Porozmawiajmy
// OT / ICS

Bezpieczeństwo systemów przemysłowych

W sieci biurowej najgorsze, co może się stać, to utrata danych. W sieci sterowania — zatrzymanie produkcji, uszkodzenie instalacji albo zagrożenie dla ludzi. To są dwa różne światy i dwa różne podejścia do bezpieczeństwa.

Dlaczego OT to nie jest IT z inną nazwą

Sieć biurowa (IT)

  • Priorytet: poufność danych
  • Sprzęt wymieniany co 3–5 lat
  • Łatki instalowane na bieżąco
  • Restart stacji to drobna niedogodność
  • Skanowanie podatności jest rutyną
  • Protokoły projektowane z myślą o uwierzytelnianiu

Sieć sterowania (OT)

  • Priorytet: ciągłość i bezpieczeństwo procesu
  • Sterowniki pracują po 15–20 lat
  • Łatka wymaga postoju i zgody dostawcy
  • Restart stacji operatorskiej to przestój linii
  • Aktywne skanowanie potrafi wywrócić PLC
  • Protokoły przemysłowe często bez uwierzytelniania

Dlatego audyt sieci przemysłowej nie polega na przeniesieniu narzędzi z IT o piętro niżej. Zaczynamy od dokumentacji, konfiguracji i pasywnego nasłuchu ruchu — bez wysyłania czegokolwiek do urządzeń sterujących. Wszystko, co mogłoby dotknąć procesu, uzgadniamy z utrzymaniem ruchu i wykonujemy w zaplanowanym oknie serwisowym.

// METODYKA

Pracujemy według ISA/IEC 62443

To rodzina norm opisujących bezpieczeństwo systemów automatyki. Jej największa zaleta jest praktyczna: zamiast jednego wymagania dla całego zakładu, instalację dzieli się na strefy i kanały komunikacyjne, a poziom zabezpieczeń dobiera osobno dla każdej z nich. Można zacząć od najbardziej krytycznego fragmentu, zamiast czekać na budżet obejmujący wszystko naraz.

  1. 01

    Inwentaryzacja zasobów

    Co właściwie pracuje w sieci produkcyjnej: sterowniki, stacje operatorskie, przemienniki, bramki, urządzenia dostawców, zapomniane modemy serwisowe. W większości zakładów ta lista nie istnieje albo jest nieaktualna, a bez niej nie da się niczego sensownie zabezpieczyć.

  2. 02

    Architektura i segmentacja

    Podział na strefy i kanały, ocena stref zdemilitaryzowanych między IT a OT, weryfikacja reguł na zaporach i tego, czy faktyczny ruch odpowiada temu, co jest na schemacie. Rozjazd między dokumentacją a rzeczywistością to reguła, nie wyjątek.

  3. 03

    Ścieżki ataku

    Jak z laptopa w dziale handlowym dojść do sterownika na linii. Zwykle prowadzi tam kilka dróg, o których nikt nie pamięta: wspólne konto serwisowe, stacja inżynierska z dwiema kartami sieciowymi, zdalny dostęp dostawcy włączony „na czas rozruchu" cztery lata temu.

  4. 04

    Zgodność rozwiązań dostawców

    Weryfikacja, czy to, co zaprojektował i dostarczył integrator, odpowiada normom i wymaganiom umowy. Jako strona niezależna nie sprzedajemy systemu, który mielibyśmy oceniać — i to jest istotna różnica wobec oceny wystawionej przez samego dostawcę.

  5. 05

    Raport i plan naprawczy

    Dwa dokumenty zamiast jednego: techniczny dla utrzymania ruchu i automatyków, oraz krótki dla zarządu — w języku ryzyka, kosztu i terminu. Ustalenia uszeregowane według ryzyka, z podziałem na to, co da się zrobić od ręki, i to, co wymaga postoju lub nakładów.

// GDZIE PRACUJEMY

Branże i systemy

Energetyka i ciepłownictwo Chemia i petrochemia Wodociągi i oczyszczalnie Przemysł papierniczy Produkcja dyskretna Sektor morski

Systemy, z którymi pracujemy na co dzień: BPCS, DCS, SIS, PLC i SCADA. Doświadczenie pochodzi z projektowania, integracji i zabezpieczania tych systemów — nie z kursu, tylko z lat spędzonych przy instalacjach, w tym w globalnych koncernach. Kompetencje potwierdzone certyfikacją: audytor wiodący ISO/IEC 27001:2022 oraz ISA/IEC 62443.

// SYGNAŁY OSTRZEGAWCZE

Kiedy warto zrobić audyt OT

  • Nie istnieje aktualna lista urządzeń pracujących w sieci produkcyjnej
  • Dostawca ma zdalny dostęp do instalacji, a nikt nie wie dokładnie jaki i od kiedy
  • Sieć biurowa i produkcyjna nie są rozdzielone albo rozdział istnieje tylko na schemacie
  • Stacje operatorskie pracują na systemie bez wsparcia producenta
  • Hasła do HMI są wspólne dla zmiany i nie zmieniały się od rozruchu
  • Firma podlega pod ustawę o KSC i musi mieć działający SZBI do 3 kwietnia 2027
  • Klient, bank albo ubezpieczyciel pyta o poziom zabezpieczeń instalacji
  • Planowana jest modernizacja i chcecie wiedzieć, co wpisać do specyfikacji przetargowej

Nie wiecie, od czego zacząć?

Pierwsza rozmowa nic nie kosztuje i zwykle wystarczy, żeby ustalić, czy problem jest pilny, czy da się go rozłożyć na etapy. Jeśli stwierdzimy, że audyt nie jest Wam teraz potrzebny — powiemy to wprost.

Umów rozmowę