistemler

İlgili Kesintiler & Olaylar

Rehberler & Terimler

PRIMARY SOURCES & AUTHORITY

IEC 62443 Industrial communication networks - Security ↗(International Electrotechnical Commission)

Sıkça Sorulan Sorular

IEC 62443 serisinin dört ana katmanı nedir?

1. Katman: Genel (kavramlar ve modeller); 2. Katman: Politikalar ve Prosedürler (varlık sahibi ve tedarikçi); 3. Katman: Sistem (risk analizi, bölgeler, sistem gereksinimleri); 4. Katman: Bileşen (güvenli geliştirme ve donanım sıkılaştırma).