| https://www.fatihyildirim.tr |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
OT
Güvenliği |
|
| |
Operasyonel Teknoloji (OT) güvenliği; |
|
|
|
|
|
|
|
| |
Operasyonel Teknolojinin Bileşenleri Nelerdir? |
|
|
|
|
|
|
| |
SCADA Sistemi |
|
|
|
|
|
|
|
|
| |
RTU, |
PLC |
ve kullanım alanları, aralarındaki
farklar |
|
|
|
|
| |
OT Güvenlik Tehditleri Nelerdir? |
|
|
|
|
|
|
|
| |
Koruma Yöntemleri: |
Gartner
10 Operational Teknology Security controls |
|
|
|
|
| |
ISA/IEC
62443 Operasyonel Teknoloji
Güvenliği Standardı |
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
OT Security |
|
| |
Son Güncelleme: 23.06.2026 r.01.03 |
/SCADA sistemi |
|
| |
|
|
|
|
|
|
|
|
|
|
| Operasyonel Teknoloji (OT)
güvenliği; |
|
|
|
|
|
🔝 |
|
|
| |
Fabrika, enerji
santrali ve ulaşım ağları gibi fiziksel süreçleri izleyen
ve kontrol eden sistemlerin siber saldırılara karşı
korunmasıdır. IT (Bilgi Teknolojileri) ağlarının
aksine, OT güvenliğinde öncelik sistemin kesintisiz
çalışması ve fiziksel güvenliğin
sağlanmasıdır. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
Gartner, OT güvenliğini şu şekilde tanımlar: “(a)
İnsanları, varlıkları ve bilgileri korumak, (b) fiziksel
cihazları, süreçleri ve olayları izlemek ve/veya kontrol etmek ve
(c) kurumsal OT sistemlerinde durum değişiklikleri başlatmak
için kullanılan uygulamalar ve teknolojiler.” OT güvenlik çözümleri, yeni
nesil güvenlik duvarlarından (NGFW) güvenlik bilgi ve olay yönetimi
(SIEM) sistemlerine, kimlik erişim ve yönetimine ve çok daha
fazlasına kadar geniş bir yelpazede güvenlik teknolojisini içerir. |
|
| |
Geleneksel olarak, OT sistemleri internete
bağlı olmadığı için siber güvenlik gerekli
değildi. Bu nedenle, dış tehditlere maruz
kalmıyorlardı. Dijital inovasyon (DI)
girişimleri genişledikçe ve BT OT ağları
birleştikçe, kuruluşlar belirli sorunları ele almak için
belirli nokta çözümlerini eklemeye yöneldiler. OT güvenliğine yönelik bu
yaklaşımlar, çözümlerin bilgi paylaşamadığı ve
tam görünürlük sağlayamadığı karmaşık bir
ağa yol açtı. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| Operasyonel
Teknolojinin Bileşenleri Nelerdir? |
|
|
|
|
🔝 |
|
|
| |
Endüstriyel kontrol
sistemleri (ICS), operasyonel
teknolojinin temel bir bileşenidir. ICS, çeşitli endüstriyel
süreçleri yöneten farklı türde cihazlar, sistemler, kontroller ve
ağlar içerir. En yaygın olanları denetleyici kontrol ve veri
toplama (SCADA) sistemleri ve dağıtılmış kontrol
sistemleridir (DCS). |
|
| |
SCADA nedir? |
|
|
|
|
|
|
|
|
| |
SCADA sistemleri,
genellikle dağıtılmış lokasyonlardaki sensörlerden
veri toplar ve bu verileri yöneten ve kontrol eden merkezi bir bilgisayara
gönderir. DCS ise üretim sistemlerinin yerel kontrolörlerini veya
cihazlarını tek bir lokasyonda yönetmek için kullanılır. |
|
| |
SCADA |
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
Operasyonel Teknoloji
(OT) sistemleri, fiziksel dünyayı kontrol eden ve
izleyen donanım ve yazılımların birleşimidir. Bu
sistemler, birbirleriyle koordineli çalışan birkaç temel
bileşenden oluşur. |
|
| |
Aşağıda,
bir OT sisteminin temel bileşenlerini ve işlevlerini
bulabilirsiniz: |
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
⚙️
Kontrol ve Otomasyon Katmanı (Beyin) |
|
|
|
|
|
|
| |
Bu katman,
fiziksel süreçlerin nasıl işleyeceğine karar veren ve
talimatları gönderen "beyin"dir. |
|
|
| |
PLC (Programlanabilir
Lojik Kontrolör): Belirli bir makineyi veya süreci otomatik olarak kontrol
eden özel bir endüstriyel bilgisayardır . Sensörlerden gelen
verileri okur, programlanmış mantık kurallarına göre
değerlendirir ve motor, vana gibi ekipmanlara komut gönderir .
Hızlı, güvenilir ve tekrarlı görevler için idealdir . |
|
| |
PLC Kullanım Alanları |
|
|
|
|
|
|
|
|
| |
DCS
(Dağıtılmış Kontrol Sistemi): Büyük ve
karmaşık tesislerde (örneğin, rafineriler, kimya tesisleri)
kullanılan, tüm operasyonu yöneten merkezi bir sistemdir .
PLC'lerden farkı, kontrolün tesis geneline
dağıtılmış birden fazla denetleyici tarafından
yapılması ve bunların merkezi bir operatör odasından
izlenip yönetilmesidir . Süreklilik ve yüksek güvenilirlik gerektiren
süreçler için tercih edilir . |
|
| |
RTU (Uzak Terminal
Birimi): SCADA sistemlerinde, uzak ve zorlu saha
koşullarında (örneğin, bir boru hattı veya elektrik trafo
merkezi) bulunan ekipmanları kontrol eden ve veri toplayan bir
cihazdır . PLC'ye benzer ancak genellikle daha dayanıklıdır
ve uzaktan iletişim yetenekleri daha güçlüdür. |
|
| |
|
Temel
Bağlantı ve İşlem Örnekleri |
|
|
|
|
|
|
| |
|
Analog Giriş (AI - Analog Input): Bir depodaki
su seviyesini 0-10 V veya 4-20 mA sinyalleriyle okumak. |
|
| |
|
Dijital Giriş (DI
- Digital Input): Sahadaki bir pompanın çalışıp
çalışmadığını (kontak bilgisi) veya bir
kapının açık/kapalı durumunu algılamak. |
|
| |
|
Dijital
Çıkış (DO - Digital Output): SCADA'dan gelen komutla bir
röleye veya kontaktöre enerji vererek pompayı
çalıştırmak. |
|
| |
|
Analog
Çıkış (AO - Analog Output): Bir vananın açıklık
yüzdesini oransal olarak (örn. %50 açık) ayarlamak. |
|
| |
RTU Kullanım Alanları |
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
👁️
İzleme ve Veri Toplama Katmanı (Göz ve Sinir Sistemi) |
|
|
|
|
|
| |
Bu katman,
operatörlerin süreçleri görmesini ve müdahale etmesini sağlar. |
|
|
|
| |
SCADA (Denetleyici
Kontrol ve Veri Toplama): PLC, RTU gibi saha cihazlarından veri
toplayan, bu verileri grafiksel arayüzlerle operatörlere sunan ve
onların uzaktan komut göndermesini sağlayan bir yazılım
sistemidir . Özetle, sistemin "gözü" ve operatörün
"kontrol paneli"dir . |
|
| |
HMI (İnsan-Makine
Arayüzü): Operatörlerin makine ve süreçlerle etkileşime girdiği
ekran veya paneldir. SCADA sisteminin operatöre bakan yüzüdür; süreç
verilerini gösterir, alarmları bildirir ve operatörün kontrol
komutları girmesini sağlar . |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🌍
Fiziksel Bileşenler Katmanı (Eller ve Duyular) |
|
|
|
|
|
|
| |
Bu
bileşenler, OT sisteminin fiziksel dünya ile doğrudan temas
kurduğu kısımdır. |
|
|
|
| |
Sensörler (Duyular): Fiziksel dünyadaki sıcaklık, basınç,
akış, hız, seviye gibi verileri ölçen ve bu verileri elektrik
sinyallerine dönüştüren cihazlardır . PLC ve RTU'lar, karar
vermek için bu verileri kullanır. |
|
| |
Aktüatörler (Eller): PLC'lerden veya DCS'den gelen kontrol sinyallerini alıp
fiziksel bir harekete veya eyleme dönüştüren cihazlardır .
