Vyspělost bezpečnosti OT prostředí · Provozní technologie
Vaše průmyslová prostředí umístěná na škále vyspělosti a číselně podložená trajektorie jejich rozvoje.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost bezpečnosti OT prostředí · Provozní technologie
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Rámec vyspělosti bezpečnosti OT, opřený o principy IEC 62443 a NIST SP 800-82 spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a opatření, které je spojuje) proměňuje zjištění v trajektorii.
Jsou přístupy dodavatelů pro vzdálenou údržbu regulovány a zaznamenávány?
- N1
Žádná regulace nebyla zjištěna. Vzdálené přístupy vznikaly postupně v rámci jednotlivých projektů, bez soupisu a bez sledování.
- N2
Hlavní přístupy jsou známy a existuje pravidlo, ale jeho uplatnění závisí na daném provozu a dodavateli.
- N3
Přístupy jsou evidovány, procházejí kontrolovaným vstupním bodem a otevírají se na vyžádání pro konkrétní zásah.
- N4
Každá relace je zaznamenána a přiřazena ke jmenovanému pracovníkovi, oprávnění se pravidelně revidují a nevyužívané přístupy se ruší.
- N5
Relace jsou monitorovány, odchylky se hlásí bezpečnosti a požadavky jsou zahrnuty do smluv o údržbě a ověřovány při každém obnovení.
Opatření pro přechod z úrovně 2 na úroveň 3
Společně s údržbou sestavit soupis všech vzdálených přístupů po jednotlivých provozech, sjednotit je do jediného vstupního bodu s otevíráním na vyžádání a zařadit schvalování žádostí na pořad týdenní porady údržby.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína OT.
O čem tento referenční rámec je
Bezpečnost OT se týká systémů, které řídí fyzické procesy: programovatelné automaty, SCADA, DCS, čidla, polní sítě, inženýrské stanice, přístupy pro vzdálenou údržbu. Priority tohoto oboru nejsou stejné jako u podnikové informatiky. Dostupnost a integrita procesu stojí před důvěrností, životní cykly zařízení se počítají na desítky let a aktualizace se nenasazuje v úterý večer jen tak. Referenční rámce oboru, IEC 62443 na průmyslové straně a NIST SP 800-82 jako implementační příručka, popisují segmentaci na zóny a vodiče (conduits), správu přístupů, sledování a reakci na incidenty.
V praxi naráží řízení na tři jednoduché otázky, které jen zřídka bývají vyřešené. Je soupis připojených zařízení úplný, nebo si ho údržba doplňuje zpaměti? Je průmyslová síť skutečně oddělená od kancelářské sítě, nebo je dělí jen firewall, jehož pravidla už nikdo nekontroluje? Jsou přístupy pro vzdálenou údržbu dodavatelů zaznamenávány a rušeny, nebo zůstávají trvale otevřené od uvedení linky do provozu? K tomu se přidává rozdělení odpovědností mezi výrobní ředitelství, údržbu a ředitelství informačních systémů, které bývá často jen implicitní.
Sbližování IT a OT změnilo situaci. Projekty propojeného průmyslu, přenos výrobních dat do cloudu a prediktivní údržba otevřely prostředí navržená jako izolovaná. Často se objevuje stejný omyl: aplikovat beze změny základní informační bezpečnost na provozy. Antivir na dohledové stanici s zastaralým operačním systémem, měsíční oprava na automatu v nepřetržitém provozu, silné ověřování na panelu sdíleném třemi směnami, žádné z těchto opatření se nedá přenést bez dohody s výrobou.
Diagnostika vyspělosti odpovídá na jinou otázku než technický audit. Audit konstatuje zranitelnost konkrétního zařízení v daném okamžiku. Diagnostika umísťuje vaše postupy na postupnou škálu, tematickou oblast po tematické oblasti, a určuje, jaké opatření posune na vyšší úroveň. Zároveň umožňuje srovnávat provozy mezi sebou: nedávno postavená továrna a provoz získaný akvizicí nevycházejí ze stejného bodu a akční plán proto nemůže být stejný.
V platformě Datamensio je referenční rámec připravený k okamžitému použití a zůstáváte jeho pány. Umělá inteligence přizpůsobuje tematické oblasti, otázky a úrovně vašemu průmyslovému kontextu, nebo vytváří variantu na základě vašich politik a inženýrských standardů. U parku více provozů slučuje mezery do jedné prioritizované roadmapy namísto seznamu opatření po jednotlivých provozech.
