Списък с въпроси от възложител в металообработката и производството почти винаги се върти около една и съща тема: как е защитена вашата производствена среда и какво се случва, ако тази среда бъде нарушена от отказ или атака. Това не е случайност. Машини, операционни системи и измервателни устройства все повече са свързани към същата мрежа като офисната автоматизация, и именно тази връзка между производство и IT е това, което възложителят разпитва.
Самите въпроси варират в зависимост от клиента, но категориите са поразително постоянни: кои системи сте картирали, отделена ли е вашата производствена мрежа от офиса, как се справяте с остарели машини, кой има отдалечен достъп за поддръжка и какво правите, когато производствена линия спира поради отказ. Който разпознае тези категории, няма нужда да разглежда списък с въпроси като неочакван.
Защо производствената среда е централна
Металообработвателна компания или производител на машини работи с оборудване, което често служи години или десетилетия: CNC-машини, PLC устройства, SCADA системи. Това оборудване рядко е проектирано с оглед на интернет свързаност, но се свързва на практика, например за отдалечено наблюдение или за предаване на производствени данни. Възложител, който сам попада под задължението да предприеме мерки на основата на Директива (EU) 2022/2555, трябва да оцени какви рискове носят неговите доставчици. Производствена среда, свързана с мрежата без ясна отделност от останалата инфраструктура, е в това отношение очевидна точка на внимание.
Това обяснява защо списъци с въпроси в този сектор по-често от другаде разпитват относно разграничението между IT (офисната среда) и OT (оперативна технология, производствените системи). Общ въпрос като "имате ли политика за информационна безопасност" в металообработката и производството почти винаги се допълва с по-специфичен: "отделена ли е вашата производствена мрежа логически или физически от вашата офисна мрежа".
Въпросите, които възникват почти всички vez
В списъците с въпроси към доставчици в този сектор няколко теми се появяват поразително често. Преди всичко преглеждът: имате ли актуална инвентаризация на всички системи, свързани с вашата производствена среда, включително машини, които вече не се поддържат от производителя. След това разделянето между мрежите и въпросът дали съществува отделен сегмент за системи, които вече не могат да бъдат коригирани.
Трети часто повтарящ се блок касае отдалечения достъп: кои доставчици или сервизни техници могат да влязат отдалечено в ваши машини, и как е защитен и регистриран този достъп. Четвърти блок касае непрекъснатостта: какво се случва, ако производствена линия спре поради технически проблем или атака, и колко бързо можете да продължите. Накрая заявител често пита за регистрация на происшествия: регистрирате ли кога нещо се случи неправилно във вашата производствена среда, и кой в организацията ви е информиран за това.
Който иска да проверит дали собственната организация чрез веригата ще се сблъска с този вид въпроси и в коя категория попада, находит в няколко въпроса, които в няколко минути дават първо указание начална точка за това обяснение.
По-старите машини не винаги е лесно да бъдат отговорени
За много фирми в този сектор най-трудният въпрос е не самото питане, а отговорът на него. Машина на петнайсет години обикновено работи със софтуер, който вече не се актуализира, а подмяната е скъпа. Въпросник не е задължително да иска замяна на машината, а да покаже, че знаете къде се крие рискът и какви мерки сте предприели наоколо нея, например чрез поставяне на устройството в отделен мрежов сегмент без преки връзки с интернета.
Това разграничение — между "премахване на риска" и "познаване и контролиране на риска" — е точно това, което обикновено търси поръчвачът. Самата директива и национални закони, произтичащи от нея, както е Законът за киберсигурност, описват този вид мерки за полагане на грижа в общи термини; надзорният орган публикува допълнително практически съобщения. Преглед на това, какво означават точно тези концепции, се находи в темите, разработени за всяка ситуация.
Дистанционния достъп като отделна точка на внимание
Дистанционното техническо обслужване е в металургическата и производствена индустрия често неизбежно: производител на машина понякога трябва да може да наблюдава отдалечено при неизправност. Въпросниците умишлено отделят внимание на това, защото това е един от най-честите начини, по които проблем при една страна може да се разпространи към друга. Ясен отговор описва кой има достъп, как този достъп се предоставя и отозва, и дали се води журнал на това кой и кога е влязъл в системата.
Какво да правите с получен въпросник
Въпросник от поръчвач е преди всичко искане за разбиране, а не изпит с определен брой точки. Ясен отговор, дори ако означава, че мярка все още се разработва, обикновено е по-добре приет от списък с отметки без обосновка. За въпроси относно това, какво точно може да иска поръчвач и докъде може да отиде това питане, препоръчително е да се консултира публикуваното от надзорния орган или да се включи юрист; secria.eu подготвя отговори и документи, но никога не докладва и не регистрира вместо клиента.
Повече информация за това как е изградена тази информация и какви източници са използвани, се намира на страницата, която показва откъде идва информацията. Отговори на често задавани въпроси относно въпросници и ролята на доставчиците се намират чрез събирането на често задавани въпроси.
Искате ли да знаете дали вашата фирма ще получи подобни въпросници чрез веригата за доставки, или търсите обяснение на конкретна концепция от въпросник, който вече сте получили? Безплатната бърза проверка и базата на знания дават първи преглед за половин час, без да е необходима сметка.