Авторски материал на Васил Тошков, публикуван в „Инженеринг ревю“.
В нов авторски материал за списание „Инженеринг ревю“ Васил Тошков от IWILL България разглежда NIS2 през един конкретен въпрос: какво се случва с критичния процес, когато индустриален терминал, мрежово устройство или работна станция откаже?
Статията „Готови ли сте за NIS2 одит? Индустриалният хардуер е част от отговора“ показва защо подготовката не приключва с политика по киберсигурност или инсталиран firewall. За производствените и логистичните организации тя включва архитектура, контрол на достъпа, видимост върху събитията и доказуема способност за възстановяване.
Практическите теми в материала
- разделянето на корпоративната IT мрежа от OT системите — SCADA, PLC, HMI и производствени машини;
- управлението и записването на външния сервизен достъп;
- ролята на логовете при проверка и анализ на инциденти;
- актуалните резервни копия, съвместимите резервни устройства и предварително тестваната процедура за възстановяване;
- оценката на индустриалните компютри и тъч панели като част от жизнения цикъл на критичния процес.
Основният извод: NIS2 не предписва конкретен хардуерен модел и самото наличие на устройство не осигурява съответствие. Важното е организацията да може да покаже как инфраструктурата ограничава риска, как поддържа непрекъсваемостта и как ще възстанови работата в приемлив срок.
Материалът съдържа и пет практически въпроса, с които екипите могат да започнат вътрешния преглед на своята инфраструктура — от списъка на критичните активи до реалното време за възстановяване при отказ.
Ако подготвяте организацията си за NIS2, започнете с кратката проверка на IWILL.