Örneğin; bir vanayı açıp kapatan motorlar, bir
ısıtıcıyı çalıştıran kontaktörler
veya bir robot kolunu hareket ettiren servomotorlar aktüatördür. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🔗
İletişim ve Güvenlik Katmanı (Bağlantılar ve Koruma) |
|
|
|
|
|
| |
Bu
bileşenler, tüm sistemin birlikte çalışmasını ve
güvende olmasını sağlar. |
|
|
|
| |
Endüstriyel Ağlar
ve Protokoller: Modbus, PROFINET, DNP3, OPC UA gibi endüstriyel iletişim
protokolleri, farklı bileşenlerin (PLC, SCADA, sensör vb.)
birbiriyle veri alışverişi yapmasını
sağlar . |
|
| |
Ağ Segmentasyonu
ve DMZ: OT ağını IT ağından ve internetten
ayırarak siber saldırı riskini azaltmak için kullanılan
yapılandırmalardır . DMZ (Askeri Tarafsız Bölge), OT
ve IT ağları arasında bir güvenlik tamponu
oluşturur . |
|
| |
OT Güvenlik
Duvarları: Standart IT firewall'larından farklı olarak,
endüstriyel protokolleri anlayan ve sadece ağ trafiğini değil,
taşınan verinin içeriğini de (örneğin, bir PLC'ye
gönderilen sıcaklık değerini) denetleyen özel güvenlik
duvarlarıdır. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
📊 Veri
Yönetimi Katmanı (Hafıza ve Analiz) |
|
|
|
|
|
|
| |
Veri Tarihçisi
(Historian): SCADA sistemleri tarafından toplanan
tüm verilerin (sıcaklık, basınç, üretim adedi vb.) zaman
damgasıyla birlikte saklandığı
veritabanıdır . Bu veriler, ileriye dönük analiz, raporlama,
performans izleme ve arıza tespiti için kullanılır |
|
| |
|
|
|
|
|
|
|
|
|
|
| OT Güvenlik Tehditleri Nelerdir? |
|
|
|
|
|
🔝 |
|
|
| |
Günümüzde OT
(Operasyonel Teknoloji) sistemleri, siber güvenlik dünyasının en
kritik ve en çok hedef alınan alanlarından biri haline
gelmiştir. Bu tehditler, yalnızca veri
hırsızlığından çok daha öteye geçerek, fiziksel
dünyaya doğrudan müdahale etme potansiyeline sahiptir. |
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🎯
Temel Tehdit Aktörleri ve Motivasyonları |
|
|
|
|
|
|
| |
OT
sistemlerine yönelik tehditler, farklı motivasyonlara sahip çeşitli
aktörler tarafından gerçekleştirilir: |
|
| |
Devlet
Destekli Gruplar (APT'ler): En sofistike ve
tehlikeli aktörlerdir. Amaçları genellikle casusluk, stratejik üstünlük
sağlama veya ileride kullanmak üzere kritik altyapılara
sızarak erişim sağlamaktır (pre-positioning).
Örneğin, Sandworm grubu Ukrayna'daki enerji şebekelerine
yönelik saldırılarıyla, XENOTIME (TEMP.Veles) ise
güvenlik sistemlerini hedef alan TRITON kötü amaçlı
yazılımıyla bilinir. |
|
| |
Siber
Suç Örgütleri (Ransomware Grupları): Fidye
yazılımı (ransomware) saldırıları, OT
dünyasında en yıkıcı etkiye sahip tehditlerden biridir.
Saldırganlar, üretimi durdurarak veya kritik sistemleri kilitleyerek
büyük fidye taleplerinde bulunur. Üretim sektörü, bu saldırılardan
en çok etkilenen sektör olmaya devam etmektedir. |
|
| |
Hacktivistler ve
Diğer Aktörler: Jeopolitik gerilimlerin
arttığı dönemlerde, hacktivist gruplar gibi aktörler,
internet'e açık ve güvenliği zayıf OT sistemlerini hedef
alarak operasyonel aksaklıklar yaratmaya çalışır. |
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
🧨 En
Yaygın ve Tehlikeli Saldırı Teknikleri |
|
|
|
|
|
|
|
|
|
| |
Saldırganlar, OT ortamlarına sızmak
ve etki yaratmak için çeşitli yöntemler kullanır: |
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
"Yaşam Alanında Hayatta
Kalma" (Living off the Land) ve Kimlik Avı: Saldırganlar, sıfır gün açıklarından
çok, meşru kullanıcı hesapları ve sistem
araçlarını (örn. PowerShell) ele geçirerek hareket eder. Bu,
saldırıları tespit etmeyi son derece zorlaştırır.
