OT és ipari biztonság

Biztonsági vizsgálat, a termelés zavarása nélkül

PLC-k, HMI-k, mérnöki állomások, OPC UA- és Modbus-hálózatok. Először megértjük, hogyan működik az üzem, és csak utána érintünk bármit.

Alapelvek

Tükrözött porton (SPAN) rögzített forgalomból építünk eszközleltárt és protokolltérképet. A hálózatra ebben a szakaszban semmit nem küldünk.

Tesztkörnyezetben, redundáns elemen vagy karbantartási ablakban, az üzemeltetővel együtt, külön írásos OT-felhatalmazással.

A kockázatot termelési, biztonsági és megfelelési hatásban fogalmazzuk meg, a javaslatokat pedig ráfordítás szerint rangsoroljuk.

Ipari vezérlőrendszerek vizsgálata a termelés zavarása nélkül, IEC 62443 és NIST SP 800-82 szerint.

Interjú, dokumentumok és passzív forgalomelemzés: eszközleltár, protokolltérkép, Purdue-szintek, IT/OT-határ, távoli hozzáférések.

telephelyenként

Tesztkörnyezetben vagy karbantartási ablakban, írásos OT-felhatalmazással: mérnöki állomás, HMI, PLC-hozzáférés, OPC UA.

egyedi hatókör

Zónák és csatornák, DMZ, biztonságos távkarbantartás, majd mérés: valóban nem jut át a forgalom.

telephelyenként

2 × 45 perc a helyszínen.

alkalmanként

Hiányzó vagy átjárható szegmentáció az irodai és az ipari hálózat között
Hitelesítés nélküli ipari protokollok (Modbus, S7) elérhetők az irodai hálózatról
OPC UA-szerver biztonsági mód és tanúsítvány-ellenőrzés nélkül
Gyári jelszavak PLC-n, HMI-n, kapcsolón
Ellenőrizetlen távoli hozzáférés a karbantartó partnerek számára
Elavult firmware és operációs rendszer a mérnöki állomásokon