Model Purdue
- Porządkuje systemy według funkcji: od procesu (L0) do biznesu (L5).
- L3.5 to strefa pośrednicząca między IT i OT.
- Mówi, co robi system, a nie jak go chronić.
Łączymy świat IT i OT, projektując i wdrażając bezpieczne, skalowalne architektury sieciowe dla obiektów przemysłowych i infrastruktury krytycznej.
Opieramy się na IEC 62443, NIS2/KSC i automatyzacji. Efekt: incydent nie zatrzymuje produkcji, dostęp dostawców jest pod kontrolą, a zgodność da się udowodnić.
External
IT
Industrial DMZ
OT
Krótko o tym, co każdy z nich wnosi do projektu.
Od oceny środowiska po wdrożenie i utrzymanie — jeden spójny model techniczny i operacyjny.
IT
OT
Inwentaryzujemy zasoby i przepływy, oceniamy ryzyka i scenariusze zagrożeń względem IEC 62443 i NIS2/KSC. Wyniki przekładamy na priorytety i realną roadmapę zmian, a przy audycie NIS2/KSC przygotowujemy dowody.
Jesteśmy pomostem między IT a OT. Łączymy poufność danych z ciągłością procesu w jednej architekturze: segmentacja, kontrolowana wymiana danych, bezpieczny dostęp zdalny.
Tworzymy wspólne standardy i wzorce, a konfigurację wdrażamy automatycznie. Każda kolejna zmiana i lokalizacja jest przewidywalna, powtarzalna i łatwa do audytu.
Wdrażamy w nowych obiektach i w instalacjach legacy: etapowo, z planem wycofania i testem usługi, bez zatrzymywania procesu.
Jedna kontrolowana ścieżka serwisowa dla dostawców i pracowników: silne uwierzytelnianie, dostęp czasowy, pełna rozliczalność. Bez bezpośrednich połączeń do sterowników.
Monitoring wdrażany jako kod, razem z infrastrukturą. Pokazuje biznesowi ciągłość kluczowych usług, wcześnie wykrywa odchylenia, a przy incydencie pomaga szybko odciąć obiekt i przywrócić działanie.
Niezależnie od producenta: dobieramy technologię do procesu, ryzyka i istniejącego środowiska.
Bezpieczeństwo sieci
Podział sieci na strefy i kontrola, kto z kim może się komunikować
Industrial DMZ
Kontrolowana wymiana danych IT/OT
Zero Trust i ZTNA
Dostęp weryfikowany, bez domyślnego zaufania
MFA i PAM
Silne uwierzytelnianie, konta uprzywilejowane, rejestracja sesji
Automatyzacja i IaC
Standardy, szablony, powtarzalne wdrożenia
Monitoring OT
Pasywna widoczność, inwentaryzacja, wykrywanie anomalii
Logi i SIEM
Korelacja zdarzeń IT/OT, dowody dla audytu
Sieć i łączność obiektów
Projekt sieci od centrali po obiekt: stabilna, redundantna i przewidywalna
Jeden standard, wiele lokalizacji, bezpieczne skalowanie. Każdy nowy obiekt dostaje sprawdzone rozwiązanie: wydzieloną sieć OT, własną granicę i kontrolowany dostęp dostawców.
Obiekty zdalne
Każdy obiekt ma własną granicę OT
Dostęp zdalny
Łączność
Izolacja incydentu
Rozdział odpowiedzialności
Centrum danych
Zaufane i niezaufane
Każda warstwa ogranicza skutki incydentu. Jeden wzorzec dla każdej lokalizacji.
Najczęstsze scenariusze ataku na OT zatrzymują się na zaprojektowanych granicach.
Brak bezpośredniej ścieżki z IT do procesu.
Dostęp tylko zweryfikowany i ograniczony.
Incydent zostaje w jednej strefie.
Sieć procesowa nie ma styku z Internetem.
Jedno połączenie serwisowe może otworzyć drogę do całej farmy. Pokazujemy, jak ten sam serwis wygląda bezpiecznie, bez utrudniania pracy dostawcy.
Bez kontroli
Z modelem Secura-Ops
Nagrywanie · okno czasowe
Przekładamy międzynarodowe standardy i dobre praktyki branżowe na standardy i dokumentację Twojej organizacji — a te na powtarzalne wdrożenia, które można bezpiecznie wykorzystać w kolejnych lokalizacjach.
Standardy
Zasady organizacji oparte na normach i dobrych praktykach.
Źródło prawdy
Jedno, zatwierdzone miejsce danych o infrastrukturze.
IaC
Konfiguracja tworzona automatycznie z danych i wzorców.
Wdrożenie
Etapowe, przetestowane i odwracalne.
Zgodność
Stała kontrola, czy sieć działa zgodnie z projektem.
Zaczynamy od tego, co daje najszybszy efekt, i rozwijamy model w tempie Twojej organizacji.
Punkt wyjścia
RezultatRaport z priorytetami i roadmapą
Architektura docelowa
RezultatZatwierdzony wzorzec dla wszystkich obiektów
Zmiana etapowa
RezultatDziałające, przetestowane obiekty
Stała kontrola
RezultatStała kontrola i dowody dla audytu
Nie wiesz, od czego zacząć? Zaczniemy od oceny.
Fragmenty naszego modelu referencyjnego IT/OT.
Standardy i automatyzacja
Wspólne zasady nazw, adresów i dostępu to fundament. Dopiero na nim automatyzacja daje powtarzalne, bezpieczne wdrożenia.
Industrial DMZ
IT DMZ chroni firmę przed Internetem. OT DMZ chroni proces przed siecią korporacyjną, bo większość ataków na OT zaczyna się w IT.
Monitoring OT
Segmentacja ogranicza incydent, monitoring go wykrywa. Przy sterownikach tylko obserwacja, bez aktywnego skanowania.
NIS2 i zgodność
Audytor nie pyta, czy masz firewall. Pyta, czy potrafisz udowodnić, że ryzyko jest zarządzane, a zabezpieczenia działają.
Dostęp zdalny
Dostawca łączy się z fabryką tylko przez kontrolowany punkt dostępu, nigdy bezpośrednio do sterowników. Każde połączenie wymaga MFA, ma okno czasowe i jest nagrywane.
Wiele lokalizacji
Każdy obiekt ma własną, niezależną granicę bezpieczeństwa, więc incydent w centrali lub jednej farmie nie przenosi się na pozostałe.
Model dobieramy do procesu i ryzyka, nie do etykiety branży.
Pracujemy tam, gdzie przestój oznacza brak energii, ciepła, wody albo stojącą produkcję. Wspólne potrzeby: odporność, kontrola dostępu dostawców i zgodność z NIS2/KSC.
O nas
Specjalizujemy się w bezpieczeństwie sieci IT/OT i jego automatyzacji, z praktyką z energetyki, przemysłu i infrastruktury krytycznej. Współpracujemy z zespołami automatyki, bo w OT zabezpieczenie, które zatrzymuje proces, jest awarią, a nie ochroną.
Jarosław Dolinny
IT/OT Network Security Architect
Energetyka i przemysł
Branże, z których mamy praktykę.
Infrastruktura krytyczna
Obiekty, gdzie ciągłość jest najważniejsza.
Od projektu do utrzymania
Architektura, wdrożenie i automatyzacja.
Środowiska wielolokalizacyjne
Farmy, zakłady i centra danych w jednym modelu.
Krótka rozmowa wystarczy, żeby wskazać priorytety i pierwszy krok.