Mortoff ipari kiberbiztonság

Ipari kiberbiztonság a termelés folytonosságára tervezve

Felmérjük az OT-környezet kiberkockázatait, kijelöljük a szükséges intézkedéseket, és támogatjuk azok megvalósítását. A rendelkezésre állás és az üzembiztonság minden lépésnél elsődleges szempont.

Helyzetkép

Felkészülés

Védelem

Folyamatos támogatás

Ipari kiberbiztonság

1. helyzetkép

OT-gyorsteszt

60 perces strukturált interjú

Mely OT-kockázatok igényelnek azonnali figyelmet?

Egy vezetői és műszaki interjú alapján előzetes képet adunk az OT-biztonság jelenlegi helyzetéről. A beszélgetés végén összefoglaljuk a két-három legfontosabb kockázatot, és javaslatot teszünk a következő lépésre.

A gyorsteszt nem helyettesíti a részletes műszaki állapotfelmérést.

Eredmény: Szóbeli értékelés | Rövid írásos összefoglaló | Javasolt következő lépés

OT-állapotfelmérés

Helyszíni felmérés, egyeztetett passzív adatgyűjtéssel

Milyen eszközök és kapcsolatok vannak az OT-hálózatban, és hol találhatók a fő kockázatok?

Interjúk, dokumentumelemzés és passzív hálózati megfigyelés alapján egységes képet készítünk az OT-eszközökről, a hálózati kapcsolatokról és a fontosabb védelmi hiányosságokról.

Éles termelési eszközön aktív vizsgálatot csak előzetes egyeztetés és jóváhagyott módszertan alapján végzünk.

Eredmény: OT-eszközleltár | Logikai hálózati topológia | Kommunikációs kapcsolatok | IEC 62443-alapú értékelés és priorizált hiányosságlista

OT-kockázattérkép

Üzleti hatás és megvalósíthatóság szerinti rangsorolás

Mely intézkedések csökkentik a legnagyobb üzleti kockázatot?

A feltárt kockázatokat a termelési hatás, a bekövetkezés valószínűsége, a helyreállíthatóság, a megfelelési következmények és a szükséges ráfordítás alapján rangsoroljuk.

Az eredmény egy vezetői döntésekhez használható intézkedési sorrend. Láthatóvá válik, mit kell azonnal kezelni, mi tervezhető későbbre, és mely intézkedések nem indokoltak.

Eredmény: Kockázati nyilvántartás | Hatásértékelés | Felelősök és határidők | 12–24 hónapos intézkedési ütemterv

ipari kiberbiztonság

2. felkészülés

NIS2 auditfelkészítés

Hol vannak az audit szempontjából kritikus hiányosságok, és hogyan lehet ezeket rendezni?

Az érintettség és az auditkötelezettség tisztázásától a feltárt hiányosságok kezeléséig támogatjuk a felkészülést.

Elkészítjük vagy felülvizsgáljuk a szükséges dokumentációt, rendszerezzük az auditbizonyítékokat, és támogatjuk a szervezet együttműködését az SZTFH nyilvántartásában szereplő független auditorral.

Kiberbiztonsági tudatosság képzés

Mit kell felismerniük és tenniük a munkatársaknak egy gyanús helyzetben?

Az OT-környezetben egy hibás döntés, adathalász levél vagy nem megfelelő távoli hozzáférés közvetlen termelési kockázatot okozhat.

A vezetőket a döntési és felelősségi kérdésekre készítjük fel. Az üzemi munkatársak saját munkakörnyezetükből vett példákon tanulják meg a gyanús helyzetek felismerését, jelzését és kezelését.

Eredmény: Vezetői felkészítés | Üzemi munkatársi képzés | Adathalász-szimuláció | Mérési eredmények és képzési dokumentáció

ipari kiberbiztonság

3. védelem

Védelmi vonal

Hogyan korlátozható, hogy egy kompromittálás elérje a termelési rendszereket?

A hálózati szegmentációval, a hozzáférések szabályozásával és a felügyelt távoli eléréssel csökkentjük annak lehetőségét, hogy egy irodai vagy külső kompromittálás átterjedjen a termelési környezetre.

A megoldást a meglévő technológiához igazítjuk, beleértve a nem frissíthető, örökölt eszközök kompenzáló védelmét is.

ipari kiberbiztonság

4. folyamatos támogatás

Menedzselt OT-biztonság

Hogyan tarthatók folyamatosan kézben az OT-kockázatok?

Rendszeresen felülvizsgáljuk az OT-eszközöket érintő sérülékenységeket, értékeljük azok tényleges relevanciáját, és követjük a szükséges intézkedéseket.

A havi jelentés nemcsak eseményeket és technikai adatokat tartalmaz, hanem priorizált döntési javaslatokat, felelősöket és határidőket is.

