OT / ICS — bezpieczeństwo przemysłowe
Modernizacja sieci OT, segmentacja IT/OT, zgodność z ISA/IEC 62443 i kontrolowane testy bezpieczeństwa środowisk przemysłowych. Dla zakładów produkcyjnych, operatorów infrastruktury krytycznej i organizacji łączących legacy OT z nowoczesnym IT.
Rozumiemy, że w OT priorytetem jest ciągłość produkcji i bezpieczeństwo operacyjne (safety). Wszystkie działania planujemy fazowo, w oknach serwisowych, z pełną dokumentacją i procedurami rollback. Nie przeprowadzamy destrukcyjnych testów bez pisemnego zakresu.
Mapa zakładu — segmenty i ryzyka
Zakres usług OT/ICS
- Segmentacja IT/OT i strefy wg ISA/IEC 62443
- Konduity i firewalle przemysłowe
- Bezpieczny zdalny dostęp inżynierski (jump host, MFA, JIT)
- Pasywna inwentaryzacja aktywów OT
- Monitoring anomalii w sieci przemysłowej
- Hardening stacji inżynierskich i HMI
- Backup konfiguracji PLC i procedury rollback
- Kontrola kont uprzywilejowanych
- Procedury reakcji bez zatrzymywania produkcji
- Pentesty OT/ICS (safety-first)
Standard ISA/IEC 62443
Projektujemy architekturę stref i konduits zgodnie z IEC 62443-3-2. Definiujemy wymagania bezpieczeństwa dla każdej strefy (SL-T), dobieramy środki ochrony i dokumentujemy decyzje dla audytu i certyfikacji.
Safety-first
Pentesty OT prowadzimy z zasadą safety-first: pasywne rozpoznanie, aktywne testy tylko w uzgodnionym zakresie i oknach serwisowych, stały kontakt z zespołem utrzymania i procedura natychmiastowego przerwania testów.