Cyberbezpieczeństwo - ochrona IT, OT i infrastruktury krytycznej

Cyberbezpieczeństwo w organizacjach publicznych, obronnych i przemysłowych obejmuje znacznie więcej niż ochronę stacji roboczych i serwerów.

Obejmuje sieci, tożsamość i uprawnienia, systemy aplikacyjne, urządzenia końcowe, infrastrukturę OT, systemy bezpieczeństwa technicznego oraz dane przetwarzane w środowiskach lokalnych, rozproszonych i odseparowanych.

Projektujemy architekturę zabezpieczeń odpowiednią do sposobu działania organizacji, jej infrastruktury, wymagań dotyczących dostępności oraz poziomu ochrony informacji. Łączymy technologie różnych producentów, integrujemy systemy bezpieczeństwa i budujemy rozwiązania dopasowane do środowisk, w których ciągłość działania ma znaczenie operacyjne.

‍

Architektura cyberbezpieczeństwa dopasowana do infrastruktury

Każda organizacja ma inny model działania, zakres infrastruktury i poziom ryzyka. Dlatego architekturę cyberbezpieczeństwa projektujemy wokół zasobów, użytkowników, usług, danych i sposobu ich wykorzystania.

Uwzględniamy:

• infrastrukturę IT i OT,
• sieci i komunikację pomiędzy lokalizacjami,
• serwery, urządzenia końcowe i systemy aplikacyjne,
• tożsamość użytkowników i urządzeń,
• dane oraz systemy przechowywania i przetwarzania informacji,
• systemy bezpieczeństwa technicznego,
• środowiska lokalne, hybrydowe i odseparowane.

Takie podejście odpowiada współczesnym modelom zarządzania ryzykiem cyberbezpieczeństwa, w których bezpieczeństwo jest elementem architektury i zarządzania organizacją, a nie pojedynczą warstwą technologiczną. NIST CSF 2.0 opisuje cyberbezpieczeństwo właśnie jako sposób zarządzania ryzykiem, który można zastosować w administracji publicznej, przemyśle i innych organizacjach.

Ochrona infrastruktury IT

Projektujemy warstwy zabezpieczeń dla sieci, serwerów, stacji roboczych, urządzeń końcowych i usług wykorzystywanych przez organizację.

Zakres rozwiązania może obejmować:

• bezpieczeństwo sieci i komunikacji,
• firewalle i ochronę ruchu sieciowego,
• ochronę urządzeń końcowych i serwerów,
• segmentację infrastruktury,
• ochronę poczty elektronicznej,
• zabezpieczenie dostępu do aplikacji i usług,
• monitoring zdarzeń bezpieczeństwa,
• ochronę danych i kopii zapasowych.

Dobór mechanizmów zabezpieczeń wynika z architektury środowiska oraz sposobu wykorzystania poszczególnych zasobów.

‍

Cyberbezpieczeństwo OT i systemów przemysłowych

Środowiska OT wymagają innego podejścia niż typowe środowiska biurowe. Systemy sterowania i automatyki często działają przez wiele lat, a ich dostępność, przewidywalność i bezpieczeństwo fizyczne procesu są równie istotne jak poufność danych.

Projektujemy zabezpieczenia z uwzględnieniem:

• architektury sieci OT,
• segmentacji i separacji środowisk,
• komunikacji pomiędzy IT i OT,
• dostępu zdalnego,
• urządzeń przemysłowych i systemów sterowania,
• monitorowania komunikacji i zdarzeń,
• ograniczeń związanych z modernizacją działających systemów.

Bezpieczeństwo środowisk OT wymaga uwzględnienia ich specyfiki, w tym wymagań dotyczących niezawodności, dostępności, wydajności i bezpieczeństwa fizycznego procesu. Zakres OT obejmuje systemy przemysłowe, transportowe, automatyki budynkowej oraz systemy kontroli dostępu i monitorowania środowiska fizycznego.

‍

Segmentacja sieci i kontrola komunikacji

Projektujemy podział infrastruktury na strefy bezpieczeństwa oraz zasady komunikacji pomiędzy nimi.

Segmentacja pozwala ograniczyć zakres komunikacji pomiędzy zasobami i kontrolować przepływ danych pomiędzy środowiskami o różnym poziomie zaufania i różnych wymaganiach bezpieczeństwa.

W środowiskach IT/OT szczególne znaczenie ma kontrola połączeń pomiędzy siecią użytkowników, serwerami, systemami zarządzającymi oraz urządzeniami i systemami sterowania.