Referenční norma: Rámec vyspělosti bezpečnosti OT, opřený o principy IEC 62443 a NIST SP 800-82
Hodnocené tematické oblasti
Řízení a odpovědnosti v OT
Bezpečnostní politika platná pro průmyslová prostředí, rozdělení rolí mezi výrobou, údržbou a informačními systémy, rozhodování o výjimkách, vyhrazené zdroje.
Inventář průmyslových aktiv
Soupis automatů, dohledových systémů, inženýrských stanic a síťových zařízení, kritičnost pro proces, verze firmwaru, aktuálnost inventáře.
Síťová architektura a segmentace
Rozdělení na zóny a vodiče (conduits), oddělení průmyslové a kancelářské sítě, kontrolovaná přechodová místa, mapování toků, správa bezdrátových zařízení.
Správa přístupů a účtů
Sdílené účty na panelech, výrobcovské účty a výchozí hesla, práva integrátorů, pravidelná revize oprávnění.
Vzdálené přístupy a zásahy dodavatelů
Způsoby vzdálené údržby, aktivace na vyžádání, dohledatelnost relací, bezpečnostní ustanovení ve smlouvách o údržbě, správa výměnných médií.
Správa zranitelností a oprav
Sledování zařízení v provozu, okna pro aktualizace slučitelná s výrobou, kompenzační opatření u neopravitelných systémů, testy před nasazením.
Detekce a sledování
Protokolování průmyslových zařízení, sonda pro monitorování sítě, detekce změn v programech automatů, hlášení do bezpečnostního dohledu.
Reakce na incidenty a obnova
Postupy přizpůsobené procesu, nouzový režim, zálohy programů a konfigurací, testy obnovy, cvičení se zapojením výroby a bezpečnosti.
Bezpečnost v projektech a životním cyklu
Bezpečnostní požadavky v zadávací dokumentaci, přejímka nových instalací, správa zařízení na konci podpory, vyřazování z provozu.
Kultura a kompetence
Osvěta směnových pracovníků, školení automatiků, znalost pokynů ze strany dodavatelů, poučení z incidentů.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Čím se tato diagnostika liší od technického auditu našich zařízení?
Technický audit odhaluje zranitelnosti konkrétních zařízení v daném okamžiku. Diagnostika měří vyspělost vašich postupů: inventář, segmentaci, správu přístupů, reakci na incidenty. Oba přístupy se doplňují, diagnostika přitom ukazuje, do kterých oblastí nasměrovat prostředky.
Musí se kvůli hodnocení zastavit výroba?
Ne. Diagnostika vychází z otázek o postupech a organizaci, na které odpovídají stávající týmy. Není potřeba žádné připojení k průmyslovým systémům ani síťový sken.
Připravuje tento referenční rámec na certifikaci IEC 62443?
Datamensio měří vyspělost a připravuje na certifikaci, samo ji však neuděluje. Diagnostika přebírá klíčové principy oboru, zejména logiku zón a vodičů (conduits) a správu přístupů, a umístí vás ještě předtím, než zahájíte formální postup s certifikačním orgánem.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní během jedné pracovní relace. Úplná verze, prováděná v kolaborativním režimu s údržbou, automatizací a informačními systémy, obvykle trvá jeden až dva týdny, přičemž většinu času zabírá sběr podkladů z jednotlivých provozů.
Lze srovnávat více závodů mezi sebou?
Ano. Stejný referenční rámec se distribuuje do každého provozu a skóre jsou srovnatelná podle tematické oblasti, i v čase vůči vašim předchozím hodnocením. Napříč provozy sestavená roadmapa slučuje audity do jednoho plánu namísto seznamu po jednotlivých provozech.
Lze referenční rámec přizpůsobit našemu odvětví?
Ano. Můžete upravit otázky, úrovně a tematické oblasti, doplnit specifika vašich procesů nebo vycházet z vlastních inženýrských standardů. Umělá inteligence poté na základě vašich dokumentů sestaví variantu, kterou před zveřejněním schválíte.
Kdo má na otázky odpovídat?
Otázky se týkají postupů, nikoli konfigurací. Odpovídá na ně vedoucí údržby, automatik nebo bezpečnostní kontakt. Kolaborativní režim umožňuje přiřadit každou otázku osobě, která danou informaci má.
Kde jsou data uložena?
Ve Francii, u poskytovatele OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely umělé inteligence lze vybírat, včetně evropských řešení.