Egy hálózaton lóg az iroda és a gyártás? Ez kockázat.
A legtöbb kisebb üzemnél az irodai gépek és a gyártóberendezések ugyanazon a lapos hálózaton vannak. Egy zsarolóvírus az irodából a gyártást is leállíthatja. Az ipari hálózat IT oldalát rendezem: szétválasztás, biztonságos távelérés, dokumentáció.
Most éppen leállt valami?
Ha a gyártósor vagy egy géppark most akadt el hálózati hiba miatt, ne várj a felmérésre, hívj. Először azt tisztázzuk, mi állt le és miért; sok hibát távolról is meg lehet nézni. Helyszíni kiszállás egyeztetés szerint, 24 órán belüli sürgősségi kiszállás +100% felárral. Az ipari hibakeresés óradíja 29.900 Ft, munkaidőn kívül és hétvégén +50% felárral.
A lapos hálózat kényelmes – amíg baj nem lesz
Amikor az üzem felépült, minden egy hálózatra került, mert úgy volt a legegyszerűbb. Az irodai gépek, a gyártóvezérlők, a kamerák, a Wi-Fi, mind ugyanott. Működik, szóval senki nem foglalkozik vele.
A gond akkor jön, ha egy zsarolóvírus bejut egy irodai gépre, és onnan akadálytalanul eléri a gyártóvezérlőket is, mert nincs köztük határ. Vagy ha a gépeket a beszállító távolról szervizeli, de senki nem tudja pontosan hogyan, milyen jogosultsággal, milyen nyitott kapun keresztül. A NIS2 miatt ráadásul egyre több helyen elvárás lesz a dokumentált, szétválasztott működés.
Mit csinálok pontosan?
Felmérés
Végignézem, mi lóg a hálózaton, hogyan érik el a gépeket kívülről, és hol a legnagyobb kockázat.
IT/OT szétválasztás
Szétválasztom az irodai és a gyári hálózatot: VLAN, tűzfal-szabályok a kettő között, kontrollált átjárással.
Biztonságos távelérés
A gépekhez vezető külső hozzáférést kontrollálttá teszem: izolált alhálózat, VPN, naplózott belépés a beszállítóknak.
Dokumentáció
Leírom a hálózat felépítését, hogy auditnál, hibánál és bővítésnél legyen mihez nyúlni, ne fejből kelljen.
Hol a határ, őszintén
Fontos, hogy tiszta legyen: a gépekhez, a PLC-khez, a gyártási logikához nem nyúlok, az a gépgyártó és az automatizálási mérnök területe. Amit én csinálok, az a hálózat IT oldala: szétválasztás, biztonságos elérés, hálózatbiztonság, dokumentáció.
Ez pont az a réteg, amit a nagy automatizálási cégek nem visznek le egy kisebb üzemhez, a helyi gyengeáramos szerelők pedig nem IT-mélységben kezelnek. 15+ év hálózati és ipari IT tapasztalattal viszont pont ez a szakterületem.
Akkor érdemes, ha…
- Kisebb vagy közepes gyártó, feldolgozó, mezőgazdasági üzem vagy, néhány géppel vagy vezérlővel.
- Az irodai és a gyári eszközök egy közös, lapos hálózaton vannak.
- A gépeket beszállító szervizeli távolról, de nincs kontrollálva, hogyan.
- A NIS2 vagy egy vevői audit miatt rendezett, dokumentált működés kell.
Amit még jó tudni
Vállalsz sürgősségi kiszállást ipari hálózati hibánál?
Igen, egyeztetés szerint. Ha a gyártás vagy a hálózat leállt, hívj: a 24 órán belüli sürgősségi kiszállás +100% felárral kérhető, a munkaidőn kívüli munka +50% felárral, a kettő halmozódhat. Sok hibát távolról is meg lehet nézni, ezért először azt tisztázzuk, mi állt le és miért.
Mi a különbség a hibaelhárítás és a hálózat szétválasztása között?
A hibaelhárítás reaktív: most van egy leállás vagy hiba, amit meg kell oldani. A szétválasztás (IT/OT, VLAN, tűzfal) megelőző jellegű: azért csinálom, hogy egy jövőbeli incidens – például egy zsarolóvírus – ne tudja leállítani a gyártást is. A kettő gyakran összefügg: egy hibaelhárítás során sokszor fény derül a hálózat rendezetlenségére is.
Mennyibe kerül egy ipari hálózati hibaelhárítás vagy IT/OT szétválasztás?
Az ipari hálózati hibakeresés óradíja 29.900 Ft, minimum 1 óra, utána megkezdett félóránként. Munkaidőn kívül +50%, 24 órán belüli sürgősségi kiszállásnál +100% felár. A szétválasztási projekt ára a hálózat összetettségétől (eszközök, telephelyek száma) függ, ezt egy felméréssel pontosítjuk, és írásos, fix áras ajánlatot kapsz.
Hozzányúlsz a gyártóberendezésekhez, PLC-khez hibaelhárítás közben?
Nem. A gépekhez, a vezérlési logikához nem nyúlok, az a gépgyártó és az automatizálási mérnök területe. A hálózat IT oldalát vizsgálom és javítom: kapcsolat, elérhetőség, hálózati konfiguráció.
Milyen területen vállalsz ipari hálózati kiszállást?
Békéscsabán és környékén: Gyula, Békés, Orosháza és a környező települések, helyi, személyes jelenléttel.
Nézzük meg, hol a kockázat a hálózatodban
Egy felméréssel kiderül, mennyire szétválasztott a hálózatod, és mire érdemes először figyelni. A díj a környezet összetettségétől függ. Békéscsabán, Gyulán, Békésen és Orosházán, Szavason.
Kérek egy felmérést