Çimento fabrikası OT pentest · Siemens S7-1500 + WinCC · 14 kritik bulgu · IEC 62443 SL3
Bir çimento fabrikası DSET'ten authorized OT pentest istedi. Hedef: Siemens S7-1500 PLC, WinCC HMI, ICS DMZ. Kural: üretim durdurulmamalı (1M TL/saat ceza riski). DSET pasif recon + lab exploit yöntemiyle 14 kritik bulgu raporladı, prod'a hiç dokunulmadı, IEC 62443 SL2→SL3 dönüşüm sertifikasyonu sağlandı.
01 Karşılaşılan Durum
OT/IT segmentation Tofino firewall ile Purdue Model 3.5 düzeyinde DMZ. PLC envanteri: 47 Siemens S7-1500 + 12 WinCC server, TIA Portal V16. Sözleşme: üretim kesintisi = 1M TL ceza. HMI workstation default 'Siemens/Siemens' kimlik, OPC server üzerinden PLC'lere okuma erişimi. CVE-2023-44318 (Siemens TIA Portal RCE) yamasız.
02 DSET'in Yaklaşımı
T+0 · Pasif recon
S7Comm + Profinet protokol analizi + traffic capture. PLC'lere okuma erişimi tespit edildi, yazma erişimi yok ama sömürülebilir görünüyor.
T+1 hafta · DSET lab
DSET OT lab'ında aynı model S7-1500 + WinCC kurulumu. CVE-2023-44318 + Trisis/Triton tarzı PLC firmware injection lab'da test edildi.
T+10 gün · Bulguların PoC
5 kritik + 8 yüksek + 14 orta bulgu lab'da PoC ile kanıtlandı. Prod'a hiç dokunulmadı.
T+12 gün · Rapor + IEC 62443
IEC 62443 SL2 → SL3 öneri matrisi. OT-IT mikrosegmentasyon + zone & conduit modeli.