Bezpieczeństwo OT systemów sterowania – PLC, SCADA i HMI
PLC, SCADA i HMI sterują fizycznymi urządzeniami – włamanie może zatrzymać produkcję lub uszkodzić instalację, a nie tylko wykraść dane. Oceniamy i wzmacniamy zabezpieczenia Twoich systemów sterowania w oparciu o zasady IEC 62443.
- Certyfikowany partner – Autic, nordycki dystrybutor Ignition by Inductive Automation®
- Na liście integratorów Inductive Automation
- Ignition 8.3 Credentialed
- Certyfikaty Siemens TIA Portal, Mitsubishi GX Works i Beijer X2/CODESYS
- Szkolenie z cyberbezpieczeństwa OT (IEC 62443)
- 12+ lat doświadczenia · Założona w 2019 r., Sztokholm
Typowe sytuacje, w których pomagamy
- Klienci, ubezpieczyciel lub NIS2 stawiają nowe wymagania wobec bezpieczeństwa OT
- Zdalny dostęp do SCADA/HMI trzeba zabezpieczyć w oparciu o IEC 62443
- Sieć produkcyjna i biurowa nie są rozdzielone
- Automatyka budynku ma zostać podłączona do zdalnego nadzoru
- Ignition Gateway lub system SCADA działa, ale nigdy nie został zabezpieczony
Usługi
Co dostarczamy
Bezpieczeństwo budujemy od samego początku – a nie jako warstwę doklejaną później.
- Ocena bezpieczeństwa istniejących systemów sterowania i sieci
- Rozdzielone sieci produkcyjna i biurowa, odizolowane sieci linii oraz uporządkowana adresacja – z jasno zdefiniowanymi ścieżkami komunikacji między strefami
- Wzmocnienie zabezpieczeń systemów sterowania: uwierzytelnianie, uprawnienia i rejestrowanie zdarzeń
- Szyfrowany i uwierzytelniony zdalny dostęp do SCADA, PLC i HMI
- Oddzielenie sieci budynkowej od biurowej i bezpieczny zdalny nadzór automatyki budynku
- Wzmocnienie zabezpieczeń instalacji Ignition
Szkolenie z IEC 62443
Ukończyliśmy szkolenie OT Cybersecurity Training – IEC 62443 (2023) i pracujemy w oparciu o zasady tej normy.
Segmentacja
Jak dzielimy sieć
Schemat pokazuje układ, który budujemy: sieć biurowa (IT) i produkcyjna (OT) są rozdzielone, PLC i HMI pracują w odizolowanych sieciach linii, a ruch między strefami przechodzi tylko zdefiniowanymi ścieżkami komunikacji. Zdalny dostęp jest szyfrowany i uwierzytelniony. Dokładny podział dopasowujemy do Twojej instalacji.
Sieć biurowa (IT)
Poczta, systemy biznesowe
Zdalny dostęp
Szyfrowany i uwierzytelniony
Sieć produkcyjna (OT)
Serwer SCADA, historia
Sieć linii 1
PLC i HMI, odizolowana
Sieć linii 2
PLC i HMI, odizolowana
Gdzie zajmujemy się bezpieczeństwem OT
Te same zasady – dopasowane do zakładów przemysłowych, budynków i środowisk Ignition.
Przemysł i produkcja
Rozdzielone sieci produkcyjna i biurowa, odizolowane sieci linii oraz wzmocnienie zabezpieczeń PLC, HMI i SCADA: uwierzytelnianie, uprawnienia i rejestrowanie zdarzeń.
Więcej o usługach SCADA →Budynki
Gdy automatyka budynku zostaje podłączona do zdalnego nadzoru, staje się częścią powierzchni ataku. Oddzielamy sieć budynkową od biurowej, ograniczamy ścieżki komunikacji i zabezpieczamy zdalny dostęp.
Więcej o automatyce budynkowej →Ignition
Niezabezpieczony Ignition Gateway to ryzyko produkcyjne i operacyjne. Wzmacniamy instalację: segmentacja, kontrola dostępu oraz uwierzytelniony, szyfrowany zdalny dostęp do Gateway i klientów.
Więcej o Ignition →Proces
Jak wygląda współpraca
- 1
Rozmowa techniczna
(30 min, bezpłatna)Omawiamy Twój zakład, systemy i cele.
Zarezerwuj termin - 2
Przegląd stanu obecnego
Analizujemy systemy sterowania, sieci i zdalny dostęp w instalacji.
- 3
Działania
Segmentacja, wzmocnienie zabezpieczeń i bezpieczny zdalny dostęp – zaplanowane wokół okien postojowych instalacji.
- 4
Dokumentacja
Otrzymujesz dokumentację wykonanych prac i propozycje kolejnych kroków.
FAQ
Częste pytania techniczne
Jak zabezpieczacie zdalny dostęp do SCADA i PLC?
Zdalny dostęp jest szyfrowany i uwierzytelniony, sieci produkcyjna i biurowa są rozdzielone, a ruch między strefami przechodzi tylko zdefiniowanymi ścieżkami komunikacji. Pracujemy w oparciu o IEC 62443 i budujemy bezpieczeństwo od początku.
Czy automatykę budynku można bezpiecznie nadzorować zdalnie?
Tak. Oddzielamy sieć budynkową od biurowej, ograniczamy ścieżki komunikacji i zabezpieczamy dostęp zdalny w oparciu o IEC 62443.
Czy macie certyfikat IEC 62443?
Nie – ukończyliśmy szkolenie OT Cybersecurity Training – IEC 62443 (2023) i pracujemy w oparciu o zasady tej normy. Nie wystawiamy zaświadczeń, że instalacja spełnia IEC 62443 lub NIS2.
Jak szybko dostanę ofertę?
W ciągu trzech dni roboczych od otrzymania potrzebnych informacji – np. opisu instalacji, zakresu i oczekiwanego harmonogramu.
Kontakt
Porozmawiajmy o Twoim projekcie
Niezależnie od tego, czy masz szczegółową specyfikację, czy tylko wstępny pomysł – chętnie omówimy szczegóły techniczne i pomożemy wybrać właściwy kierunek.
Wolisz kontakt bezpośredni?
Działamy ze Sztokholmu. Realizujemy zlecenia w Szwecji i w Polsce, inne kraje po uzgodnieniu. Ubezpieczenie OC działalności dla wszystkich realizowanych zleceń.