Bezpieczeństwo OT w abonamencie
Przegląd podatności i konfiguracji OT co kwartał, coroczna aktualizacja analizy ryzyka, ćwiczenie planu reagowania i ekspert przy incydencie. Zakres składamy z usług bezpieczeństwa OT, które nFlo wykonuje także jako osobne projekty.
Opisz zakres — opiekun odpowie w ciągu 24 godzin.
- Od 8 000 PLN/mies. netto
- Realizacja: umowa na 12 miesięcy
- Bezpłatna wycena
Czym jest bezpieczeństwo OT w abonamencie?
To umowa, w której usługi bezpieczeństwa OT nFlo wykonujemy w stałym rytmie zamiast jako osobne projekty: co kwartał przegląd podatności i konfiguracji metodami pasywnymi, raz w roku aktualizacja analizy ryzyka, przegląd segmentacji IT/OT oraz polityk i procedur i ćwiczenie planu reagowania na incydenty, a przez cały okres umowy ekspert OT przy incydencie. Abonament nie obejmuje ciągłego monitoringu sieci OT.
Skontaktuj się z opiekunem
Porozmawiaj o Bezpieczeństwo OT w abonamencie z dedykowanym opiekunem handlowym.
Jednorazowy audyt OT opisuje zakład z dnia audytu
Usługi OT nFlo w stałym rytmie, w jednej umowie
Przeglądy co kwartał
Podatności i konfiguracja urządzeń OT sprawdzane metodami pasywnymi
Ryzyko i architektura raz w roku
Aktualizacja analizy ryzyka, segmentacji IT/OT oraz polityk i procedur
Gotowość na incydent
Coroczne ćwiczenie planu reagowania i ekspert OT przy incydencie
Czym jest bezpieczeństwo OT w abonamencie?
Bezpieczeństwo OT w abonamencie to jedna umowa na 12 miesięcy, w której usługi bezpieczeństwa OT nFlo mają stały kalendarz. Zamiast zamawiać osobno ocenę podatności, analizę ryzyka czy ćwiczenie planu reagowania, dostajesz je w ustalonym rytmie dla jednego zakładu: przeglądy co kwartał, aktualizacje raz w roku i eksperta OT, do którego dzwonisz przy incydencie. Abonament dotyczy sieci i urządzeń OT, czyli technologii operacyjnej sterującej produkcją, takich jak sterowniki PLC i systemy SCADA.
| Atrybut | Opis |
|---|---|
| Przedmiot | 1 zakład: sieci i urządzenia OT (PLC, SCADA, HMI) |
| Rytm | przeglądy co kwartał, analiza ryzyka i ćwiczenie planu reagowania raz w roku |
| Zakres | usługi bezpieczeństwa OT nFlo wykonywane w stałym kalendarzu |
| Wynik | raport dla zarządu co kwartał |
Dlaczego jednorazowy audyt OT nie wystarcza
Audyt bezpieczeństwa OT pokazuje stan zakładu w dniu audytu. Kilka miesięcy później ten obraz jest już niepełny. W zakładzie pojawiają się nowe urządzenia i zmiany w sieci, dostawcy maszyn dostają zdalny dostęp do swoich instalacji, a w firmware sterowników i systemów ICS ujawniane są nowe podatności. Plan naprawczy z audytu bez regularnego sprawdzania postępu łatwo odkłada się na później.
Podobnie jest z planem reagowania na incydenty. Plan, którego nikt nie ćwiczył, szybko przestaje pasować do zakładu: zmieniają się osoby, numery telefonów i systemy, a zespoły IT i OT nie wiedzą, kto podejmuje decyzję o odłączeniu sieci. Różnice między bezpieczeństwem IT i OT opisujemy w artykule bezpieczeństwo OT a IT — różnice, a podejście do stref, kanałów i procesów według normy IEC 62443 — w tekście o normie IEC 62443. Wszystkie usługi bezpieczeństwa OT nFlo zebraliśmy na stronie bezpieczeństwo OT.
Abonament odpowiada na ten problem rytmem: te same usługi, które nFlo wykonuje jako osobne projekty, wracają w stałym kalendarzu, a wyniki każdego przeglądu porównujemy z poprzednim.
