Maturitate · Securitatea infrastructurilor critice și industriale
Securitatea instalațiilor dumneavoastră industriale, măsurată site cu site și transpusă într-un plan de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate · Securitatea infrastructurilor critice și industriale
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic Cadrul de securitate a infrastructurilor critice și industriale (IEC 62443, NIS2, directiva REC) lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior și acțiunea care leagă cele două) este cel care transformă o constatare într-o traiectorie.
Accesurile de telementenanță acordate intervenienților externi sunt controlate și urmărite?
- N1
Niciun control formalizat. Au fost deschise accesuri pe parcursul proiectelor, fără inventar sau dată de încetare cunoscută.
- N2
Există o procedură și se creează accesuri nominale, dar deschiderea lor rămâne permanentă, iar urmărirea depinde de echipa care le-a solicitat.
- N3
Accesurile sunt nominale, deschise la cerere pentru o durată limitată și înregistrate într-un registru ținut de site. Sesiunile sunt jurnalizate.
- N4
Cererile sunt validate de responsabilul instalației, sesiunile sunt supervizate în timp real, iar registrul este revizuit la fiecare comitet de securitate industrială.
- N5
Regulile de acces sunt ajustate în funcție de incidente și de evoluțiile parcului, cu o urmărire documentată a revizuirilor și o clauză de notificare opozabilă integratorilor.
Acțiune pentru a trece de la N2 la N3
Instituirea deschiderii accesurilor de telementenanță la cerere datată, cu închidere automată la termen, și înscrierea revizuirii registrului accesurilor externe pe ordinea de zi a reuniunii lunare de mentenanță.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe null.
Despre ce vorbește acest cadru de referință
Securitatea infrastructurilor critice și industriale nu se reduce la securitatea cibernetică a rețelelor de automatizare. Ea reunește segmentarea între informatica de gestiune și sistemele industriale, controlul accesurilor de mentenanță la distanță, inventarul automatelor și al echipamentelor de control, siguranța fizică a incintelor tehnice, detectarea evenimentelor în rețelele OT, continuitatea și reluarea exploatării, precum și gestionarea prestatorilor care intervin pe liniile de producție. IEC 62443 structurează partea legată de sistemele de control, în timp ce NIS2 și directiva privind reziliența entităților critice adaugă obligații de guvernanță și de notificare.
În practică, pilotarea se lovește de realitatea site-urilor. Instalațiile au generații diferite de echipamente, durate de viață de douăzeci de ani sau mai mult și ferestre de oprire rare. Trei întrebări rămâneau fără răspuns documentat în majoritatea grupurilor industriale. Cine deține inventarul actualizat al automatelor, al variatoarelor și al stațiilor de supervizare, și cu ce frecvență este acesta reîmprospătat? Cum sunt deschise, urmărite și închise accesurile de telementenanță ale integratorilor? Ce se întâmplă concret dacă o supervizare devine indisponibilă în plină campanie de producție?
O confuzie frecventă merită clarificată: securitatea industrială și siguranța în funcționare nu se suprapun. Siguranța în funcționare protejează persoanele și mediul de o defecțiune a instalației, cu propriile cerințe privind nivelurile de siguranță. Securitatea, în sensul acestui cadru de referință, protejează instalația de acte intenționate sau de evenimente externe. Cele două dialoghează, în special atunci când o măsură de securitate cibernetică afectează o funcție instrumentată de siguranță, dar nu au nici aceiași actori, nici aceleași dovezi. Multe organizații le tratează în același comitet fără a distinge deciziile.
Un audit de conformitate se încheie cu o constatare binară: cerința este îndeplinită sau nu este. Diagnosticul de maturitate răspunde la o altă întrebare. La ce nivel de control se situează fiecare site, care este dispersia între unitățile de afaceri, și ce acțiune precisă face ca o practică să treacă de la nivelul documentat la nivelul aplicat. Scorul pe domeniu tematic și ținta generează decalajul, decalajul generează planul de acțiune, iar inteligența artificială regrupează aceste acțiuni într-o foaie de parcurs prioritizată, reutilizabilă pentru pregătirea unui audit de reglementare.
Cadrul de referință este gata de utilizare în Datamensio și rămâne adaptabil. Ajustați domeniile tematice în funcție de filierele dumneavoastră, proces continuu, manufacturier sau rețele, iar inteligența artificială rafinează întrebările și nivelurile conform metodei CMMI. Aceasta poate construi, de asemenea, o variantă pornind de la propriile dumneavoastră documente: politica de securitate industrială, planurile de zone și conducte, caietele de sarcini de integrare.