‍

Tożsamość, dostęp i Zero Trust

Chronimy dostęp do zasobów poprzez uwierzytelnianie, autoryzację, zarządzanie uprawnieniami i kontrolę urządzeń.

W architekturach wykorzystujących zasady Zero Trust dostęp jest oceniany na podstawie tożsamości użytkownika, urządzenia, zasobu i kontekstu, a nie wyłącznie na podstawie lokalizacji w sieci. W architekturze Zero Trust dostęp do zasobów jest oceniany na podstawie tożsamości użytkownika, urządzenia, zasobu i kontekstu [SP 800-207, Zero Trust Architecture | CSRC]. Lokalizacja użytkownika lub urządzenia w sieci nie stanowi sama w sobie podstawy do zaufania.

W zależności od projektu wykorzystujemy m.in.:

• MFA,
• IAM,
• PAM,
• kontrolę dostępu do aplikacji i zasobów,
• zarządzanie uprzywilejowanymi kontami,
• polityki dostępu oparte na tożsamości.

Szczegółowe rozwiązania z tego obszaru przedstawiamy na stronach Tożsamość i dostęp oraz PAM.

‍

Wykrywanie i analiza zdarzeń bezpieczeństwa

Łączymy informacje pochodzące z różnych źródeł, aby identyfikować zdarzenia wymagające analizy i reakcji.

W zależności od architektury środowiska integrujemy m.in.:

• logi systemowe,
• zdarzenia z urządzeń sieciowych,
• informacje z endpointów,
• dane z systemów tożsamości,
• zdarzenia z aplikacji,
• informacje z infrastruktury OT,
• dane z systemów bezpieczeństwa technicznego.

Systemy SIEM i XDR pozwalają agregować oraz analizować informacje z wielu źródeł. Projektujemy ich integrację z istniejącą infrastrukturą oraz sposób wykorzystania danych przez zespoły odpowiedzialne za bezpieczeństwo.

‍

Reagowanie na incydenty i automatyzacja

Samo wykrycie zdarzenia nie zamyka procesu bezpieczeństwa. Projektujemy również mechanizmy reakcji na incydenty i ograniczania ich skutków.

Zakres może obejmować:

• klasyfikację i priorytetyzację zdarzeń,
• automatyczne działania ochronne,
• izolowanie urządzeń lub kont,
• blokowanie określonych połączeń,
• przekazywanie zdarzeń do odpowiednich zespołów,
• dokumentowanie działań i przebiegu incydentu.

Poziom automatyzacji dobieramy do charakteru środowiska oraz wymagań organizacji. W infrastrukturze o znaczeniu krytycznym szczególne znaczenie ma kontrola nad tym, które działania są wykonywane automatycznie, a które wymagają decyzji uprawnionego operatora.

‍

Cyberbezpieczeństwo systemów bezpieczeństwa technicznego

Kamery, VMS, kontrola dostępu, systemy alarmowe, ANPR i urządzenia perymetryczne również są częścią infrastruktury cyfrowej organizacji.

Dlatego uwzględniamy ich:

• architekturę sieciową,
• sposób komunikacji,
• konta i uprawnienia,
• aktualizacje i zarządzanie urządzeniami,
• dostęp zdalny,
• przechowywanie danych,
• integrację z pozostałą infrastrukturą.

Ten obszar łączy kompetencje cyberbezpieczeństwa z bezpieczeństwem technicznym. Szczegółowy zakres projektowania i integracji systemów security opisujemy na stronie Bezpieczeństwo techniczne.

‍

Bezpieczeństwo danych i ciągłość działania

Cyberbezpieczeństwo obejmuje również zdolność organizacji do utrzymania lub odtworzenia kluczowych usług po awarii, błędzie lub incydencie.

Projektujemy rozwiązania obejmujące:

• kopie zapasowe,
• ochronę backupu,
• redundancję infrastruktury,
• mechanizmy odtwarzania,
• ochronę kluczowych danych,
• rozwiązania wysokiej dostępności,
• scenariusze awaryjne dla istotnych usług.

W środowiskach publicznych, wojskowych i infrastruktury krytycznej architektura ochrony powinna uwzględniać również działanie systemów w warunkach ograniczonej dostępności wybranych usług lub łączności.

NATO w swojej aktualnej strategii cyfrowej podkreśla znaczenie odporności cyfrowej, ochrony usług o znaczeniu krytycznym oraz redundancji i zróżnicowania rozwiązań technicznych dla zapewnienia ciągłości realizacji kluczowych funkcji [Alliance Digital Strategy | NATO Official text].

