OT-säkerhet för styrsystem – PLC, SCADA och HMI
PLC, SCADA och HMI styr fysisk utrustning – ett intrång kan stoppa produktionen eller skada anläggningen, inte bara läcka data. Vi bedömer och stärker säkerheten i era styrsystem med utgångspunkt i IEC 62443.
- Certifierad partner – Autic, nordisk distributör av Ignition by Inductive Automation®
- Integratör i Inductive Automations katalog
- Ignition 8.3 Credentialed
- Certifierad i Siemens TIA Portal, Mitsubishi GX Works och Beijer X2/CODESYS
- Utbildning i OT-cybersäkerhet (IEC 62443)
- 12+ års erfarenhet · Grundat 2019, Stockholm
Vanliga situationer där vi hjälper till
- Kunder, försäkringsbolag eller NIS2 ställer nya krav på OT-säkerheten
- Fjärråtkomst till SCADA/HMI behöver säkras i linje med IEC 62443
- Produktionsnätet och kontorsnätet är inte separerade
- Fastighetens styrsystem ska kopplas upp för fjärrövervakning
- En Ignition-gateway eller ett SCADA-system är installerat men aldrig härdat
Tjänster
Vad vi levererar
Vi bygger in säkerheten från start – inte som ett lager man lägger på efteråt.
- Bedömning av säkerheten i befintliga styrsystem och nät
- Separerade nät för produktion och kontor, isolerade linjenät och strukturerad adressering – med definierade kommunikationsvägar mellan zonerna
- Härdning av styrsystem: autentisering, behörigheter och loggning
- Krypterad och autentiserad fjärråtkomst till SCADA, PLC och HMI
- Separering av fastighetsnätet från kontorsnätet och säker fjärrövervakning av fastighetens styrsystem
- Härdning av Ignition-installationer
Utbildning i IEC 62443
Vi har genomgått utbildningen OT Cybersecurity Training – IEC 62443 (2023) och arbetar med utgångspunkt i standarden.
Segmentering
Så delar vi upp nätet
Principskissen visar upplägget vi bygger: kontorsnätet (IT) och produktionsnätet (OT) är separerade, PLC och HMI ligger i isolerade linjenät och trafiken mellan zonerna går bara via definierade kommunikationsvägar. Fjärråtkomsten är krypterad och autentiserad. Den exakta indelningen anpassas efter er anläggning.
Kontorsnät (IT)
E-post, affärssystem
Fjärråtkomst
Krypterad och autentiserad
Produktionsnät (OT)
SCADA-server, historik
Linjenät 1
PLC och HMI, isolerat
Linjenät 2
PLC och HMI, isolerat
Där vi arbetar med OT-säkerhet
Samma principer – anpassade till industrianläggningar, fastigheter och Ignition-miljöer.
Industri och produktion
Separerade nät för produktion och kontor, isolerade linjenät och härdning av PLC, HMI och SCADA: autentisering, behörigheter och loggning.
Läs mer om SCADA-tjänster →Fastigheter
När fastighetens styrsystem kopplas upp för fjärrövervakning blir de en del av attackytan. Vi separerar fastighetsnätet från kontorsnätet, begränsar kommunikationsvägarna och säkrar fjärråtkomsten.
Läs mer om fastighetsautomation →Ignition
En osäkrad Ignition-gateway är en produktions- och driftrisk. Vi härdar installationen med segmentering, åtkomstkontroll och autentiserad, krypterad fjärråtkomst till Gateway och klienter.
Läs mer om Ignition →Process
Så går ett samarbete till
- 1
Tekniskt samtal
(30 min, kostnadsfritt)Vi går igenom er anläggning, era system och vad ni vill uppnå.
Boka direkt - 2
Genomgång av nuläget
Vi går igenom styrsystem, nät och fjärråtkomst i anläggningen.
- 3
Åtgärder
Segmentering, härdning och säker fjärråtkomst – planerat efter anläggningens stilleståndsfönster.
- 4
Dokumentation
Ni får en dokumentation av vad som är gjort och förslag på nästa steg.
FAQ
Vanliga tekniska frågor
Hur säkrar ni fjärråtkomst till SCADA och PLC?
Fjärråtkomsten är krypterad och autentiserad, produktions- och kontorsnät är separerade och trafiken mellan zonerna går bara via definierade kommunikationsvägar. Vi utgår från IEC 62443 och bygger in säkerheten från start.
Kan fastighetens styrsystem övervakas på distans på ett säkert sätt?
Ja. Vi separerar fastighetsnätet från kontorsnätet, begränsar kommunikationsvägarna och säkrar fjärråtkomsten med utgångspunkt i IEC 62443.
Är ni certifierade enligt IEC 62443?
Nej – vi har genomgått utbildningen OT Cybersecurity Training – IEC 62443 (2023) och arbetar med utgångspunkt i standarden. Vi utfärdar inga intyg om att en anläggning uppfyller IEC 62443 eller NIS2.
Hur snabbt får vi en offert?
Inom tre arbetsdagar från att vi har fått de underlag vi behöver – till exempel en beskrivning av anläggningen, omfattningen och önskad tidplan.
Kontakt
Låt oss diskutera ert projekt
Oavsett om ni har en detaljerad specifikation eller bara en första idé – vi tar gärna ett tekniskt samtal och hjälper er att hitta rätt väg framåt.
Föredrar ni direktkontakt?
Vi utgår från Stockholm och tar uppdrag i hela Sverige, på plats och på distans – utomlands efter överenskommelse. Ansvarsförsäkring tecknad för samtliga uppdrag.