ABD Ulusal Güvenlik Ajansı (NSA), 8 Ekim 2026’da operasyonel teknoloji (OT) ortamları için sıfır güven ilkelerini ele alan bir güvenlik rehberi yayımladı. OT, fiziksel süreçleri yöneten endüstriyel sistemleri kapsıyor.
Sürekli doğrulama yaklaşımı
Yaklaşım, bir ihlalin mümkün olduğunu kabul ederek kullanıcıları, cihazları ve iletişimi sürekli doğrulamayı esas alıyor. NSA, yetkisiz erişimin, ağ içinde ilerlemenin ve saldırganın kalıcı erişiminin sınırlandırılmasını hedefliyor.
Kimlere yönelik?
Rehber öncelikle ABD’nin ulusal güvenlik ve savunma sistemlerine yönelik. Duyuruda BT ve OT yöneticilerinin de yararlanabileceği belirtiliyor. Eski endüstriyel sistemlerin korunması, katmanlı savunma yaklaşımıyla ele alınıyor. Bu duyuru bir güvenlik olayı bildirimi değil; korunma önerileri içeriyor.