Zira bir firmanın çalışanının kimlik bilgileri
karanlık ağda (Dark Web) 150 dolara satılabiliyor. |
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
PLC Mantık Değişikliği
ve Protokol Manipülasyonu: Fiziksel etki
yaratmanın en etkili yollarından biri, Programlanabilir Lojik
Kontrolörlerin (PLC) mantığını değiştirmek veya
endüstriyel protokoller (Modbus, S7 gibi) üzerinden kötü niyetli komutlar
göndermektir. Bu saldırılar, yalnızca "görüş
kaybına" (operatörün yanlış veri görmesi) veya
"kontrol kaybına" yol açmakla kalmaz, ciddi güvenlik
tehlikeleri oluşturabilir. Örneğin: |
|
|
|
|
| |
FrostyGoop adlı
zararlı yazılım, Modbus protokolü üzerinden Ukrayna'da 600'den
fazla apartman binasının ısıtma sistemini devre
dışı bıraktı. |
|
|
|
|
| |
İsveç'te bir
saldırgan, internet'ten erişilebilen bir HMI (İnsan-Makine
Arayüzü) üzerinde tek bir ayarı değiştirerek (yedek
ısıtma eşiğini 666'ya çekerek) binanın ısı
kaybı yaşamasına neden oldu. |
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
Zafiyetlerin Hızlıca
İstismarı: OT sistemlerindeki
güvenlik açıkları, yama uygulanması uzun sürebildiği için
(ortalama 180 günden fazla) saldırganlar için cazip hedeflerdir. 2025
yılında, bir güvenlik açığı kamuoyuna duyurulduktan
sonra ortalama 24 gün içinde istismar edilebilir hale
gelmiştir. |
|
|
|
|
| |
Tedarik Zinciri Saldırıları: Satıcıların veya servis
sağlayıcıların güvenliğinin ihlal edilmesi,
saldırganlara OT ortamlarına dolaylı yoldan erişim
sağlar. Bu yöntem, kaynak koduna, müşteri listelerine ve kritik
bilgilere ulaşmayı mümkün kılar. |
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
⚠️
Sistem Zafiyetleri: Tehditleri Kolaylaştıran Faktörler |
|
|
|
|
|
|
|
|
| |
Tehdit aktörlerinin işini
kolaylaştıran temel güvenlik açıkları
şunlardır: |
|
|
|
|
| |
Görünürlük Eksikliği: OT ağlarının %10'dan azında ağ
görünürlüğü ve izleme sistemi bulunmaktadır. Bu durum, bir
saldırının tespit edilmesini ve müdahale edilmesini neredeyse
imkansız hale getirir. |
|
|
|
|
| |
Zayıf Ağ Segmentasyonu: IT ve OT ağları arasındaki zayıf veya var
olmayan ayrım, saldırganların IT tarafından ele
geçirdikleri bir foothold'u kullanarak OT sistemlerine yanal hareket etmesine
olanak tanır. Paylaşılan kimlik doğrulama yöntemleri bu
geçişi daha da kolaylaştırır. |
|
|
|
|
| |
Eski ve Güvensiz Ekipmanlar: Eski OT cihazları genellikle güvenlik göz önünde
bulundurularak tasarlanmamıştır ve yama uygulanması
zordur. İnternet'e açık HMI'lar, güvenliği zayıf Modbus
TCP bağlantı noktaları yaygın risk oluşturur. |
|
| |
Yetersiz Erişim Kontrolleri: Çok faktörlü kimlik
doğrulama (MFA) eksikliği,
varsayılan şifrelerin değiştirilmemesi ve zayıf
kimlik yönetimi, sızmaların en büyük nedenlerindendir. |
|
| |
|
|
|
|
|
|
|
|
|
|
| Koruma Yöntemleri: |
|
|
|
|
|
|
🔝 |
|
|
| |
Gartner |
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
Uyarlanabilir bir Güvenlik Yaklaşımı benimsemek: |
|
|
|
|
| |
Bak: |
https://www.fatihyildirim.tr/SiberGuvenlik/CS_SiberGuvenlikMimarisi.htm |
|
|
|
| |
Uyarlanabilir bir güvenlik
yaklaşımı benimsemek,
saldırı riskini ve doğurduğu zararı önemli ölçüde
azaltır. Birçok tehdit analizler ve önleyici teknolojilerle tespit
edilebilirken bazıları, geleneksel koruma
yaklaşımlarına göre çok daha hızlı
algılanıp zararsız hale getirilebilir. |
|
|
| |
Farkındalık Eğitimleri: Siber güvenlik farkındalığı,
çalışanların tehditleri tanımalarını, verileri
korumalarını ve ISO 27001 ve NIS2 gibi önemli çerçeveleri
destekleyen güvenli uygulamaları hayata geçirmelerini sağlar . |
|
| |
Bak: |
https://www.fatihyildirim.tr/SiberGuvenlik/CS_SiberGuvenlikFarkinda.htm |
|
|
|
| |
Bireylerin ve çalışanların,
siber tehditleri tanıma, bu tehditlere karşı önlem alma ve
olası bir saldırı durumunda doğru tepkiyi verme bilgi ve
alışkanlığına sahip olmasıdır. Sadece
teknolojik çözümler değil, insan faktörünün de güvenlik zincirinin en
güçlü halkası olmasını hedefler. |
|
| |
Varlık Yönetimi (Asset Management), operasyonel teknoloji (OT) ve
siber güvenlik bağlamında ele alındığında, bir
kurumun tüm dijital ve fiziksel varlıklarının (cihazlar,
yazılımlar, veriler, sistemler, ağ bileşenleri) envanterinin
çıkarılması, sınıflandırılması,
izlenmesi, korunması ve yaşam döngüsü boyunca yönetilmesi
sürecidir. |
|
| |
Ancak OT dünyasında Varlık
Yönetimi, IT dünyasından çok daha kritik ve zorludur. "Göremediğiniz bir şeyi koruyamazsınız" ilkesi, OT güvenliğinin en temel
kuralıdır. İşte bu nedenle varlık yönetimi, OT
güvenlik stratejilerinin sıfırıncı ve en olmazsa olmaz
adımıdır. |
|
| |
🏭 OT
Varlık Yönetimi Neden Bu Kadar Kritik? |
|
|
|
|
|
|
| |
Yukarıda bahsettiğim tehditlerin
(ransomware, APT saldırıları, PLC manipülasyonu)
başarılı olmasının en büyük nedeni, kurumların
ağlarında ne olduğunu tam olarak bilmemesidir. OT Varlık
Yönetimi şu hayati sorulara cevap verir: |
|
| |
Ağımıza
kaç cihaz bağlı? (PLC, RTU, DCS, HMI, akıllı
sensörler, kameralar, yazıcılar vs.) |
|
|
| |
Bu cihazlar hangi
işletim sistemini veya ürün yazılımını (firmware)
çalıştırıyor? (Bilinen bir zafiyeti var mı?) |
|
| |
Bu cihazlar
birbirleriyle nasıl iletişim kuruyor? (Hangi portlar
açık, hangi protokoller kullanılıyor? Modbus, Profinet, DNP3?) |
|
| |
Bu cihazın kritiklik seviyesi
nedir? (Durdurulamaz bir üretim hattı mı, yoksa yedek bir
ısı sensörü mü?) |
|
| |
Bu cihazın yazılımı ne zaman
güncellendi? (Son yama ne zaman uygulandı?) |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
