Infrastruktur.
Zugriff. Sicherheit.

IT-Infrastruktur und IT/OT-Sicherheit für PV-Anlagen, Batteriespeicher und SCADA-Umgebungen.

Leistungsumfang

Von den Anforderungen
zu Regeln für den Betrieb.

Die Arbeiten betreffen IT-Infrastruktur, Kommunikation und Sicherheit. Zuständigkeiten und benötigte Integrationen werden vor der Einführung vereinbart.

01

Infrastruktur am Standort

Serverumgebungen und Systemdienste für industrielle Anwendungen. Der Umfang kann Virtualisierung, Datenspeicherung, Backup und Wiederherstellungsverfahren umfassen.

02

Kommunikation und Segmentierung

Planung von Verbindungen, Netzwerkzonen und Kommunikationsregeln. VPN, Routing und alternative Verbindungen werden anhand der Anlagenanforderungen ausgewählt.

03

Kontrollierter Zugriff

Personenbezogene Konten, MFA und Zugriff auf ausgewählte Systeme über kontrollierte Zugangspunkte. Festlegung der Berechtigungen sowie der Regeln für Administration und Wartung.

04

Monitoring und Ereignisanalyse

Überwachung der Verfügbarkeit von Geräten und Diensten, Protokollsammlung und Kommunikationsüberwachung. Vereinbarung von Datenquellen, Alarmierungsregeln und Eskalation.

05

Dokumentation und Betrieb

Inventarisierung, Konfigurationsbeschreibung sowie Änderungs- und Wiederherstellungsverfahren. Vorbereitung von Tests für vereinbarte Szenarien und Regeln für den weiteren Betrieb.

Organisation des Umfangs

Drei Leistungsebenen.

Die Ebenen strukturieren technische Aufgaben und Zuständigkeiten. Ihre Auswahl richtet sich nach den Anforderungen der Umgebung.

01

Infrastruktur
und Monitoring

Systeme, Netzwerke, Backup sowie Überwachung von Verfügbarkeit und Dienstzustand.

02

Betrieb der
Sicherheitsmaßnahmen

Ereignisquellen, Bedrohungsanalyse, Alarmierung und vereinbarte Reaktionsverfahren.

03

Überprüfung
und Dokumentation

Überprüfungen, Maßnahmenprioritäten, Dokumentation und Änderungskontrolle.

Servicezeiten, SLA-Niveaus, Eskalation und Verantwortlichkeiten werden im Angebot individuell festgelegt.

NIS2 / KSC

Von Anforderungen
zu Schutzmaßnahmen.

Die NIS2-Richtlinie und die zu ihrer Umsetzung verabschiedete Novelle des polnischen Gesetzes über das nationale Cybersicherheitssystem (KSC) verstärken die Anforderungen an Risikomanagement, Betriebskontinuität und Vorfallbehandlung für erfasste Einrichtungen.

Art-Soft bietet technische Unterstützung bei der Vorbereitung der IT/OT-Infrastruktur: von der Überprüfung der Umgebung und der Priorisierung bis zur Umsetzung von Schutzmaßnahmen und zur Dokumentation.

Mögliche technische Unterstützung

  • Inventarisierung von Systemen, Diensten und Abhängigkeiten
  • Konfigurationsprüfung und Verbesserungsplan
  • Netzwerksegmentierung, MFA und Zugriffskontrolle
  • Protokolle, Monitoring und Eskalationsregeln
  • Backup und Wiederherstellungstests
  • Dokumentation von Konfiguration und technischen Verfahren
Technischer Umfang

Die Vorbereitung der Infrastruktur ist Teil eines umfassenderen Prozesses. Die Prüfung der Pflichten einer Einrichtung sowie rechtliche und organisatorische Maßnahmen müssen gesondert festgelegt werden.

Technologie folgt
den Anforderungen.

Bei der Auswahl werden Verfügbarkeit, Integrationsmöglichkeiten, Ressourcen und Betriebsbedingungen berücksichtigt. Das Angebot kann Open-Source- und kommerzielle Technologien umfassen.

Tests und Änderungen in OT-Umgebungen erfordern ein vereinbartes Vorgehen, ein Wartungsfenster und eine Bewertung der Auswirkungen auf den Anlagenbetrieb.

Kontakt

Besprechen wir den Umfang.

Einführung, Modernisierung oder Betrieb?
Ausgangspunkt sind die Anforderungen Ihrer Infrastruktur.

Kontakt aufnehmen