ROZWIĄZANIA IT I CYBERBEZPIECZEŃSTWA DLA FIRM PRODUKCYJNYCH

Branża produkcyjna figuruje w NIS 2 w trzech kategoriach: produkcja leków jako „podmiot kluczowy”, jako „podmioty ważne” produkcja żywności, chemikaliów, wyrobów medycznych, sprzętu elektronicznego, produktów komputerowych, elektronicznych i optycznych, pojazdów silnikowych, przyczep i naczep, maszyn i urządzeń, oraz jako część łańcucha dostaw dla infrastruktury krytycznej. W przypadku podmiotów kluczowych obowiązek dotyczy firm przekraczających próg zatrudnienia 250 osób i posiadających roczny obrót powyżej 50 mln euro. Dla podmiotów ważnych jest to próg zatrudnienia 50 osób i roczny obrót powyżej 10 mln euro. TrecomSEC prowadzi audyt luki dla konkretnego zakładu lub grupy kapitałowej. Wdrożenie NIS 2 →

Tak – wdrożenia w środowiskach produkcyjnych 24/7 realizujemy etapowo, z oknami serwisowymi uzgodnionymi z klientem. Rozwiązania takie jak pasywny monitoring OT (NDR / ICS anomaly detection) są z natury nieinwazyjne – sonda analizuje ruch z portu mirror/SPAN bez wpływu na urządzenia produkcyjne. Dla wdrożeń inwazyjnych (segmentacja, wymiana firewalli) projektujemy scenariusz rollback i prowadzimy testy w środowisku lustrzanym przed cutoverem.

W praktyce odpowiedzialność dzieli się, ale polityka i monitoring muszą być skoordynowane. IT odpowiada za bezpieczeństwo sieci, tożsamości, monitoring SIEM; Operations za bezpieczną konfigurację PLC, zarządzanie zmianami, kontrolę dostępu serwisantów. Trecom rekomenduje model wspólnego SOC IT/OT z procedurami ujednoliconymi wobec IEC 62443 i NIS 2. CISO as a Service (TrecomSEC) może pełnić rolę koordynatora na styku IT/OT.

Dla pojedynczego zakładu z kilkuset urządzeniami OT projekt i wdrożenie zajmuje zwykle 3–6 miesięcy (audyt i projekt – 6–8 tygodni, wdrożenie etapowe – 8–16 tygodni). Dla grup kapitałowych z wieloma zakładami rollout rozpisujemy na 6–18 miesięcy. Trecom realizuje też szybsze wdrożenia pilotażowe w pojedynczej strefie produkcyjnej (4–6 tygodni), aby klient zobaczył wyniki przed rolloutem na całą fabrykę.

Tak – Trecom wdraża zarówno SIEM w modelu as a Service, jak i integrację z istniejącym SIEM klienta (SecureVisio, Splunk, IBM QRadar, Microsoft Sentinel, ArcSight). SOC Trecom może działać w modelu MSSP (pełna odpowiedzialność) lub co-managed (współpraca z wewnętrznym SOC klienta – Trecom przejmuje godziny nocne i weekendy, klient zostawia sobie pracę w godzinach biurowych).

Tak – to również domena TrecomSEC. Oprócz technologii wdrażamy ramy organizacyjne: politykę bezpieczeństwa, procedury reagowania na incydenty, raportowanie do CSIRT sektorowego, szkolenia awareness dla zespołów produkcyjnych, gry strategiczne (tabletop exercises) dla zarządu, BCP/BIA, CISO as a Service. Klient otrzymuje kompletny pakiet zgodności – od technicznego po compliance.