IT ve OT Varlık Yönetimi
Arasındaki Farklar |
|
|
|
|
|
|
| |
Özellik |
|
IT Varlık Yönetimi |
|
OT Varlık Yönetimi |
|
|
|
| |
Cihaz Türleri |
|
Sunucular,
bilgisayarlar, telefonlar, sanal makineler. |
PLC, RTU, DCS, SCADA,
Endüstriyel Robotlar, Akıllı Sensörler. |
|
| |
Yaşam Döngüsü |
3-5 yılda bir
yenilenir. |
15-30 yıl
boyunca çalışabilir (Eski, yama alamayan sistemler). |
|
| |
Keşif Zorluğu |
|
Kolaydır (Agent
kurulabilir, ping atılabilir). |
Çok zordur (Aktif
tarama PLC'leri çökertebilir, pasif dinleme gerekir). |
|
| |
Öncelik |
|
Gizlilik ve Veri
Bütünlüğü ön plandadır. |
Kullanılabilirlik (24/7
çalışma) ve Fiziksel Güvenlik ön plandadır. |
|
| |
Değişim |
|
Sürekli ve dinamiktir. |
Yıllarca
aynı kalır; izinsiz yapılan en ufak bir değişiklik
bile tehlikelidir. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🔍 OT'de
Varlık Yönetimi Nasıl Yapılır? (Aktif vs Pasif
Keşif) |
|
|
|
|
|
| |
OT ortamları hassas olduğu için
varlık keşfi iki temel yöntemle yapılır: |
|
|
|
|
| |
1. Pasif Keşif
(Tavsiye Edilir): |
|
|
|
|
|
|
|
| |
Ağdaki
trafik dinlenir (SPAN portu veya ağ TAP'ı ile). |
|
|
|
|
|
| |
Zararsızdır;
üretime müdahale etmez. Cihazlara herhangi bir paket gönderilmez. |
|
|
|
| |
Üretim devam ederken,
tüm cihazların IP adresleri, MAC adresleri, kullandıkları
protokoller ve birbirleriyle kurdukları bağlantı haritası
çıkarılır. |
|
| |
2. Aktif Keşif
(Dikkatli Kullanılmalı): |
|
|
|
|
|
|
| |
Ağdaki cihazlara
ping atmak, port taramak (Nmap) veya SNMP sorgusu göndermek. |
|
|
|
| |
Tehlikesi: Eski
ve hassas PLC'lere beklenmedik sorgular göndermek, cihazın
kilitlenmesine (crash) veya üretimin durmasına neden olabilir. Bu
nedenle genellikle bakım zamanlarında veya test ortamlarında
kullanılır. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
📋 OT Varlık
Yönetiminin Sağladığı Kazanımlar |
|
|
|
|
|
|
| |
Etkili bir varlık yönetimi, sizi yukarıda
sıraladığım tehditlere karşı doğrudan
korur: |
|
| |
Zafiyet
Yönetimi: Hangi cihazın hangi güvenlik
açığına sahip olduğunu bilirseniz, önce en kritik
cihazdaki açığı kapatmaya öncelik verirsiniz (Risk
Tabanlı Yama Yönetimi). |
|
| |
Anomali
Tespiti: "Normalde bu saatlerde bu PLC,
bu HMI ile haberleşmez"
diyebilirseniz, FrostyGoop veya TRITON gibi zararlı
yazılımların yaptığı anormal komutları
anında fark edersiniz. |
|
| |
Saldırı
Yüzeyinin Azaltılması: Kullanılmayan,
bilinmeyen veya yetkisiz cihazları (Örn: bir mühendisin üretim
ağına taktığı kendi dizüstü bilgisayarı) tespit
edip ağdan izole edebilirsiniz. |
|
| |
Olay
Müdahale (Incident Response): Bir
saldırı anında, "Hangi sistemleri
kapatmalıyım?" sorusuna saniyeler içinde cevap verir. Tüm
ağınızı kapatmak yerine, sadece etkilenen kritik bölgeyi
izole edebilirsiniz. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
💡 Güncel
Yaklaşım: "Sürekli Varlık Yönetimi" |
|
|
|
|
|
|
| |
Eskiden varlık
envanteri, yılda bir kez Excel'de güncellenen bir liste iken, günümüzde
bu sürekli ve otomatik bir süreçtir. OT ağlarına her gün
yeni cihazlar eklenebilir, mevcut cihazların firmware'leri
güncellenebilir veya konfigürasyonları değiştirilebilir. |
|
| |
Modern OT güvenlik
çözümleri (Nozomi, Claroty, Dragos vb.), pasif dinleme
yaparak anlık olarak varlık veritabanınızı
günceller ve her yeni bağlanan cihazı otomatik olarak
tanıyıp sınıflandırır. Bu sayede,
"Karanlıkta kalan" hiçbir cihazınız kalmaz ve bir
önceki mesajımda bahsettiğim "Görünürlük
Eksikliği" zafiyetini ortadan kaldırmış
olursunuz. |
|
| |
Özetle: Varlık
Yönetimi, OT güvenliğinin temelidir. Envanteriniz doğru
değilse, en pahalı güvenlik duvarı veya antivirüs
yazılımı bile sizi bir fidye yazılım
saldırısından koruyamaz. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
Ağ Segmentasyonu: IT ve OT ağlarının birbirinden
ayrılması. |
|
| |
Bak: |
https://www.fatihyildirim.tr/InternalSeg.htm |
Micro Segmentasyon |
|
|
|
| |
Ağ segmentasyonu,
kritik OT sistemlerini daha az güvenli BT güvenlik ağlarından
izole ederek çapraz bulaşma riskini azaltabilir. Tüm
ekosistem genelinde tam görünürlük ve koruma sağlamak için BT ve OT
güvenlik ekipleri ile harici güvenlik sağlayıcıları
arasında koordinasyon çok önemlidir. |
|
| |
Uç Nokta Koruması: Eski ve güncellenmesi zor endüstriyel cihazların
güvenlik yazılımlarıyla korunması. |
|
| |
Bak: |
https://www.fatihyildirim.tr/SiberGuvenlik/CS_EndPointSec.htm |
|
|
|
|
| |
Güvenlik Duvarı (Firewall): OT ağları için özel tasarlanmış
endüstriyel güvenlik duvarlarının kullanılması. |
|
| |
Bak: |
https://www.fatihyildirim.tr/SiberGuvenlik/CS_NetworkSec.htm |
|
|
|
|
| |
Etkili OT güvenlik uygulamaları, yeni
nesil güvenlik duvarları ve tek yönlü ağ geçitleri, güvenlik bilgi
ve olay yönetimi (SIEM) sistemleri ve kimlik erişim yönetimi
(IAM) gibi teknolojilerin konuşlandırılmasıyla
güvenli iletişimi sağlamayı içerir . Düzenli risk
değerlendirmeleri yapmak, güvenlik açığı yönetimi
gerçekleştirmek ve kapsamlı olay müdahale planları
geliştirmek de OT varlıklarını korumak için çok
önemlidir. Bu güvenlik araçları, OT sistemlerine erişimi izlemeye
ve kontrol etmeye, anormallikleri tespit etmeye ve potansiyel tehditlere
yanıt vermeye yardımcı olur. |
|
| |
OT ortamları için
tasarlanmış güvenlik duvarları (firewall'lar), standart
kurumsal (IT) güvenlik duvarlarından önemli ölçüde farklıdır.
Çünkü öncelikleri, çalıştıkları protokoller ve fiziksel
dayanıklılıkları tamamen farklıdır.
