Sicurezza reti OT e impianti industriali
Sai cosa c'è davvero nella tua rete OT?
PLC, server SCADA, HMI, PC di reparto: mappiamo tutto quello che è collegato in fabbrica e ti diciamo cosa è esposto e da dove partire.
Parla con un ingegnere OT
Una call di 45 minuti per capire com'è fatta la tua rete e cosa ha senso fare. Nessun impegno.
- Senza fermare la produzione: leggiamo il traffico, non tocchiamo i PLC
- Ti richiamiamo entro un giorno lavorativo
- Risponde un ingegnere OT, non un venditore
Quattro domande a cui rispondiamo.
Sono le stesse domande che si fa ogni responsabile di impianto la prima volta. La sicurezza di una rete industriale parte da qui, non da un firewall in più.
Che macchine hai collegate
Facciamo l'elenco di PLC, server SCADA, HMI, inverter e PC di reparto: marca, modello, versione del software. Compresi quelli che nessuno ricordava di aver installato.
- ●PLC, SCADA, HMI e PC di reparto
- ●Marca, modello e versione del software
Chi parla con chi
Disegniamo il traffico vero della rete: quali dispositivi si scambiano dati, quali escono su internet e in quali punti la rete dell'ufficio e quella di produzione si toccano senza che nessuno lo sappia.
- ●Traffico vero tra le zone di rete
- ●Punti dove ufficio e produzione si toccano
Dove sei esposto
Confrontiamo i dispositivi trovati con le falle già note e ti diciamo quali contano davvero per il tuo impianto. In ordine di urgenza, non in ordine alfabetico.
- ●Falle note incrociate coi tuoi dispositivi
- ●Ordine di urgenza, non elenco alfabetico
Cosa cambia nel tempo
Un dispositivo nuovo, un collegamento che prima non c'era, un comportamento fuori dal solito. Se vuoi, dopo la prima mappatura restiamo a guardare la rete e ti avvisiamo quando qualcosa cambia.
- ●Dispositivi e collegamenti nuovi
- ●Comportamenti fuori dal solito
Dai PLC ai fornitori che entrano da fuori.
Siemens, Rockwell, Schneider, Omron e gli altri. Vediamo che software girano e quali hanno falle già note, senza interrogarli in modo invasivo.
I server che comandano la linea e i pannelli in reparto girano spesso su sistemi vecchi che nessuno può aggiornare. Ti diciamo come proteggerli comunque.
Il collegamento tra rete d'ufficio e rete di produzione è la strada che usa quasi ogni attacco. Lo troviamo, lo documentiamo e ti diciamo come chiuderlo.
Il costruttore della macchina che entra in teleassistenza è una porta aperta. Vediamo chi entra, quando e fin dove arriva.
Vent'anni di vita, zero difese.
Una linea di produzione resta al lavoro vent'anni. Macchine installate quando in fabbrica non c'era internet oggi sono collegate, e spesso nessuno sa più quante siano né come. Gli attacchi al manifatturiero italiano crescono ogni anno e la porta d'ingresso è quasi sempre un dispositivo che nessuno stava guardando.
Tre passi, nessun fermo impianto.
Ascoltiamo il traffico della rete senza mandare comandi ai dispositivi. La produzione continua a girare come sempre.
Call di 45 minuti
Ci racconti com'è fatto l'impianto e cosa ti preoccupa. Ti diciamo subito se possiamo aiutarti e come. Se non ha senso, te lo diciamo.
Ascoltiamo la rete
Colleghiamo la sonda in modo passivo: legge il traffico e non scrive niente sui PLC. Nessun rischio per la produzione, nessuna scansione aggressiva.
Ti consegniamo il quadro
Mappa della rete, elenco dei problemi in ordine di urgenza e piano di intervento. Lo presentiamo insieme, in call o direttamente in impianto.
Documenti che usi davvero.
Tutto quello che produciamo resta a te, anche se poi decidi di non continuare con noi.
Mappa della rete OT
Ogni dispositivo collegato, come è collegato e con chi parla. Un documento che puoi mettere sul tavolo in riunione.
- ●Elenco completo dei dispositivi
- ●Schema del traffico tra le zone
I problemi, in ordine
Non un PDF da trecento pagine. Solo le falle che contano per il tuo impianto, ordinate per urgenza reale.
- ●Priorità basata sul rischio
- ●Cosa sistemare per primo
Piano di intervento
Cosa fare, in che ordine, con quali tempi. Scritto in modo che si capisca anche fuori dal reparto tecnico.
- ●Passi concreti
- ●Stima di tempi e impegno
Evidenze per gli audit
Lo stesso lavoro serve anche per la conformità: inventario dei dispositivi e controlli documentati, pronti da mostrare.
- ●Utile per NIS2
- ●Utile per IEC 62443
Mappata in
tre settimane.
Zero fermi.
Impianto manifatturiero con più zone di rete e macchine di fornitori diversi. Dalla prima scansione alla topologia completa, senza mai fermare la produzione.
Le domande che ci fanno sempre.
Sai cosa c'è nella tua rete OT?
Scopriamolo insieme.
Una call di 45 minuti con un ingegnere. Nessun impegno e nessun preventivo a sorpresa.