Co jest w abonamencie
| Moduł | Rytm | Zakres jak w usłudze |
|---|---|---|
| Przegląd podatności i konfiguracji OT | co kwartał | Ocena podatności i analiza konfiguracji w OT |
| Analiza ryzyka OT | raz w roku | Analiza i ocena ryzyka w środowisku OT |
| Segmentacja IT/OT i dostęp zdalny | raz w roku | Analiza Architektury Bezpieczeństwa OT |
| Polityki i procedury OT | raz w roku | Tworzenie polityk, standardów i procedur bezpieczeństwa OT |
| Ćwiczenie planu reagowania na incydenty | raz w roku | Tworzenie i testowanie planów reagowania na incydenty w OT |
| Ekspert przy incydencie OT | przez cały okres umowy | Wsparcie eksperckie w obsłudze incydentów w OT |
| Raport dla zarządu | co kwartał | stan podatności, postęp planu naprawczego i zmiany ryzyka |
- Przegląd podatności i konfiguracji OT: pracujemy metodami pasywnymi, bez aktywnych skanów, które mogłyby zakłócić produkcję. Aktualizujemy inwentaryzację urządzeń OT (PLC, SCADA, HMI, DCS), sprawdzamy znane podatności w firmware i konfigurację urządzeń pod kątem hardeningu. Dla systemów, których nie można zaktualizować bez przestoju, plan naprawczy wskazuje zabezpieczenia kompensacyjne.
- Analiza ryzyka OT: raz w roku aktualizujemy zagrożenia specyficzne dla OT i ich wpływ na ciągłość produkcji, bezpieczeństwo fizyczne i środowisko. Wynikiem jest lista najważniejszych ryzyk dla zarządu i plan działań.
- Segmentacja IT/OT i dostęp zdalny: przeglądamy strefy i kanały według IEC 62443 i modelu Purdue, strefę DMZ między IT i OT oraz zasady zdalnego dostępu dostawców i serwisu.
- Polityki i procedury OT: przeglądamy i aktualizujemy dokumentację systemu zarządzania cyberbezpieczeństwem (CSMS) według IEC 62443-2-1 — kontrolę dostępu, zarządzanie zmianą, zarządzanie aktualizacjami i reagowanie na incydenty.
- Ćwiczenie planu reagowania na incydenty: raz w roku prowadzimy ćwiczenie typu tabletop z zespołami IT i OT, na scenariuszach takich jak ransomware, sabotaż sterownika PLC albo przejście atakującego z sieci IT do OT. Po ćwiczeniu aktualizujemy plan i macierz eskalacji.
- Raport dla zarządu: co kwartał opisujemy stan podatności, postęp planu naprawczego i zmiany ryzyka. Raz w roku raport zawiera aktualną matrycę zgodności z IEC 62443 i NIS2.
Ekspert przy incydencie OT
Przez cały okres umowy masz dostęp do ekspertów OT na zasadach usługi wsparcie eksperckie w obsłudze incydentów w OT: linia alarmowa jest dostępna 24/7, a wsparcie zdalne zapewniamy w czasie ustalonym w umowie. Liczbę godzin wsparcia w roku i warunki pracy na miejscu w zakładzie ustalamy w umowie. To gotowość do reakcji na incydent, a nie nadzór nad siecią OT.
Czego abonament nie obejmuje
Abonament nie obejmuje ciągłego monitoringu sieci OT ani wykrywania zagrożeń przez SOC.
Poza abonamentem, jako osobne usługi, są także:
- testy penetracyjne systemów OT/ICS,
- testy odporności na ransomware w OT/ICS,
- projektowanie architektury bezpieczeństwa OT i wdrożenie zmian w sieci,
- pełna ocena zgodności z NIS2 dla OT/ICS,
- zakłady ponad zakres umowy — wycena indywidualna.
Jeśli zakład nie miał jeszcze audytu bezpieczeństwa OT, zaczynamy od oceny stanu wyjściowego — audytu bezpieczeństwa systemów OT/ICS albo oceny podatności i konfiguracji. Jej zakres i cenę ustalamy osobno w ofercie.
Cena i zakres abonamentu
| Atrybut | Wartość |
|---|---|
| Cena | od 8 000 PLN/mies. netto |
| Okres | umowa na 12 miesięcy |
| Zakres w cenie | 1 zakład |
| Rytm | przeglądy co kwartał, analiza ryzyka i ćwiczenie planu reagowania raz w roku |
| Kilka zakładów | wycena indywidualna |
Skontaktuj się z nami, żeby ustalić zakres i kalendarz przeglądów na pierwszy rok.
Dla kogo?
Ta usługa jest dla Ciebie, jeśli:
- prowadzisz zakład z systemami SCADA i sterownikami PLC, ale nie masz w zespole własnego specjalisty bezpieczeństwa OT,
- masz za sobą audyt OT i chcesz, żeby plan naprawczy był realizowany, a nie odłożony,
- podlegasz NIS2 i potrzebujesz aktualnej analizy ryzyka oraz przećwiczonego planu reagowania na incydenty,
- dostawcy maszyn i serwis łączą się zdalnie z Twoją siecią OT i chcesz regularnie sprawdzać zasady tego dostępu.
Powiązane pojęcia
Dowiedz się więcej o kluczowych pojęciach związanych z tą usługą:
Jak pracujemy
Sprawdzony proces realizacji usługi.
