Индустрия

В производството спрялата линия се мери в загубена продукция за всеки час. Индустриалните системи се свързват все повече с офиса, доставчиците и облака — и това ги прави уязвими по нов начин. Защитаваме производствените системи, изграждаме мрежи за цехове и складове и превръщаме данните от машините в решения.

Предизвикателствата в производството

Системите за управление на производството — SCADA, PLC контролери и инженерни станции — са проектирани да работят години наред, а не да бъдат защитени. Често вървят на стари операционни системи, не се обновяват лесно и са свързани с офис мрежата повече, отколкото някой подозира. Криптиращ вирус в счетоводството може да стигне до цеха.

Мрежата трябва да покрива цехове, складове и открити площи, където има метал, прах и смущения. Машините произвеждат данни за енергия, температура и състояние, които почти никой не използва. А NIS2 вече прави много производители задължени субекти с конкретни изисквания за сигурност.

NIS2 и сигурност на производството

NIS2 обхваща производството на определени продукти — сред тях медицински изделия, компютри и електроника, електрическо оборудване, машини и моторни превозни средства, — както и на химикали и храни. Дали конкретна фирма попада в обхвата, зависи от дейността и размера ѝ. С „Оценка на готовността за NIS2“ изясняваме техническата страна, а правната позиция остава за юриста.

За индустриалните системи ориентир е серията стандарти IEC 62443, която описва зони, защитени канали между тях и нива на защита. Тя сама по себе си не е задължителна, но дава общ език с доставчиците на машини и с одиторите. GDPR важи и тук — за данните на служителите, контрола на достъпа и видеонаблюдението.