Киберсигурност

Сигурност на индустриални системи (OT)

Защита на производствени линии, SCADA и контролери, без да се спира производството.

Киберсигурност

В производството спрялата линия се мери в загубена продукция за всеки час. Индустриалните системи са създадени да работят непрекъснато, а не да бъдат защитени — а свързването им с офис мрежата и с доставчиците ги направи мишена. Защитаваме OT средата, без да рискуваме процеса, който тя управлява.

Защо OT е различно от офис сигурността

OT — операционните технологии, които управляват машини, линии и съоръжения — работи по различни правила. Контролер може да е в експлоатация много години, производителят може да не поддържа обновления, а рестартът може да струва партида продукция. Затова тук не може просто да се инсталира агент и да се пусне обновление.

В същото време тези системи все по-често са свързани с офиса за отчети, с облака за данни и с доставчиците за отдалечена поддръжка. Всяка такава връзка е път, по който инцидент в офиса може да спре цеха. Затова работим внимателно: първо наблюдаваме, после предлагаме, и всяка намеса се съгласува с хората, които отговарят за процеса.

06 · ключови елемента

Какво включва услугата

SCADA и HMI

системите за наблюдение и управление на процеса, които операторите използват всеки ден.

PLC и контролери

устройствата, които реално управляват машините и чиято промяна може да спре или повреди производството.

Инженерни станции

компютрите, от които се програмират контролерите — често най-слабото звено в индустриалната мрежа.

Отдалечен достъп на доставчици

връзките, през които външни фирми поддържат оборудването — превърнати в контролирана точка със запис на сесиите.

Сегментиране IT/OT

ясно разделение между офис и индустриална мрежа, с контролирани преходи, така че инцидент в офиса да не спре цеха.

Наблюдение на протоколите

откриване на аномалии в индустриалните протоколи — неочаквани команди, нови устройства и промени в програмите.

Резултатът

Какво печелите

Пълен инвентар на всичко, което комуникира в цеха
Инцидент в офиса не стига до производството
Контрол и запис на отдалечения достъп на доставчиците
Защита и на старо оборудване, което не може да се обнови
Ранно виждане на необичайни команди и устройства
Мерки, съобразени с IEC 62443 и NIS2

Процес

Как работим без риск за производството

01 Пасивна видимост
Слушаме трафика, без да изпращаме нищо към устройствата, и изграждаме инвентар на всичко, което комуникира.
02 Оценка
По IEC 62443 — зони, канали, уязвимости и рискове, с участието на технолозите и поддръжката.
03 Сегментиране
Отделяме OT от IT мрежата с ясно контролирани преходи, планирани в прозорците за поддръжка.
04 Защитен достъп
Отдалечената поддръжка минава през контролирана точка с многофакторна защита и запис на сесиите.
05 Наблюдение
Постоянно следене на индустриалните протоколи и сигнал при неочаквани команди, устройства или промени.

Най-слабото място обикновено е връзката с външния свят

Типичната картина в завод: доставчикът на линията има постоянна отдалечена връзка, инсталирана преди години, с общ акаунт и парола, която никой не помни да е сменял. Инженерният лаптоп се ползва и за поща, и за програмиране на контролерите. Офисът и цехът са в една мрежа, защото така е било по-лесно.

Нищо от това не изисква подмяна на машините. Контролираната точка за отдалечен достъп, отделният инженерен компютър и сегментирането на мрежата затварят най-вероятните пътища за атака, докато производството продължава да работи както досега.

Обсъдете го с нас

Модели на работа

Как можем да работим заедно

Оценка на OT сигурността

пасивна инвентаризация и оценка по IEC 62443, с доклад и приоритизиран план, съгласуван с производството и поддръжката.

Попитайте за този вариант

Проект за защита

изпълнение на плана — сегментиране, защитен отдалечен достъп, защита на инженерните станции — в прозорците за поддръжка, които определяте.

Попитайте за този вариант

Постоянно наблюдение

мониторинг на индустриалната мрежа и сигнал при аномалии, свързан с наблюдението на офиса, за да виждате цялата картина.

Попитайте за този вариант

Технологии

Технологии, които поддържаме

IEC 62443
NIS2
Siemens SIMATIC
Schneider Electric
Rockwell Automation
Modbus
PROFINET
OPC UA
Nozomi Networks
Claroty
Microsoft Defender for IoT
Fortinet за OT

За кого е

За производствени предприятия, енергетика, ВиК, хранителна и химическа промишленост, логистични центрове и сгради с автоматизация — много от тях вече са и субекти по NIS2. Особено за организации, в които производството зависи от доставчици с отдалечен достъп, които имат старо оборудване без обновления или които искат да свържат цеха с офиса и облака, без да отворят нов път за атака.

Обсъдете го с нас

Въпроси и отговори

Често задавани въпроси

Имате друг въпрос?

Пишете ни — отговаря специалист, обикновено до един работен ден.

Задайте въпрос

Ще трябва ли да спрем производството?

Не за оценката — тя е пасивна. Промените се планират в прозорците за поддръжка, които вие определяте, с участието на вашите технолози.

Оборудването ни е старо — може ли да се защити?

Да. Когато устройството не може да се обнови, го защитаваме отвън — със сегментиране, контрол на достъпа и наблюдение на трафика към него.

Ще пипате ли контролерите?

Не без съгласуване. Работата ни е основно в мрежата около тях. Промени по самите контролери правят вашите инженери или производителят, с наша подкрепа.

Какво правим с отдалечения достъп на доставчиците?

Минава през една контролирана точка — с индивидуални акаунти, многофакторна защита, одобрение при нужда и запис на сесиите — вместо постоянна отворена връзка.

Засяга ли ни NIS2?

Много производствени и енергийни предприятия попадат в обхвата. Оценката на OT средата е част от мерките за управление на риска, които директивата изисква.

Прочетете още