İşte OT güvenliği için öne çıkan çözümler ve bu
çözümlerin ayrıcalıkları: |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🌐 OT
Firewall'ları ile IT Firewall'ları Arasındaki Temel Farklar |
|
|
|
|
| |
OT firewall'ları,
endüstriyel ağların ihtiyaçları göz önünde bulundurularak
geliştirilmiştir. Temel farklar şunlardır: |
|
| |
Protokol
Anlayışı: Standart IT
firewall'ları HTTPS, HTTP/2 gibi web protokollerine odaklanırken,
OT firewall'ları Modbus TCP, DNP3, IEC 61850, PROFINET, OPC
UA gibi endüstriyel protokolleri derinlemesine analiz edebilir (Deep
Packet Inspection - DPI). Bu sayede sadece trafiği engellemekle kalmaz,
bir PLC'ye gönderilen "veri oku" ve "sıcaklık
değerini değiştir" komutları arasındaki
farkı anlayarak tehlikeli komutları engelleyebilirler . |
|
| |
Öncelik: IT dünyası gizlilik ve veri
bütünlüğüne öncelik verirken, OT
dünyasında kullanılabilirlik (24/7 kesintisiz
çalışma) ve fiziksel güvenlik hayati öneme sahiptir. OT
firewall'ları, yanlış tespit (false positive) sonucu kritik
bir güvenlik komutunu engelleyerek üretimi durdurma veya tehlikeli bir duruma
yol açma riskini en aza indirecek şekilde tasarlanır . |
|
| |
Dayanıklılık: OT firewall'ları toz, nem, titreşim ve
aşırı sıcaklıklara (-40°C ile +75°C arası)
dayanıklı, fan-sız
(fanless) ve DIN-raya monte edilebilen sağlam
donanımlardır. IT firewall'ları ise iklimlendirilmiş
sunucu odaları için tasarlanmıştır |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🏆 Öne Çıkan
OT Güvenlik Duvarları ve Yaklaşımlar |
|
|
|
|
|
| |
Piyasada birçok
üretici, OT ihtiyaçlarına özel ürünler sunmaktadır. Bu ürünler
genellikle "Endüstriyel" veya "IoT/OT" firewall'ları
olarak adlandırılır: |
|
| |
Özel Endüstriyel
Firewall'lar: Industrial Firewall, OPC UA, Modbus
TCP ve IEC 60870-5-104 gibi protokollerde uygulama katmanında trafik
filtrelemesi yaparak üretim ağlarının segmentasyonunda
etkilidir. Özellikle mevcut ağ yapısını değiştirmeden
(bridging mode) kurulabilmeleri büyük avantajdır . |
|
| |
Veri
Diodları (Unidirectional Gateways - Tek Yönlü Ağ Geçitleri): Owl PaciT gibi veri diodları, bir ağdan
diğerine tek yönlü veri
akışını donanımsal olarak zorunlu
kılar. Bu, verilerin dışarıya gönderilmesini
sağlarken, dışarıdan gelen hiçbir veri paketinin
(dolayısıyla hiçbir saldırının) kritik OT
ağına sızmasını fiziksel olarak imkansız hale
getirir. En kritik altyapılar (enerji santralleri, kimyasal tesisler)
için en üst düzey güvenlik sunar . |
|
| |
Büyük
Ölçekli Çözümler: Birçok büyük siber
güvenlik şirketi (örneğin Fortinet, Palo Alto
Networks, Kaspersky Labs), IT tarafındaki güçlü çözümlerini OT
özellikleriyle donatarak endüstriyel ortamlara uygun hale getirmektedir. Bu
ürünler (örneğin FortiGate, Palo Alto PA serileri) yüksek performans,
gelişmiş tehdit algılama (IPS/IDS) ve merkezi yönetim
özellikleri sunar. Bağımsız testlerde genellikle yüksek koruma
oranlarıyla "Tavsiye Edilir" (Recommended) notu
alırlar . Ancak bu ürünlerin OT
ortamlarına özel konfigüre edilmesi ve endüstriyel protokolleri
anlayacak şekilde ayarlanması kritiktir. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
💡 Hangi Çözümü
Seçmeli? |
|
|
|
|
|
|
|
| |
Seçim, korumak
istediğiniz sistemin kritikliğine ve ihtiyaçlarınıza
bağlıdır: |
|
|
|
| |
Veri
Diodu (Data Diode): Elektrik şebekesi,
nükleer santral gibi asla durdurulamayan ve ödün
verilemeyen sistemler için idealdir. En yüksek güvenliği
sağlar ancak uzaktan erişim gibi esneklikleri ortadan
kaldırır . |
|
| |
OT Firewall'ı: Uzaktan erişim, veri toplama ve yedekleme gibi çift
yönlü iletişim ihtiyacı olan ancak yine de yüksek güvenlik
gerektiren üretim hatları, su tesisleri gibi ortamlar için
uygundur . |
|
| |
Katmanlı
Yaklaşım: En güçlü savunma, her iki teknolojiyi birlikte
kullanmaktır. Örneğin, en kritik kontrol ağını bir
veri diodu ile korurken, diğer tüm trafiği bir OT firewall'ı
ile yönetmek, derinlemesine savunma stratejisinin en etkili örneklerinden
biridir |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
Uyumluluk: Endüsriyel
Ağınızdaki IACS sistemlerin, tercih edilecek Siber Güvenlik
Çözümleriyle uyumluluğu önemlidir. |
|
| |
Önemi: Endüsriyel
Ağınızdaki IACS sistemleri, siber güvenlik ve sistem
bütünlüğü açısından çok hassastır. Güvenlikleri,
genellikle ISA/IEC 62443 standartlarıyla sağlanır ve
denetlenir. |
|
| |
|
|
|
|
|
|
|
|
|
|
| ISA/IEC 62443 |
Operasyonel Teknoloji Güvenliği Standardı |
|
|
|
🔝 |
|
|
| |
ISA/IEC 62443, OT
(Operasyonel Teknoloji) güvenliğinin en kapsamlı ve
uluslararası kabul görmüş standartlar serisidir. Endüstriyel
otomasyon ve kontrol sistemlerini (IACS) siber saldırılara
karşı korumak için kapsamlı bir çerçeve sunar . |
|
| |
Standart, bilgisayar
korsanlarından devlet destekli saldırılara kadar farklı
tehdit seviyelerine karşı nasıl savunma
yapılacağını adım adım tanımlar .