‍

Cyberbezpieczeństwo w środowiskach odseparowanych

Projektujemy rozwiązania dla organizacji, które wymagają ograniczenia lub całkowitego wyłączenia połączeń z Internetem.

Uwzględniamy:

• sieci izolowane,
• kontrolowany transfer danych,
• lokalne mechanizmy zarządzania,
• lokalne repozytoria aktualizacji i sygnatur,
• kontrolę urządzeń przenośnych,
• ograniczony dostęp administracyjny,
• monitoring zdarzeń w środowisku lokalnym.

Architektura jest dobierana do poziomu izolacji, wymagań bezpieczeństwa oraz sposobu eksploatacji systemu.

‍

Cyberbezpieczeństwo dla sektora publicznego, obronnego i infrastruktury krytycznej

Projektujemy rozwiązania dla organizacji, w których cyberincydent może wpływać na dostępność usług publicznych, bezpieczeństwo infrastruktury, ciągłość procesów lub realizację zadań operacyjnych.

Dotyczy to:

• administracji publicznej,
• sektora obronnego i organizacji wojskowych,
• infrastruktury krytycznej,
• transportu i logistyki,
• przemysłu,
• organizacji posiadających rozproszoną infrastrukturę IT/OT.

W Unii Europejskiej dyrektywa NIS2 obejmuje m.in. wymagania dotyczące zarządzania ryzykiem cyberbezpieczeństwa, raportowania incydentów i odpowiedzialności podmiotów objętych jej zakresem.

‍

Jak projektujemy rozwiązania cyberbezpieczeństwa?

Analiza środowiska i ryzyka

Poznajemy architekturę infrastruktury, kluczowe zasoby, zależności pomiędzy systemami oraz wymagania organizacji.

Projekt architektury bezpieczeństwa

Określamy strefy bezpieczeństwa, mechanizmy kontroli dostępu, przepływy komunikacji, źródła danych oraz sposób monitorowania środowiska.

Dobór technologii

Dobieramy rozwiązania odpowiednie do architektury, wymagań bezpieczeństwa i sposobu eksploatacji systemu.

Integracja

Łączymy technologie bezpieczeństwa z istniejącą infrastrukturą IT, OT, systemami bezpieczeństwa technicznego i oprogramowaniem.

Testy i uruchomienie

Weryfikujemy działanie mechanizmów bezpieczeństwa, komunikację pomiędzy komponentami oraz scenariusze obsługi zdarzeń.

Rozwój i utrzymanie

Rozwijamy architekturę wraz ze zmianami infrastruktury, zagrożeń, wymagań organizacji i technologii.

‍

Technologie cyberbezpieczeństwa

W zależności od projektu integrujemy rozwiązania z obszaru:

• network security i firewalle,
• XDR i ochrona endpointów,
• SIEM i analiza zdarzeń,
• IAM, MFA i PAM,
• Zero Trust,
• bezpieczeństwo IT/OT,
• segmentacja sieci,
• ochrona danych i backup,
• bezpieczeństwo chmury,
• monitoring i automatyzacja reakcji.

‍

Projekty badawczo-rozwojowe w cyberbezpieczeństwie

Rozwijamy również własne kompetencje poprzez projekty badawczo-rozwojowe dotyczące cyberbezpieczeństwa i ochrony systemów o znaczeniu krytycznym.

Jednym z przykładów jest projekt realizowany w ramach programu PERUN, rozwijany w obszarze cyberbezpieczeństwa systemów bezpieczeństwa technicznego.

R&D pozwala nam pracować nad rozwiązaniami odpowiadającymi na specyficzne wymagania środowisk, dla których standardowe produkty nie wyczerpują potrzeb projektowych.

‍

Dlaczego squareTec?

Integracja IT, OT i bezpieczeństwa technicznego
Łączymy warstwy infrastruktury, które w praktyce współdziałają w jednym środowisku bezpieczeństwa.

Kompetencje integracyjne i software'owe
Integrujemy technologie różnych producentów oraz tworzymy dedykowane komponenty, gdy wymaga tego projekt.

Doświadczenie w środowiskach o wysokich wymaganiach bezpieczeństwa
Pracujemy dla sektora publicznego, obronnego, przemysłu i infrastruktury krytycznej.

Architektura dopasowana do środowiska
Uwzględniamy istniejącą infrastrukturę, wymagania dostępności, izolacji, dostępu i ochrony danych.

‍

Zaprojektuj architekturę cyberbezpieczeństwa dla swojej organizacji

Porozmawiajmy o infrastrukturze, systemach i wymaganiach bezpieczeństwa Twojej organizacji.