אילו מערכות נכללות בסקר BMS?
בקרי מבנה, שרתי ניהול, עמדות מפעיל, מיזוג, חשמל, אנרגיה, בקרת כניסה, מעליות וממשקי ספקים לפי היקף המתקן.
CSP Networks
סקר סייבר לתשתיות OT ו-BMS
סקר סייבר למערכות בקרת מבנה ותפעול: בקרים, שרתי ניהול, IT/OT, גישת ספקים, סגמנטציה, ניטור ושרידות.
מיפוי ובחינת סיכוני סייבר במערכות תפעוליות ובקרת מבנה - מהממשק הפיזי ועד לרשת, לשרתים ולגישה מרחוק.
האתגר
מערכות מיזוג, חשמל, מעליות, בקרת כניסה ואנרגיה מנוהלות לעיתים ברשתות ותיקות עם גישת ספקים רחבה ותיעוד חלקי. פגיעה בהן עלולה להשבית מבנה או אתר קריטי.
מה נבחן במסגרת השירות
- בקרי BMS, שרתי ניהול ועמדות מפעיל
- רשתות, שערים ופרוטוקולים תפעוליים
- חיבורי IT/OT, ענן ומערכות צד שלישי
- חשבונות שירות וגישת ספקים מרחוק
- סגמנטציה, ניטור, גיבוי ושרידות
מתודולוגיית העבודה
- מיפוי מערכות, בעלויות ותלותים
- סקירת ארכיטקטורה ונתיבי גישה
- ניתוח סיכוני השבתה ובטיחות
- דוח פערים ותוכנית טיפול מדורגת
התוצרים שהלקוח מקבל
- מפת מערכות וחיבורי BMS/OT
- מפת סיכונים לפי מערכת ותהליך
- דרישות סגמנטציה וגישה
- המלצות לניטור, גיבוי ושרידות
- תוכנית עבודה מתועדפת
הערך הניהולי
שליטה בסיכון של מערכות פיזיות ותפעוליות שאינן נכללות תמיד במפת נכסי ה-IT הארגונית.
למי השירות מתאים
- מבני משרדים וקמפוסים
- בתי חולים, מפעלים ואתרים קריטיים
- ארגונים לפני חיבור BMS לרשת או לענן
מסגרות מקצועיות רלוונטיות
- ISA/IEC 62443
- NIST SP 800-82
- ISO/IEC 27001
שאלות נפוצות
מהם הסיכונים המרכזיים במערכות בקרת מבנה?
גישה מרחוק לא מבוקרת, רשתות שטוחות, ציוד ותיק, הרשאות משותפות, תיעוד חסר והיעדר ניטור וגיבוי.
מה מתקבל בסיום הסקר?
מפת מערכות ונתיבים, דוח פערים מדורג, ארכיטקטורת סגמנטציה ותוכנית טיפול מתועדפת.