Expirència OT Les xarxes industrials són una superfície d'atac. Els durem. Un llibre d'auditoria en postura
IEC 62443

Les xarxes industrials són una superfície d'atac. Els durem.

La majoria d'OT i ZZ han estat arquitectes abans que la seguretat fos un requisit d'adquisició. TRACIO avalua on el vostre RTLS , AGV , sensor i tràfic de PLC es troben al model Purdut, el que va exposar, i el que cal arreglar primer. NIS2, NIST CSF, ISO 27001). Nosaltres no venem eines que dissenyem l'arquitectura i el pla de renovació, i llavors la verifiquem.

IEC 62443
Entorn de treball en el qual treballem
0
Eines Revendrem
SL2 admireSL3
Objectiu típic
OT CYberberSECURITATSegmentat pel dissenyzones Purdudes, portes endurides.L5 EnterpriseNegocis del lloc L4tallafocs DMZsegmentatOperacions L3Control L2/1Dispositius de camp L0 ·Suavitzat per zona
On són normalment els llocs buits

Tres modes de fracàs per l'OT-reis que tornem a veure.

Les troballes es repeteixen en vertical. Ning ells és el primer pas en tancar-los.

PLCs i etiquetes comparteixen l'oficina VLAN

La xarxa original era plana perquè era el camí més ràpid per anar-hi. Avui, un lector ZZZ, un PLC, una televisió de reunions i un portàtil financer són tots un domini de televisió. Un sol punt final compromès arriba a la línia.

Sense segmentació entre OT i IT

Els nivells importants existeixen en el diagrama d'arquitectura però no en el tallafocs. El trànsit de l'est-oest entre ZZ3Z i el magatzem BI sense filtrat. El moviment més tard és lliure de càrrega per a qualsevol que aterri una càrrega pagadora a HR.

L'accés remot és una porta de darrera

Els venedors OEM mantenen credencials VPN permanents per tal que puguin donar suport a la maquinària. Ningú sap qui està connectat ara mateix, el que va tocar la setmana passada, o si el compte de servei compartit encara està en ús de l'enginyer que va marxar.

El que fem en un compromís cibernètic OT

Sis empresaris. Fugiu junts. Encaixada a l' estructura.

Tots els mapes de transport a un requisit d'intel·ligència IEC 62443 i produeix proves de l'auditoria i el teu CISO també acceptaran.

01

avaluació de la postura cibernètiques

Mapa cada dispositiu ZZ37Z / RTLS / LLC, classificant per crítica, document de dades actuals, identifica el buit a IEC 62443- 3 SL2 o SL3.

02 · ARCHITECTURE

Disseny del & conducte de zones

Segment per nivell Pure, defineix els conductes entre zones, i especifiqueu les regles de tallafocs en forma de distribuïdora per tal que qualsevol tallafocs les pugui implementar.

03 IDENTITAT

Identitat per a coses i gent

Identitat del dispositiu (recompartiat per al servei higiene, integració amb el vostre IdP (Estra, Okta, Ping) per al costat humà.

04

Accés remot enèrgic als proveïdors

Salteu màquina, MFA, gravar sessió, accés en temps per als proveïdors OEM que necessiten donar suport a la maquinària sense posseir un VPN permanent.

05

Integració amb el SOC

Mira el trànsit cap a un SOC que entén el Motdbus, OPPUT, ZZZ , S7, EttherNet/IP no és un IT genèric SIEM sense context del protocol.

06

Llibreta d'execució de la resposta de l' incident OT

Es van construir llibres d'execució per al rescat, el compromís de les etiquetes, Z40ZZ. taulada abans de que les necessitis.

Model de compromís

Tres maneres d'entrar.

Midat a on el teu oT propietats és, de fet, a partir d'un xec en primera vegada, fins a la renovació encastada al costat del teu equip IT/OT.

1

Anota audició de correus

Mapa complet, anàlisi d' espai, mapa de carreteres previsitzat. Arreglat.

2

Arquitectura del & disseny

Disseny de Zones/conduit, model d'identitat, seguiment de especificacions, venedor RFP per a l'eina.

3

Remediació encastada a 4 gnupg9 mesos

Ens asseiem al seu equip IOT a través de la renovació real. Sortirem quan es reuneix ZZZ.

Com treballem

Entorn de treball, venedor-neutal, basat en proves.

IEC 62443
Entorn de treball en el qual treballem
0
Eines Revendrem
SL2 admireSL3
Objectiu típic
Taula superior
Pre-go- vive
Abans que algú altre ho faci.

L' auditoria abans que algú altre ho faci.

Trenta minuts a l'arquitectura. Us direm si la propietat necessita una auditoria, un bombarder d'arquitectura, o una renovació completa encastada i el que sigui. Cap obligació, cap to de plataforma.

Llibre una auditoria de la postura
PMF

Preguntes més freqüents.

A quin nivell estàndard treballes?

Primàriament IEC 62443, amb disseny de la zona i el servei de llei, control OT amb atenció, i l'accés remot entre proveïdors.

És això o seguretat d'OT?

OT enfocat, segur que la tecnologia operativa i la localització i la infraestructura ZZZ, treballant amb el teu equip de seguretat informàtica.

Vens productes de seguretat?

No. Som distribuïdors i recomanem i integrarem els controls correctes per al vostre entorn.

Pots avaluar un desplegament existent?

Sí, fem audicions d'auditories i escletxa i proporcionem un pla previ de recuperació.