Marathon Petroleum CISO: Enerji Sektöründe Hava Boşluğu Dönemi Kapandı
Enerji altyapılarında dijital dönüşüm hız kazandıkça, uzun yıllardır endüstriyel güvenliğin temel taşı olarak görülen hava boşluğu (air-gap) yaklaşımı etkisini yitiriyor. Marathon Petroleum CISO'su Mary Rose Martinez, rafineriler, boru hatları ve terminallerde otomasyonun derinleşmesiyle birlikte, endüstriyel kontrol sistemlerinin artık dış dünyaya daha açık hale geldiğini belirtiyor.
Dijitalleşme süreci; PLC, HMI ve SCADA gibi kritik sistemleri siber tehditlere karşı daha savunmasız bırakıyor. Martinez, bu durumun sadece enerji sektörüyle sınırlı olmadığını, üretim ve ulaşım gibi diğer kritik sektörlerin de benzer bir geçiş sürecinden geçtiğini ifade ediyor. Güvenlik ekiplerinin, otomasyonun derinleştiği her noktada savunma mekanizmalarını yeniden değerlendirmesi ve koruyucu kontrollerin etkinliğini sürekli güncel tutması gerekiyor.
Şirket, operasyonel sürekliliği bozmadan güvenlik katmanlarını uygulamak için Purdue Enterprise Reference Architecture (PERA) modelinden yararlanıyor. Bu model, bilgi teknolojileri ve operasyonel teknoloji katmanları arasında uygun güvenlik kontrollerinin yerleştirilmesine olanak tanıyarak, risklerin minimize edilmesini ve güvenlik eylemlerinin operasyonel takvimle senkronize edilmesini sağlıyor.
Bu kapsamda, yeni ürün veya hizmet alımlarında kapsamlı değerlendirmeler yapılıyor ve kilit tedarikçilerle ortak operasyonel müdahale planları oluşturuluyor.
Yapay zeka gibi teknolojik gelişmeler, dijital sistemlerin geliştirilmesi ve güvenliğinin sağlanması süreçlerinde yeni bir dönemi başlatıyor. Şirket, iş gücünün dijital yetkinliğini artırmak için farklı öğrenme yolları geliştirerek, personelin değişen tehdit ortamına uyum sağlamasını hedefliyor. Ayrıca, devlet kurumlarıyla kurulan stratejik ortaklıklar, hem istihbarat paylaşımı hem de endüstri genelindeki güvenlik düzenlemelerinin etkinliği açısından kritik bir rol oynamaya devam ediyor.