Standard de referință: Cadrul de securitate a infrastructurilor critice și industriale (IEC 62443, NIS2, directiva REC)
Domeniile tematice evaluate
Guvernanța securității industriale
Politica aplicabilă sistemelor de control, rolurile între informatică și automatizări, arbitrarea derogărilor, articularea cu siguranța în funcționare.
Cunoașterea parcului și cartografiere
Inventarul automatelor, supervizărilor, variatoarelor și echipamentelor de rețea, criticitatea funcțiilor, cartografierea fluxurilor, frecvența actualizării.
Arhitectură, zone și conducte
Separarea între rețelele de gestiune și rețelele industriale, divizarea în zone, filtrarea conductelor, tratarea pasarelelor și a stațiilor de inginerie.
Gestionarea accesurilor și a telementenanței
Conturile intervenienților interni și externi, autentificarea, deschiderea și închiderea accesurilor la distanță, trasabilitatea sesiunilor de mentenanță.
Siguranța fizică a instalațiilor
Controlul accesului la localurile tehnice și dulapurile electrice, protecția punctelor de alimentare și de comunicare, videoprotecție, primirea vizitatorilor și subcontractanților.
Controlul schimbărilor și al actualizărilor
Gestionarea configurațiilor și programelor automatelor, backup-uri și restaurare, corecții aplicabile, teste înainte de repunerea în funcțiune, ferestre de oprire.
Detectarea și tratarea evenimentelor
Supervizarea rețelelor industriale, raportarea anomaliilor către echipa de securitate, calificare, proceduri de intervenție adaptate unui mediu de producție.
Continuitatea și reluarea exploatării
Moduri de rezervă, exploatare degradată, termene de reluare așteptate pe linie, exerciții, disponibilitatea pieselor și a backup-urilor programelor.
Lanțul de aprovizionare și integratori
Cerințe contractuale, calificarea furnizorilor de echipamente, recepția instalațiilor noi, obligații de notificare ale prestatorilor.
Competențe și îmbunătățire continuă
Formarea automatiștilor și a echipelor de conducere, lecții învățate după incident, indicatori, compararea site-urilor în timp.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Acest diagnostic oferă o conformitate NIS2 sau o certificare IEC 62443?
Nu. Datamensio măsoară maturitatea practicilor dumneavoastră și pregătește termenul limită. Conformitatea de reglementare ține de autoritatea competentă, certificarea produselor și a organizațiilor ține de organismele acreditate. Diagnosticul vă oferă starea de fapt, decalajele și traiectoria.
Ce diferență există între acest diagnostic și un audit de securitate industrială?
Auditul verifică prezența cerințelor și se încheie cu un decalaj. Diagnosticul situează fiecare practică pe o scală progresivă și indică acțiunea care permite urcarea cu un nivel. Se desfășoară fără intervenție asupra instalațiilor, pornind de la practicile declarate și dovezile asociate.
Cât timp durează evaluarea?
Versiunea scurtă se completează într-o singură sesiune de lucru. Versiunea completă, în mod colaborativ cu automatiștii, mentenanța și echipa de securitate, se întinde în general pe una până la două săptămâni, cea mai mare parte a timpului fiind dedicată colectării pe site-uri.
Se pot compara mai multe site-uri între ele?
Da. Pilot permite auditarea site-urilor pe același cadru de referință, compararea scorurilor pe domeniu tematic între unitățile de afaceri și măsurarea evoluției în raport cu campaniile anterioare. O foaie de parcurs transversală consolidează planurile de acțiune ale mai multor site-uri.
Cadrul de referință este adaptabil filierei noastre?
Da. Puteți modifica domeniile tematice, întrebările și nivelurile, sau puteți porni de la propriile dumneavoastră documente: inteligența artificială construiește o variantă adaptată procesului continuu, manufacturierului sau rețelelor, rafinând nivelurile conform metodei CMMI.
Este necesară o expertiză în automatizări pentru a răspunde?
Întrebările vizează practicile de gestiune, nu configurațiile echipamentelor. Unele necesită contribuția unui automatist sau a responsabilului de mentenanță: modul colaborativ permite alocarea acestor întrebări persoanei potrivite.
Cum este cuantificat planul de acțiune?
Fiecare decalaj între scor și țintă generează o acțiune. Catalogul de prestații deschide o soluție în dreptul fiecărei acțiuni, cu costul, termenul și impactul așteptat asupra scorului, ceea ce face ca arbitrajul bugetar să poată fi discutat în comitet.
Unde sunt găzduite datele?
În Franța, la OVH, cu backup la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de inteligență artificială utilizate pot fi selectate, inclusiv dintre soluțiile europene.