Uppkopplad styrning och övervakning behöver skydd utan att viktiga funktioner störs. Vi kartlägger OT-system, åtkomst och beroenden, bedömer säkerhetsbrister och tar fram åtgärder tillsammans med drift och systemägare. Ni får ett underlag för att prioritera förändringar och genomföra dem med kända konsekvenser.
Beskriv er OT-miljö
Vi går igenom styrsystem, kommunikationsvägar och kopplingar till IT med driftansvariga och leverantörer. Systemöversikten visar vilka funktioner som är beroende av varandra och var kunskap eller dokumentation saknas.
Vi granskar hur servicepersonal och leverantörer når systemen, vilka konton som används och vem som godkänner åtkomsten. Vi föreslår förändringar som ger kontroll utan att nödvändig service försvåras.
Vi kartlägger nödvändiga trafikflöden och tar fram principer för nätgränser mellan system och verksamhetsdelar. En segmenteringsplan kan sedan beskriva zoner, tillåtna flöden och steg för införandet.
Vi stödjer kravställning, planering och genomförande tillsammans med systemägare och leverantörer. Test, tidpunkt och återställningsväg planeras utifrån vilka funktioner ändringen kan påverka.
En ändrad anslutning eller åtkomstregel kan påverka styrning, övervakning eller service. Därför kopplar vi varje säkerhetsförslag till systemens funktion och förankrar förändringar med dem som ansvarar för driften.
Beskriv vilka styrsystem, mätvärden och anslutningar som behövs för funktionen. Det visar vad som måste fungera även när säkerheten stärks.
Klarlägg vem som får ansluta, varför och på vems mandat. Leverantörernas servicebehov behöver vägas in innan åtkomsten ändras.
Planera hur en åtgärd införs, kontrolleras och vid behov återställs. Driftansvariga och systemleverantörer behöver delta där deras system berörs.
Vi identifierar vad anläggningen måste kunna göra och går igenom system, dokumentation och kända beroenden med driften.
Vi väljer kartläggning och kontroller efter systemens egenskaper. Aktiva tester förutsätter att metod, mandat och möjlig påverkan har bedömts med ansvariga.
Vi prioriterar åtgärder med hänsyn till skyddsbehov och driftsförutsättningar. Vid genomförande följer vi upp både säkerhetsåtgärden och att den avsedda funktionen fungerar.
Vissa undersökningar och förändringar kan påverka känsliga system. Därför väljer vi metod efter utrustning, åtkomst och driftens krav. Vi planerar eventuella tester eller ändringar med systemansvariga och bestämmer hur funktionen ska kontrolleras. Risk och påverkan kan inte bedömas generellt för alla OT-miljöer.
Nej. Arbetet börjar med att förstå vilka system som finns, hur de används och vilka risker som behöver hanteras. Vissa skydd kan ligga runt befintliga system, medan andra förändringar kräver uppgradering eller utbyte. Det avgörs först efter analys av den aktuella miljön.
Perspektiven möts i bland annat identiteter, fjärråtkomst och trafik mellan systemen. IT-säkerhet beskriver tekniska skydd kring nät och åtkomst. OT-säkerhet utgår från hur dessa skydd påverkar styrning och övervakning. Ett gemensamt uppdrag kan behöva båda perspektiven.
Granska åtkomst, nätgränser och konfigurationer och genomför prioriterade säkerhetsförbättringar.
Utforska tjänstenInformationsklassning, styrning och kontinuitet som hjälper verksamheten att skydda sin information.
Utforska tjänstenSamlat driftansvar genom Nätverk som tjänst eller övervakning, felsökningsstöd och samordning genom Attiva nätdrift.
Utforska tjänstenVi kartlägger trafikbehov och utformar segment, säkerhetszoner och åtkomstprinciper för IT- och OT-nät.
Utforska tjänstenBeskriv anläggningen, berörda system och vad ni behöver besluta. Vi börjar med att avgränsa uppdraget och planera med dem som ansvarar för driften.
Beskriv er OT-miljö