Aşağıda temel yapısını ve işleyişini
bulabilirsiniz. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🏛️ Standardın Yapısı:
Dört Ana Bölüm |
|
|
|
|
|
| |
IEC 62443, sürecin farklı yönlerini ele alan
dört ana kategoriye ayrılır : |
|
|
|
| |
Genel (General): Standart serisinin temel kavramlarını,
terminolojisini ve modellerini açıklar. |
|
| |
Politikalar ve
Prosedürler (Policies & Procedures): Güvenlik programı
oluşturma, risk değerlendirmesi ve yama yönetimi gibi operasyonel
süreçleri ele alır . |
|
| |
Sistem
(System): Sistem seviyesinde güvenlik
gereksinimlerini, mimari tasarımı ve ağ segmentasyonunu (zones
ve conduits) kapsar . |
|
| |
Bileşen
(Component): PLC, RTU gibi bireysel
ürünlerin güvenli bir şekilde geliştirilmesi ve bu bileşenlere
yönelik teknik gereksinimleri belirler . |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🔑
Standardın Temel Kavramları |
|
|
|
|
|
|
|
| |
Standardın etkin bir şekilde
uygulanabilmesi için üç anahtar kavramı vardır: |
|
| |
Risk
Yönetimi (Risk Management): Her şey,
sisteme özel bir risk değerlendirmesiyle başlar. Bu
değerlendirme, hangi varlıkların ne kadar korunmaya
ihtiyacı olduğunu belirlemek için kullanılır . |
|
| |
Bölgeler
ve Bağlantı Yolları (Zones and Conduits): Ağ, benzer güvenlik gereksinimleri olan sistem
gruplarına ("Zones") ayrılır ve bu bölgeler
arasındaki veri akışı güvenli kanallar
("Conduits") üzerinden sağlanır . Bu, saldırganların
tüm ağda yatay hareket etmesini engellemek için kritiktir. |
|
| |
Güvenlik
Seviyeleri (Security Levels - SL): Standardın
en pratik araçlarından biridir. Hedeflenen güvenlik seviyesi (SL-T),
risk değerlendirmesi sonucunda belirlenir ve 0'dan 4'e kadar bir ölçekte
tanımlanır . |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
SL 0: Özel bir
güvenlik gereksinimi yok. |
|
|
|
|
|
|
| |
SL 1: Dikkatsiz bir
çalışan gibi, kasıtsız veya basit ihlallere
karşı koruma. |
|
|
|
|
| |
SL 2: Düşük
kaynak ve genel becerilere sahip, kötü niyetli bir saldırgana
karşı koruma. |
|
|
| |
SL 3: Orta düzey
kaynaklara ve OT sistemleri hakkında spesifik bilgiye sahip, sofistike
bir saldırgana (ör. hacktivist) karşı koruma. |
|
| |
SL 4: Geniş
kaynaklara ve yüksek motivasyona sahip, devlet destekli bir aktöre
karşı koruma . |
|
|
| |
Bu seviyeler sadece
teknik gereksinimleri değil (Sistem Bütünlüğü, Veri Gizliliği
vb.), aynı zamanda kurumun süreçlerinin ne kadar olgun olduğunu
(Maturity Level) da değerlendirir . |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
💡 Kimler
İçin ve Neden Önemli? |
|
|
|
|
|
|
|
| |
IEC 62443, OT güvenliği ekosistemindeki herkes
için bir yol haritası niteliğindedir : |
|
| |
Varlık
Sahipleri (Asset Owners - Fabrikalar, Enerji Şirketleri): Güvenlik yatırımlarını doğru
önceliklendirmek ve kendi risk iştahlarına uygun bir güvenlik
stratejisi oluşturmak için. |
|
| |
Sistem
Entegratörleri (System Integrators): Müşterilerine
güvenli ve standarda uygun çözümler tasarlamak ve uygulamak için. |
|
| |
Ürün
Tedarikçileri (Product Suppliers - Üreticiler): Ürünlerini "güvenli tasarım" (secure by design)
prensipleriyle geliştirip, piyasada rekabet avantajı sağlamak
için . |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
Özetle, IEC 62443, OT
güvenliğini kaotik bir sorun olmaktan çıkarıp, sistematik ve
ölçülebilir bir yönetim sürecine dönüştüren uluslararası bir
referans noktasıdır. Yukarıda açıklamaya
çalıştığımız OT güvenlik duvarları ve
varlık yönetimi gibi konular, bu standardın önerdiği
"derinlemesine savunma" stratejisinin önemli
parçalarıdır. |
|
| |
|
|
|
|
|
|
|
|
|
|
| SCADA Sistemi |
|
|
|
|
|
|
|
🔝 |
|
|
| |
SCADA sistemi,
endüstriyel tesislerin ve kritik altyapıların uzaktan izlenmesi ve
kontrol edilmesini sağlayan bir yazılım-donanım
çözümüdür . "Supervisory
Control and Data Acquisition" (Denetleyici Kontrol ve Veri Toplama) ifadesinin
kısaltmasıdır. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🧐
SCADA Nedir ve Ne İşe Yarar? |
|
|
|
|
|
|
|
| |
SCADA, bir operatörün merkezi bir bilgisayar üzerinden, sahadaki
sensör ve makinelerden gelen verileri gerçek zamanlı olarak görmesini ve
bu makinelere komut göndermesini sağlayan bir sistemdir . Operatöre
bir "göz" ve "kol" işlevi görür . |
|
| |
Başlıca
işlevleri şunlardır: |
|
|
|
|
|
|
|
| |
Veri Toplama: Sahadaki sıcaklık, basınç,
akış, voltaj gibi verileri sensörler
aracılığıyla toplar . |
|
| |
Uzaktan
Kontrol: Operatörün, merkezden
pompaları çalıştırması, vanaları açıp
kapatması gibi işlemleri yapmasına olanak tanır . |
|
| |
Görselleştirme
ve Alarm: Verileri, İnsan-Makine Arayüzü (HMI)
adı verilen ekranlarda, anlaşılır grafiklerle sunar.
Anormal durumlarda alarm vererek operatörü uyarır . |
|
| |
Veri
Depolama: Tarihsel verileri saklayarak trend
analizi, raporlama ve geleceğe yönelik bakım planlaması
yapılmasını sağlar . |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
⚙️
SCADA Sistemi Nasıl Çalışır? |
|
|
|
|
|
|
|
| |
Bir SCADA
sisteminin mimarisi dört temel bileşenden oluşur : |
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
1. Saha Cihazları
(Sensörler ve Aktüatörler): Sahadaki fiziksel
süreçlere (sıcaklık, basınç vb.) ilişkin verileri
toplayan sensörler ve bu verilere göre işlem yapan motor, vana gibi
cihazlardır . |
|
| |
2.
Uzaktan Kontrol Üniteleri (RTU - Remote Terminal Unit) veya PLC'ler: Sensör verilerini toplayan, dijital sinyallere çeviren
ve merkezi sisteme gönderen donanımlardır. Aynı zamanda
merkezden gelen komutları sahaya iletirler . |
|
| |
3.
Haberleşme Altyapısı: Tüm bu
bileşenler arasında veri iletişimini sağlayan
ağdır. Kablolu (Ethernet) veya kablosuz (radyo, hücresel)
olabilir . |
|
| |
4.