Zakres i stan wyjściowy
Ustalamy zakład, sieci i urządzenia w zakresie oraz zbieramy wyniki dotychczasowych audytów i analiz OT
Kalendarz na 12 miesięcy
Rozpisujemy przeglądy kwartalne, coroczną analizę ryzyka i ćwiczenie planu reagowania na cały okres umowy
Przeglądy i ćwiczenia
Wykonujemy przeglądy oraz aktualizujemy analizę ryzyka, segmentację, polityki i plan reagowania zgodnie z kalendarzem
Raport dla zarządu
Co kwartał raportujemy stan podatności, postęp planu naprawczego i zmiany ryzyka
Korzyści dla Twojej firmy
Co zyskujesz wybierając tę usługę.
Aktualny obraz ryzyka
Analiza ryzyka i lista podatności nadążają za zmianami w zakładzie
Gotowość na incydent
Plan reagowania przećwiczony z zespołami IT i OT i ekspert OT, do którego dzwonisz przy incydencie
Przewidywalny koszt
Stała opłata miesięczna zamiast osobnego zamówienia na każdą usługę
Dokumenty dla audytorów i zarządu
Raporty kwartalne i aktualna matryca zgodności z IEC 62443 i NIS2
Powiązane artykuły
Pogłęb swoją wiedzę z naszej bazy wiedzy.
Bezpieczeństwo OT/ICS w energetyce — dlaczego podejście znane z IT tu nie działa
Sieci sterowania w energetyce rządzą się inną logiką niż systemy biurowe — tu liczy się ciągłość procesu, a nie poufność danych. Pokazujemy, dlaczego narzędzia i odruchy przeniesione z IT zawodzą w środowisku OT i jak budować ochronę zgodną z IEC 62443 oraz wymaganiami KSC/NIS2.
Czytaj więcej →Jak przeprowadzić audyt bezpieczeństwa OT w firmie energetycznej?
Kompletny przewodnik audytu bezpieczeństwa systemów OT/ICS w sektorze energetycznym. Metodyka, zakres, narzędzia i raportowanie zgodne z IEC 62443 i NIS2.
Czytaj więcej →Jak wdrożyć segmentację sieci IT/OT w energetyce?
Praktyczny przewodnik segmentacji sieci IT/OT w sektorze energetycznym. Model Purdue, strefy IEC 62443, DMZ przemysłowa i wdrożenie bez przestojów.
Czytaj więcej →Najczęściej zadawane pytania
Odpowiedzi na pytania dotyczące Bezpieczeństwo OT w abonamencie.
Ile kosztuje bezpieczeństwo OT w abonamencie?
Abonament kosztuje od 8 000 PLN netto miesięcznie przy umowie na 12 miesięcy i obejmuje 1 zakład. Kilka zakładów albo szerszy zakres wyceniamy po ustaleniu, ile sieci i urządzeń OT obejmuje umowa.
Co jest w abonamencie?
Przegląd podatności i konfiguracji OT co kwartał; raz w roku aktualizacja analizy ryzyka, przegląd segmentacji IT/OT i dostępu zdalnego, przegląd polityk i procedur OT oraz ćwiczenie planu reagowania na incydenty; przez cały okres umowy ekspert OT przy incydencie i raport dla zarządu co kwartał.
Czy abonament obejmuje monitoring sieci OT?
Nie. Abonament nie obejmuje ciągłego monitoringu sieci OT ani wykrywania zagrożeń przez SOC. To rytm przeglądów i ćwiczeń oraz ekspert OT przy incydencie.
Co, jeśli zakład nie miał jeszcze audytu bezpieczeństwa OT?
Wtedy zaczynamy od oceny stanu wyjściowego — audytu bezpieczeństwa OT/ICS albo oceny podatności i konfiguracji. Jej zakres i cenę ustalamy w ofercie, a kolejne przeglądy w abonamencie porównujemy z tym punktem wyjścia.
Czym abonament różni się od jednorazowych usług OT?
Zakres jest ten sam — to usługi, które nFlo wykonuje także jako osobne projekty. Różnica polega na rytmie: przeglądy i ćwiczenia mają stały kalendarz na 12 miesięcy, a ekspert OT jest dostępny przy incydencie przez cały okres umowy.
Czy abonament pomaga spełnić wymagania NIS2?
Dyrektywa NIS2 (art. 21) wymaga m.in. analizy ryzyka, obsługi incydentów i ciągłości działania. Abonament utrzymuje aktualną analizę ryzyka, przećwiczony plan reagowania i raz w roku matrycę zgodności z IEC 62443 i NIS2. Pełną ocenę zgodności z NIS2 dla środowisk OT wykonujemy jako osobną usługę.