Energetika
Energetikos kibernetinis saugumas ir NIS2 atitiktis
Apsaugokite sistemas, nuo kurių priklauso energetikos veikla. Padedame įvertinti IT ir pramoninių sistemų rizikas, įgyvendinti NIS2 reikalavimus ir planuoti saugumo pokyčius kartu su inžinieriais, IT komanda bei vadovais.
Energetikos įmonės, su kuriomis dirbame
Esame atlikę 100+ energetikos objektų auditų, įskaitant vėjo, saulės, biodujų, biokuro elektrines ir hidroelektrines.
Aktualūs teisės aktai ir standartai
Reikalavimai pagal energetikos veiklą
Ar taikoma NIS2, priklauso nuo energetikos veiklos, įmonės dydžio ir šalies. IEC 62443 taikomas savanoriškai. Atskiros jo dalys skirtos objektų savininkams, sistemų kūrėjams ir įrangos tiekėjams.
| Jūsų veikla | Įprastai taikomi reikalavimai | Nuo ko pradėti |
|---|---|---|
| Elektros, dujų, naftos, vandenilio ar centralizuoto šilumos tiekimo įmonė | NIS2 gali būti taikoma pagal veiklą, dydį ir nacionalines taisykles. Nacionalinės institucijos gali įvardyti ir konkrečias įmones. | NIS2 atitiktis |
| Elektrinių, tinklų ar kitų pramonės objektų operatorius | IEC 62443 apima įrenginių valdymo sistemas (OT), kurios valdo fizinius procesus. NIS2 priemonės turi tikti ir įrangai, kurios negalima sustabdyti. | Kibernetinio saugumo auditas ir rizikų vertinimas |
| Įrangos gamintojas ar sistemų kūrėjas | IEC 62443 turi jūsų vaidmeniui skirtų dalių. ES parduodamiems prijungtiesiems produktams gali būti taikomas Kibernetinio atsparumo aktas. | Nemokamas CRA vertinimas |
| Priežiūros rangovas ar paslaugų teikėjas, turintis nuotolinę prieigą | Energetikos klientai, kuriems taikoma NIS2, privalo tikrinti jiems svarbių tiekėjų saugumą. Todėl sulauksite jų klausimų. | Kibernetinio saugumo auditas ir rizikų vertinimas |
ISO 27001 padeda organizuoti saugumą visoje įmonėje. IEC 62443 papildo jį objektų valdymo sistemoms skirtomis priemonėmis.
- ES teisės aktasNIS2ES direktyva dėl kibernetinės rizikos valdymo ir pranešimo apie incidentus tam tikrų kritinių sektorių organizacijoms.
- StandartasIEC 62443Tarptautinių standartų serija, skirta pramonės automatizavimo ir valdymo sistemų saugumui per visą jų gyvavimo ciklą.
- StandartasISO 27001Tarptautinis informacijos saugumo valdymo standartas. Organizacijos valdymo sistemą gali sertifikuoti nepriklausoma sertifikavimo įstaiga.
Dažni iššūkiai
Saugumo pakeitimai pagal objekto darbo sąlygas
-
Biuro ir valdymo sistemos sujungtos
Reikia žinoti, kurie biuro tinklo ryšiai gali paveikti įrangą ir nuo jos priklausančią paslaugą.
-
Priežiūros rangovai jungiasi nuotoliniu būdu
Išorės inžinierių prieiga turi būti ribojama, stebima ir peržiūrima, kai keičiasi jų darbai.
-
Įrangos negalima reguliariai atnaujinti
Kai atnaujinimas ar paleidimas iš naujo sutrikdytų saugų darbą, reikia kitų apsaugos priemonių.
-
Atkūrime dalyvauja kelios komandos
Inžinieriai ir IT komanda turi kartu mokytis priimti sprendimus dėl paslaugų atkūrimo.
Kaip padedame
Saugumo darbai, pritaikyti objekto veiklai
- Kibernetinio saugumo auditas elektrinėms pagal ESO ir Litgrid reikalavimusValdymo sistemos auditas elektrinėms virš 100 kW ir pagalba rengiant deklaraciją.
- NIS2 atitiktisPatikriname taikymą ir parengiame objekto darbuotojams įgyvendinamas procedūras.
- Kibernetinio saugumo auditas ir rizikų vertinimasNustatome, kaip biuro sistemos, objekto įranga ir tiekėjai palaiko kiekvieną esminę paslaugą. Tada vertiname jų saugumo priemones.
- Pažeidžiamumų valdymasSurikiuojame saugumo spragas pagal svarbą. Pataisymus ar kitas priemones planuojame pagal įrangos ribas ir techninei priežiūrai skirtą laiką.
- CISO paslaugosIšorinis saugumo vadovas sieja vadovų sprendimus su inžinierių prioritetais ir prižiūri sutartų darbų vykdymą.
- Kibernetinio saugumo mokymaiSu energetikos paslaugas palaikančiais darbuotojais ir vadovais rengiame pratybas apie tiekėjų prieigą ir sprendimus per incidentus.
Dažniausi klausimai
Dažniausi klausimai
Nemokama 30 min. konsultacija
Suplanuokime energetikos veiklos saugumą
Per nemokamą 30 minučių konsultaciją aptariame objektus, įrangos ribas ir išorės inžinierius. Sutariame, kur patikra pirmiausia padėtų.