Ana Kontrol Birimi (MTU - Master Terminal Unit): Sistemin kalbi olan bu merkez, verileri toplar, işler,
HMI arayüzünde gösterir ve operatörden gelen komutları sahaya
iletir . |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🏭
Hangi Sektörlerde Kullanılır? |
|
|
|
|
|
|
|
| |
SCADA
sistemleri, enerji, su, ulaşım ve üretim gibi hayati sektörlerde
yaygın olarak kullanılır : |
|
|
| |
Enerji: Elektrik üretim santralleri, trafo merkezleri ve
şebeke yönetimi . |
|
|
|
|
| |
Su
ve Atık Su: Su arıtma tesisleri,
pompa istasyonları ve dağıtım şebekeleri . |
|
|
|
| |
Üretim
ve Sanayi: Otomotiv, gıda, ilaç gibi
sektörlerde üretim hatlarının kontrolünü ,kalite kontrolünü,
envanter yönetimini ve ekipman takibinin yönetilmesi. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Petrol
ve Gaz: Boru hatları, rafineriler ve
açık deniz platformları . |
|
|
|
|
| |
Ulaşım: Demiryolu sistemleri, trafik sinyalizasyonu ve
havalimanı yönetimi . |
|
|
|
| |
Çevresel izleme: Çevre koruma ve mevzuata uygunluk çabalarını
desteklemek için hava kalitesi, kirlilik seviyeleri, hava koşulları
ve çevresel parametrelere ilişkin verilerin toplanması ve analiz
edilmesi. |
|
| |
Bina otomasyonu:Enerji verimliliğini, bina sakinlerinin konforunu ve
güvenliğini artırmak için HVAC, aydınlatma, güvenlik ve
erişim kontrolü gibi bina sistemlerinin kontrol edilmesi ve optimize
edilmesi. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🛡️
SCADA Neden Önemlidir? |
|
|
|
|
|
|
|
| |
SCADA
sistemleri, endüstriyel operasyonlara şu avantajları sağlar: |
|
|
|
|
| |
Verimlilik
ve Tasarruf: Uzaktan kontrol ve otomasyon
ile iş gücü ve zamandan tasarruf sağlanır, operasyonel
verimlilik artar . |
|
| |
Gerçek
Zamanlı İzleme: 7/24 kesintisiz
izleme ile olası arızalar önceden tespit edilebilir (kestirimci
bakım), bu da duruş sürelerini ve maliyetleri azaltır . |
|
| |
Karar
Destek: Toplanan geçmiş veriler analiz
edilerek daha bilinçli stratejik kararlar alınabilir . |
|
|
| |
Güvenlik: Kritik altyapıların uzaktan ve güvenli bir
şekilde yönetilmesini sağlar . |
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
Not: SCADA
sistemleri, siber saldırılar için potansiyel bir hedeftir. Bu
nedenle, ağ güvenliği, güçlü kimlik
doğrulama ve erişim kontrolleri gibi
siber güvenlik önlemleri, bu sistemlerin olmazsa olmaz bir
parçasıdır |
|
| |
|
|
|
|
|
|
|
|
|
|
| RTU Kullanım
Alanları |
|
|
|
|
|
|
🔝 |
|
|
| |
RTU (Uzak Terminal
Birimi) örnekleri, kullanıldıkları sektöre ve amaca göre
oldukça çeşitlilik gösterir. Genel olarak, SCADA sistemlerinde uzaktaki
ekipmanları izlemek ve kontrol etmek için kullanılan bu cihazlar,
enerji dağıtımından petrol ve doğal gaz
hatlarına, su yönetiminden uzay araçlarına kadar birçok alanda
karşımıza çıkar. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
İşte
farklı alanlardan bazı spesifik RTU örnekleri: |
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🛰️
Uzay ve Havacılık |
|
|
|
|
|
|
|
|
| |
Uydu RTU'ları: Uzay
araçlarında, ana bilgisayarı (OBC) veri toplama ve aktüatör kontrolü gibi görevlerden
arındırmak için kullanılır. Örneğin, Avrupa Uzay
Ajansı (ESA) tarafından tanımlanan RTU'lar, uydularda
sıcaklık, basınç gibi analog ve dijital verileri toplar, tepki
tekerlekleri, jiroskoplar ve yıldız izleyiciler gibi AOCS (Tutum ve
Yörünge Kontrol Sistemi) bileşenlerini kontrol eder. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
⚡ Enerji ve Elektrik
Dağıtımı |
|
|
|
|
|
|
|
| |
Enerji
Dağıtım Otomasyonu (DAS) RTU'ları: Elektrik dağıtım şebekelerinde
kullanılır. Bir örnek, PIC16F877A mikrodenetleyici ile
geliştirilmiş ve düşük voltaj hatlarında (415/240V)
arıza (düşük voltaj, aşırı akım) tespit edip
SCADA sistemine bildiren RTU'lardır. Bir diğer örnek ise, enerji
dağıtım ağlarının dijitalleşmesi için IEC
61850, DNP gibi protokolleri destekleyen Beijer Electronics'in RTU32M
serisidir. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
| Akıllı Şebeke (Smart Grid)
RTU'ları: Enerji
dağıtımında, trafo merkezlerindeki (substation)
elektriksel parametreleri izlemek ve kontrol etmek, yük dengesini
sağlamak ve arızaları tespit etmek için
kullanılırlar. |
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🛢️ Petrol ve Doğal Gaz |
|
|
|
|
|
|
|
| |
Kuyu
Başı Kontrol ve İzleme RTU'ları: Petrol ve doğal gaz kuyularında, basınç,
sıcaklık, akış hızı ve tank seviyeleri gibi
parametreleri izlemek ve pompa, vana gibi ekipmanları kontrol etmek için
kullanılır. Örneğin, Yokogawa'nın Y-Flow® RTU'su, gaz
akış ölçümü (AGA 3, AGA 8 gibi standartlarla) ve kuyu
başı kontrolü gibi uygulamalar için önceden
yapılandırılmış çözümler sunar. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Boru
Hattı İzleme: Petrol ve gaz boru
hatlarının basınç ve akışını sürekli
izleyerek sızıntı veya arıza durumlarında acil
kapatma (Emergency Shutdown - ESD) komutları gönderebilir. |
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
💧 Su
ve Atık Su Yönetimi |
|
|
|
|
|
|
|
| |
Pompa
İstasyonu ve Arıtma Tesisi RTU'ları: Su arıtma tesislerinde ve dağıtım
şebekelerinde kullanılır. Akış hızı,
basınç, pH, bulanıklık gibi su kalitesi parametrelerini izler
ve bu verilere göre pompaları açıp kapatarak veya vana
konumlarını ayarlayarak süreci kontrol eder. Bir pompa istasyonunda
basınç düştüğünde, RTU otomatik olarak bir pompayı
devreye alabilir. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🏭
Endüstriyel Otomasyon ve Diğer Alanlar |
|
|
|
|
|
|
| |
Genel
Amaçlı Endüstriyel RTU'lar: Üretim
tesislerinde, uzak veya tehlikeli bölgelerdeki ekipmanları izlemek için
kullanılır. Örneğin, bir gıda işleme tesisinde,
üretim sürecine doğrudan müdahale etmeden veri toplamak ve CGMP (Güncel
İyi Üretim Uygulamaları) uyumluluğunu izlemek için RTU'lar
kullanılabilir. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Altyapı
ve Ulaşım: Demiryolu
hatlarında, trafik sinyalizasyonunda, tünel yönetiminde ve karayolu
izleme sistemlerinde kullanılır. |
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
📱
Modern ve Programlanabilir RTU'lar |
|
|
|
|
|
|
| |
