Zgodność i audyty
Chronimy systemy sterowania przemysłowego, które napędzają Twój biznes
Wspieramy operatorów infrastruktury przemysłowej w zabezpieczeniu systemów SCADA, DCS i sieci sterowników PLC - od identyfikacji krytycznych zasobów, przez audyt architektury, po ciągły monitoring z Nozomi Networks.
Ostatnia aktualizacja: kwiecień 2026
Bezpieczeństwo OT to usługa SEQRED obejmująca: Audyt, monitoring i ochrona systemów SCADA, DCS i sieci sterowników PLC.
Zgodność i audyty
Środowiska OT rządzą się innymi priorytetami niż IT: dostępność i bezpieczeństwo ludzi są nadrzędne, okna serwisowe ograniczone, a wiele systemów działa na platformach, których nie można łatwo zaktualizować. Jednocześnie rośnie liczba połączeń między siecią korporacyjną a przemysłową, a ataki na infrastrukturę OT nie są już teoretyczne. Organizacje potrzebują partnera, który rozumie te ograniczenia, potrafi pracować pasywnie i poprawić bezpieczeństwo bez narażania ciągłości produkcji.
Zakres
Analiza crown jewel - identyfikacja i priorytetyzacja najkrytyczniejszych zasobów OT
Audyt architektury sieci OT i segmentacji (model Purdue, IEC 62443 strefy i korytarze)
Pasywna inwentaryzacja i klasyfikacja zasobów OT (Siemens, Schneider Electric, Honeywell, Emerson, ABB)
Ocena konfiguracji systemów SCADA (Wonderware, iFIX, WinCC) i DCS
Testy bezpieczeństwa urządzeń i protokołów (Modbus, OPC UA, DNP3, IEC 61850, PROFINET)
Wdrożenie pasywnego monitoringu sieci OT (Nozomi Networks Guardian/Vantage)
Ćwiczenia tabletop - symulacja incydentu OT z zespołem klienta
Opracowanie polityk, procedur i planu reakcji na incydenty OT
Proces
Inwentaryzacja i ocena
Mapujemy środowisko OT: urządzenia, protokoły, przepływy danych, punkty styku z siecią IT.
Audyt architektury
Oceniamy segmentację, kontrolę dostępu, konfiguracje firewalli i stref DMZ.
Identyfikacja ryzyk
Priorytetyzujemy podatności z uwzględnieniem wpływu na ciągłość produkcji i bezpieczeństwo ludzi.
Rekomendacje i wdrożenie
Dostarczamy plan naprawczy i wspieramy we wdrożeniu: segmentacja, monitoring, hardening.
Ciągły monitoring
Na życzenie wdrażamy i utrzymujemy rozwiązanie Nozomi Networks do monitoringu anomalii w sieci OT.
Artykuły na temat
Ataki DDoS na infrastrukturę przemysłową - zagrożenia i ochrona
Ataki DDoS na systemy OT/ICS - wektory, incydenty (Killnet, NoName057), ochrona infrastruktury krytycznej i wymagania NIS2.
Bezpieczeństwo nośników USB w sieciach ICS - zagrożenia i kontrole
Zagrożenia USB w środowiskach OT - malware, sabotaż, eksfiltracja danych. Kontrole IEC 62443, kiosk bezpieczeństwa i polityki.
CVSS i SSVC - jak naprawdę priorytetyzować podatności
CVSS Base Score to za mało. Dlaczego Temporal i Environmental mają znaczenie, czym jest SSVC i jak podejmować decyzje o wdrażaniu poprawek.
Pytania
Czy audyt OT może zakłócić pracę systemów produkcyjnych? +
Stosujemy metody pasywne (nasłuch ruchu sieciowego) i uzgadniamy z klientem każdą aktywną czynność. Bezpieczeństwo ciągłości produkcji jest priorytetem.
Jakie platformy OT obsługujecie? +
Mamy doświadczenie z systemami Siemens (SIMATIC, WinCC), Schneider Electric (EcoStruxure), Honeywell (Experion), Emerson (DeltaV), ABB, Allen-Bradley i innymi.
Czym jest Nozomi Networks i dlaczego je rekomendujecie? +
Nozomi Networks to platforma do pasywnego monitoringu sieci OT/IoT - wykrywa anomalie, nieautoryzowane urządzenia i znane podatności bez wpływu na działanie systemów.
Jak wygląda współpraca z naszym zespołem utrzymania OT? +
Ściśle współpracujemy z inżynierami automatyki klienta - każda zmiana jest konsultowana i planowana z uwzględnieniem okien serwisowych.
Czy oferujecie stały monitoring OT? +
Tak - możemy wdrożyć i utrzymywać rozwiązanie monitoringu lub przeszkolić zespół klienta do samodzielnej obsługi.
Jak wyceniane są usługi SEQRED? +
Wycena opiera się na indywidualnej estymacji czasu pracy naszych konsultantów, uwzględniającej zakres i złożoność projektu. Przedstawiamy ofertę w podziale na etapy - dzięki temu widzisz, za co płacisz, i możesz podejmować decyzje na każdym kroku.
Czy mogę porozmawiać z ekspertem przed podjęciem decyzji? +
Tak - wstępna konsultacja jest zawsze mile widziana i nic nie kosztuje. Pomagamy określić rzeczywisty zakres potrzeb, co pozwala przygotować racjonalną ofertę dopasowaną do Twojej organizacji.
Jak wyceniane są projekty bezpieczeństwa OT? +
Koszt zależy od liczby zasobów OT, liczby lokalizacji przemysłowych oraz zakresu wdrażanego monitoringu. Pomagamy dobrać zakres usługi do wielkości i specyfiki infrastruktury.
Omówimy zakres, metodykę i harmonogram.
Konsultacja jest bezpłatna i niezobowiązująca.