Cyber Gate: bezpieczeństwo OT przed każdą modernizacją
Zanim firma podłączy maszyny, roboty, czujniki, MES, SCADA lub systemy zdalnego serwisu, FactoryNav AI sprawdza ryzyka, segmentację IT/OT, backup, read-only monitoring i zasady dostępu
Cyber/OT Overview
Obraz ryzyka cyber dla produkcji, automatyki i OT — przełożony na ryzyko przestoju i strat
68 / 100
Podwyższone ryzyko — wymaga działań
3
2 bez MFA, 1 nieznany
9
Maszyny, HMI, PLC, stacje inżynierskie
Częściowy
Brak testu restore
Brak
Sieć biurowa łączy się z maszynami
Wysokie
Pojedynczy incydent = stój linii
Niska
Brak centralnych logów OT
Monitoring CNC jest rekomendowany tylko w trybie read-only. Nie rekomendujemy bezpośrednich zapisów do PLC/CNC bez zatwierdzenia człowieka
Realne scenariusze zagrożeń
Konkretne sytuacje na produkcji i w sieci OT — z biznesowym skutkiem i obroną
Ransomware z biura zatrzymuje linię CNC
ERP, pliki programów CNC, HMI lub dokumentacja jakościowa są niedostępne. Maszyny są sprawne, ale produkcja stoi
Mechanizmy obrony
Zdalny serwis jako wejście do zakładu
Dostawca lub serwisant ma stały dostęp do maszyny bez MFA i bez okien serwisowych
Mechanizmy obrony
Monitoring OEE robi most między IT i OT
Gateway IIoT lub mini PC łączy sieć maszyn z siecią biurową albo internetem
Mechanizmy obrony
Podmiana programu CNC albo złe offsety
Seria braków, uszkodzone narzędzie, reklamacja klienta, przestój
Mechanizmy obrony
Przejęta stacja inżynierska
Komputer technologa ma dostęp do programów CNC, konfiguratorów i projektów HMI/PLC
Mechanizmy obrony
Brak odtwarzalnego backupu
Firma ma backup, ale nie wie, czy da się odtworzyć programy CNC, receptury, HMI, PLC i dokumentację jakościową
Mechanizmy obrony
Tani gateway IIoT albo czujnik z nieznaną chmurą
Nowe urządzenie zbiera dane z linii, ale nie wiadomo, gdzie wysyła dane, jak się aktualizuje i jakie porty otwiera
Mechanizmy obrony
Prompt injection w dokumentach dla agenta AI
PDF, oferta dostawcy lub dokument techniczny próbuje wpłynąć na rekomendację agenta
Mechanizmy obrony
Mapa zdalnych dostępów
Kto i jak łączy się z maszynami — i gdzie jest największe ryzyko
| Zasób | Typ dostępu | Kto ma dostęp | MFA | Stale aktywny | Sesje logowane | Ryzyko | Rekomendacja |
|---|---|---|---|---|---|---|---|
| DMG Mori NLX 2500 | VPN dostawcy | Serwis zewnętrzny | Nie | Tak | Nie | Krytyczne | Włączyć tylko na czas serwisu |
| Haas VF-4 | Brak | Brak | N/D | Nie | N/D | Niskie | OK |
| Stacja jakości | RDP z biura | Technolog | Nie | Tak | Częściowo | Wysokie | Przenieść przez jump server |
| Router serwisowy | Nieznany | Nieznany | Nie | Tak | Nie | Krytyczne | Odłączyć do wyjaśnienia |
Backup & Restore Readiness
Gotowość odtworzenia po incydencie
46%- Programy CNC mają backup OK
- Projekty HMI/PLC mają backup Brakuje
- Receptury i parametry procesu mają backup Nie wiadomo
- Dokumentacja jakościowa ma backup OK
- Backup jest offline albo immutable Krytyczne
- Ostatni test restore Brakuje
- Procedura ręcznej produkcji Nie wiadomo
- Lista kontaktów incident response Brakuje
Cyber Gate dla rekomendacji
Każda rekomendacja technologii przechodzi przez bramkę zabezpieczeń, zanim zostanie zatwierdzona
Read-only monitoring CNC
Wymagane zabezpieczenia
- 1Collector musi być read-only
- 2Brak bezpośredniego zapisu do PLC/CNC
- 3Reguły firewalla OT
- 4DMZ między OT i IT
- 5TLS / certyfikaty dla OPC UA / MQTT
- 6Konta imienne i logi
- 7Konfiguracja backupu przed wdrożeniem
Decyzja: Rekomendowane dopiero po potwierdzeniu zabezpieczeń
Nowy cobot do załadunku maszyny
Wymagane zabezpieczenia
- 1Ocena bezpieczeństwa (safety assessment)
- 2Osobna sieć celi robota
- 3Brak niekontrolowanego zdalnego dostępu dostawcy
- 4Backup programu robota
- 5Zatwierdzanie zmian programu robota
- 6Procedura awaryjnego zatrzymania
Decyzja: Wymaga integratora oraz przeglądu OT/safety
Nowa maszyna CNC
Wymagane pytania zakupowe
- 1Czy dostawca wspiera pracę lokalną/offline?
- 2Czy zdalny dostęp jest opcjonalny i domyślnie wyłączony?
- 3Czy aktualizacje są podpisywane?
- 4Czy jest proces zgłaszania podatności?
- 5Czy hasła administracyjne są zmienialne?
- 6Jakie protokoły i porty są wymagane?
- 7Czy logi można eksportować lokalnie?
- 8Czy jest lokalny serwis w Polsce/UE?
Decyzja: Zakup dozwolony tylko z udokumentowanymi odpowiedziami o bezpieczeństwie
Widok architektury OT
Warstwy sieci
Rekomendowany przepływ danych (read-only)
Przepływy zablokowane
Bezpieczeństwo agenta AI
Asystent AI nie wykonuje działań w OT
- Asystent może analizować dokumenty i rekomendować działania
- Nie może zapisywać do PLC/CNC
- Nie może otwierać zdalnego dostępu
- Nie może wysyłać danych produkcyjnych do zewnętrznych LLM
- Musi cytować źródła rekomendacji
- Musi oznaczać próby prompt injection w wgranych dokumentach
- Każda rekomendacja wpływająca na OT wymaga zatwierdzenia przez człowieka
Cyber Gate: bezpieczeństwo OT przed każdą modernizacją
Sprawdźmy razem, jakie minimalne zabezpieczenia są potrzebne, zanim podłączysz lub zautomatyzujesz linię CNC
Umów ocenę Cyber Gate