Kablosuz İletişimli RTU'lar: GSM/4G/5G, uydu veya radyo gibi kablosuz ağlar üzerinden
veri ileten cihazlar. Örneğin, Shenzhen Wlink'in RT600 serisi, 4G/3G/2G
ağları üzerinden veri toplayıp ileten, aynı zamanda
programlanabilir (Modbus uyumlu) bir RTU'dur. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
IEC
61131-3 ile Programlanabilen RTU'lar: Beijer
RTU32M gibi modern RTU'lar, endüstriyel kontrol sistemlerinde yaygın
olarak kullanılan Ladder Diagram (LD), Structured Text (ST) gibi
standart dillerle programlanabilir, bu da onları PLC'lere benzer
kılar ancak uzak iletişim ve saha koşullarına
dayanıklılık konularında
uzmanlaşmışlardır. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Özetle, RTU'lar
bulundukları sektöre göre "kuyu başı kontrolörü",
"uzaktan ölçüm ünitesi" veya "dağıtım otomasyon
ünitesi" gibi farklı isimlerle anılabilir ve hepsi, merkezi
bir sistemden uzaktaki ekipmanları izleme ve kontrol etme amacına
hizmet eder. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| PLC Kullanım Alanları |
|
|
|
|
|
|
🔝 |
|
|
| |
PLC (Programlanabilir
Lojik Kontrolör), OT (Operasyonel Teknoloji) dünyasının en
yaygın ve merkezi unsurlarından biridir. Üretimden enerji
yönetimine kadar neredeyse tüm endüstriyel süreçlerin beyni olarak görev
yapar . |
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
İşte
farklı sektörlerde ve uygulama alanlarında kullanılan
bazı spesifik PLC örnekleri: |
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🏭 Endüstriyel
Üretim ve Makine Kontrolü |
|
|
|
|
|
|
| |
Üretim
Hatları: Otomotiv, gıda ve içecek,
ilaç ve tekstil gibi sektörlerdeki üretim hatlarında, makinelerin
koordinasyonunu ve senkronizasyonunu sağlamak için
kullanılır . Konveyör bantlarının
hızını ayarlamak, robot kollarının hareketlerini
koordine etmek gibi görevler PLC'ler tarafından yürütülür . |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Paketleme
Makineleri: Ürünlerin paketlenmesi,
etiketlenmesi ve paletlenmesi süreçlerinde, hassas tekrarlı hareketler
ve zamanlama PLC'ler tarafından kontrol edilir . |
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
⚙️ Süreç ve
Hareket Kontrolü |
|
|
|
|
|
|
|
| |
Süreç
Denetimi: Kimya, petrokimya ve rafineriler
gibi tesislerde, sıcaklık, basınç, akış ve seviye
gibi sürekli değişen fiziksel parametrelerin kontrolü için PLC'ler
kullanılır . PLC'ler, bu süreçleri istenen değerlerde
tutmak için PID gibi gelişmiş kontrol algoritmaları
çalıştırabilir . |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Hareket
Kontrolü: Doğrusal veya döner hareket
gerektiren uygulamalarda (örneğin, kartezyen robotlar, CNC makineleri)
motorların ve sürücülerin hassas kontrolü PLC'ler tarafından
sağlanır . |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
🏗️
Altyapı ve Tesis Yönetimi |
|
|
|
|
|
|
|
| |
Su
ve Atık Su Arıtma Tesisleri: Su
seviyelerini izlemek, pompaları ve vanaları yönetmek ve arıtma
süreçlerini optimize etmek için PLC'ler yaygın olarak
kullanılır . |
|
|
|
|
|
|
|
| |
Bina
Otomasyonu: Büyük binalarda
ısıtma, havalandırma ve klima (HVAC) sistemleri,
aydınlatma ve güvenlik sistemleri PLC'ler
aracılığıyla merkezi olarak kontrol edilip
izlenebilir . |
|
|
|
|
|
|
|
|
|
| |
Trafik
Kontrolü: Trafik
ışıklarının zamanlaması, trafik
yoğunluğuna göre optimize edilerek PLC tabanlı sistemlerle
yönetilir . |
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
💡 Modern ve Yeni
Nesil PLC Uygulamaları |
|
|
|
|
|
|
| |
Geleneksel
görevlerinin yanı sıra, yeni nesil PLC'ler IT (Bilgi Teknolojileri)
dünyasıyla daha entegre çalışmaktadır . |
|
|
| |
Docker Destekli
PLC'ler: Siemens S7-1500 TM MFP gibi bazı modern PLC'ler, doğrudan cihaz üzerinde Linux
çekirdeği ve Docker konteynerleri çalıştırabilir. Bu sayede, PLC kendi içinde Python betikleri
çalıştırarak görüntü işleme, veritabanına
doğrudan veri yazma (PostgreSQL) veya MQTT broker işlevi
görebilir . |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Edge Computing ile
Entegrasyon: PLC'ler, verilerin buluta
gönderilmeden önce sahada işlendiği Edge Computing mimarisinin
merkezinde yer alır. Örneğin, bir PLC'den alınan titreşim
verileri, yanındaki bir Edge cihazında Python ile analiz edilerek anomali
tespiti yapılabilir . |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Bu örnekler, PLC'lerin
OT alanındaki inanılmaz çeşitliliğini ve esnekliğini
göstermektedir. Endüstri 4.0 ile birlikte, bu cihazlar sadece makine
kontrolünden ibaret olmaktan çıkıp, verinin üretildiği,
işlendiği ve anlamlandırıldığı
akıllı fabrikaların vazgeçilmez bir parçası haline
gelmektedir |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| RTU, PLC ve IED
arasındaki fark nedir? |
|
|
|
|
|
|
|
|
| |
💠 RTU'lar,
programlanabilir mantık denetleyicileri (PLC'ler) ve akıllı
elektronik cihazlar (IED'ler) benzer işlevleri yerine getirir ancak
üretim ve endüstriyel süreçlerde farklı roller üstlenirler. |
|
| |
💠 RTU'lar,
uzak, düşük bant genişliğine sahip ve zorlu ortamlar için
optimize edilmiştir. İletişim ve veri iletim
güvenilirliğine önem verirler ve bakım veya yükseltme gerektirmeden
uzun süre çalışacak şekilde
tasarlanmıştır. |
|
| |
💠 PLC'ler ise
yüksek hızlı, yerel kontrol mantığı için optimize
edilmiş olup, gerçek zamanlı endüstriyel otomasyon ve
sıralamaya odaklanmıştır. Sonuç
olarak, PLC'ler kolayca izlenebildikleri ve
bakımlarının yapılabildiği saha uygulamaları
için en uygunudur. |
|
| |
💠
Akıllı elektronik cihazlar (IED'ler), gelişmiş
teşhis ve otomasyonu mümkün kılmak için akıllı
işlevsellik ve gelişmiş iletişim protokollerini bir araya
getirir. Neredeyse her ortamda kullanılabilmeleri bakımından
RTU'lara benzerler, ancak entegrasyonları ve bakımları daha
karmaşıktır. IED'lerin giderek daha fazla benimsendiği
alanlar arasında güç kaynağı ve kontrol sistemi yönetimi yer
almaktadır. |
|
| |
💠 Endüstriyel
operasyonlar, fiziksel ve dijital işlemleri birleştiren hibrit
cihazları içerecek şekilde geliştikçe, birçok şirket
artık maksimum varlık görünürlüğü için RTU'lar, PLC'ler ve
IED'lerin bir kombinasyonunu kullanmaktadır. |
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