Eredmény: Sérülékenységfigyelés és értékelés | OT-monitoring | Havi kockázati jelentés | Intézkedéskövetés | Incidenskezelési támogatás és gyakorlatok

Virtuális biztonsági vezető

Ki hangolja össze a biztonsági programot teljes állású CISO nélkül?

Külső szakmai vezetőként támogatjuk a kiberbiztonsági program irányítását. Előkészítjük a vezetői döntéseket, követjük a kockázatokat és az intézkedéseket, valamint koordináljuk a belső szereplők, a beszállítók és az auditorok együttműködését.

A döntési, végrehajtási és felelősségi köröket a megbízás kezdetén egyértelműen rögzítjük.

Eredmény: Biztonsági stratégia | Intézkedési ütemterv | Vezetői jelentések | Beszállítói kockázatkezelés | Auditkoordináció és KPI/KRI-rendszer

ipari kiberbiztonság

Kezdje egy 60 perces helyzetfelméréssel!

Az OT-gyorsteszt előzetes képet ad a legfontosabb kockázatokról és a javasolt következő lépésről. A további vizsgálatok körét ennek alapján, az üzem sajátosságaihoz igazítva határozzuk meg.
Felméréseinket az IEC 62443 szemléletéhez és az alkalmazandó magyar kiberbiztonsági követelményekhez igazítjuk. Éles OT-környezetben aktív vizsgálatot kizárólag előzetes kockázatértékelés, jóváhagyott módszertan és egyeztetett időablak alapján végzünk.

elérhetőségeink

kérdése van? munkatársaink a rendelkezésére állnak!

Cím

1133 Budapest,
Váci út 76.,
4. torony, 7. emelet

E-mail

sales@mortoff.hu

Telefonszám

+36 1 319 55 11

Vélemények

Rólunk mondták ügyfeleink

TRUMPF and Mortoff are partners since more than 15 years. With new ways of testing and CAM development we achieved the global market leadership in software for sheet metal together.

Thomas Schneider Global Head of R+D

Több közös sikeres RPA projektet tudva magunk mögött kijelenthetem, hogy a Mortoff csapat rátermettsége és agilitása jelentős sikertényezőnek bizonyult az elképzeléseink megvalósításában. A szakmai tájékozottságon túl nagyon értékes készségnek bizonyult a projekt résztvevők elkötelezettsége és a mindenkinél természetessé vált vevőközpontú gondolkodás.
Köszönetemet szeretném kifejezni, hogy miközben közös projektjeinket úgy vittétek végig mintha csak sajátotok lenne, egyúttal beleláthattam hogyan tudtok a nehéz feladatokon is könnyed, magabiztos, eltökélt csapatmunkával túljutni.

Szóró Bence Pénzügyi fejlesztési vezető

The excellent experience I had with Mortoff in my previous position made them the first choice when assuming my new role. They always provide highly skilled teams in a nearshore model no matter if it is app development, backend architectures, or end-to-end testing.

Andreas Witt Chief Technical Officer

A Mortoff szakképzett csapatának bármikor feltehetünk kérdéseket, mindig rendelkezésre állnak és a legképtelenebbnek tűnő ötleteket is megvalósítják.

Bánffy Laura CI Engineer

A Mortoff magas színvonalú és folyamatos támogatása egy különleges céges együttműködést tesz lehetővé, köszönet érte!

Pongrácz Tibor Operations Manager

Segítőkész hozzáállás, profizmus ezen erények miatt bármikor szívesen fordulok a MORTOFF Informatikai Tanácsadó és Szolgáltató Kft. kollégáihoz.

Farkas Attila System Administrator - Team Leader

A Mortoff csapata rugalmas, jól felkészült és naprakész tudással rendelkező kollégákból áll. Együttműködésünk során igyekeztek maximálisan megérteni a működésünket, az ügyfél igényeket kiszolgálni és megoldásukat a ránk szabni.

Székely Gergely IT osztályvezető

Ha egy mondatban kellene meghatároznom ezt, azt mondanám: A Mortoff a magas szintű tudással rendelkező megbízható szakemberek együttese.

Horváth László SAP üzletág igazgató

A Mortoff csapat rátermettsége és agilitása jelentős sikertényezőnek bizonyult az elképzeléseink megvalósításában.

Szóró Bence Pénzügyi fejlesztési vezető

Azért szeretek együtt dolgozni a Mortoff-al, mert tudom olyanok kezébe adom a feladatot, mintha elkötelezett és jól képzett belsős kollégákra bíznám azt.
Sőt azt is értik, ha megnehezedik a célhoz vezető út...

Szoboszlai Károly Fejlesztési vezető/igazgató