İzlenebilir elektrik enerjisi dağıtım sisteminin bilgi güvenliği açısından endüstriyel risklerinin araştırılması ve çözüm önerileri

Investigating industrial risks based on information security for observerable electrical energy distribution system and suggestions

Özet

Bu çalışmada, Gazi Üniversitesi Teknik Eğitim Fakültesi Elektrik Eğitimi Bölümünde kurulu enerji dağıtım sistemine ait elektriksel parametreleri görüntüleyen ve saklayan enerjisi izleme sisteminin güvenlik riskleri incelenmiştir. İnceleme kapsamında sistemin bilgi güvenliği açısından açıklıkları araştırılmış ve elde edilen açıklıklardan dolayı oluşabilecek riskler tanımlanmıştır. Bunun yanında, Modbus otomasyon protokolü yetkisiz erişimler açısından gözden geçirilmiş ve sistemde açıklıklar oluşturduğu tespit edilmiştir. Tespit edilen açıklıkları gidermek ve sistemi güvenli hale getirmek için, açık kaynak kodlu çeşitli projeler incelenerek mevcut sisteme güvenlik duvarı eklenmiştir. Sonuç olarak, enerji sistemlerinde oluşabilecek bilgi güvenliği risklerinin azaltılmasına yönelik olarak somut önerilerde bulunulmuştur.

Abstract

In this study, computer based central electricity parameter observation and tracking system of energy distribution system at Electrical Education of Gazi University and its security risks have been examined. Determining of security risk due to system vulnerabilities and possibility of unauthorized data access are investigated in respect of information security. In addition, some system security risks are found when unauthorized accesses of Modbus protocol are tested. To avoid detected risks, a firewall is installed to provide secure platform for the system from different open source projects. Finally, some recommendations are outlined to reduce information security risks at energy system.