Kibernetinio saugumo auditas elektrinėms ir kaupimo įrenginiams
Atliekame elektros gamybos ir energijos kaupimo įrenginių kibernetinio saugumo auditą. Vertiname technines ir organizacines saugumo priemones, nustatome neatitiktis bei saugumo spragas ir pateikiame rekomendacijas, kaip jas pašalinti.
Paslauga aktuali elektros gamybos ir energijos kaupimo įrenginiams, kurių įrengtoji galia viršija 100 kW.
Ką vertiname kibernetinio saugumo audito metu
Vertiname ne tik atskiras saugumo priemones, bet ir tai, kaip jos veikia kartu – nuo tinklo architektūros ir prieigų iki organizacinių procesų bei trečiųjų šalių keliamų rizikų.
Paslauga skirta saulės, vėjo ir kitų elektros gamybos bei energijos kaupimo įrenginių valdytojams, kurių įrenginių įrengtoji galia viršija 100 kW ir kuriems taikomi kibernetinio saugumo reikalavimai.
Auditas aktualus tiek vertinant esamą kibernetinio saugumo būklę, tiek rengiant saugumo atitikties deklaraciją ir jai reikalingą audito dokumentaciją.
Audito rezultatai ir rekomenduojami veiksmai
Audito ataskaita
Pateikiame struktūruotą audito ataskaitą su nustatytomis neatitiktimis, saugumo spragomis ir kibernetinėmis rizikomis.
Prioritetinės rekomendacijos
Nurodome, kuriuos trūkumus svarbu šalinti pirmiausia ir kokių techninių ar organizacinių priemonių reikėtų imtis.
Informacija saugumo atitikties deklaracijai
Audito rezultatai suteikia informaciją, reikalingą saugumo atitikties deklaracijai parengti.
Pateikimas ESO / LITGRID
Audito ataskaita parengiama taip, kad būtų tinkama pateikti ESO / LITGRID sistemose.
Kaip vyksta elektrinės kibernetinio saugumo auditas
Nustatome audito apimtį
Susipažįstame su objekto infrastruktūra, naudojamomis sistemomis ir valdymo aplinka bei suderiname audito ribas ir reikalingą informaciją.
Vertiname saugumo priemones
Analizuojame tinklo architektūrą, prieigos kontrolę, nuotolinį valdymą, techninius nustatymus, dokumentaciją ir organizacinius procesus.
Nustatome neatitiktis ir rizikas
Įvertiname nustatytas saugumo spragas ir jų galimą poveikį infrastruktūros saugumui, valdymui bei veiklos tęstinumui.
Pateikiame ataskaitą ir veiksmų prioritetus
Audito ataskaitoje aiškiai išskiriame nustatytas problemas ir pateikiame prioritetines rekomendacijas tolesniems veiksmams.
Dažniausi klausimai apie elektrinių kibernetinio saugumo auditą
Kokiems objektams ši paslauga aktuali?
Paslauga aktuali elektros gamybos ir energijos kaupimo įrenginių valdytojams, kurių įrenginių įrengtoji galia viršija 100 kW ir kuriems taikomi atitinkami kibernetinio saugumo reikalavimai.
Ar auditas apima tik IT sistemas?
Ne. Vertinama visa su saugiu įrenginio valdymu susijusi aplinka – tinklo architektūra, prieigos ir autentifikavimas, nuotolinis valdymas, ryšių apsauga, fizinė prieiga, organizaciniai procesai ir trečiųjų šalių keliamos rizikos.
Ar audito metu reikia vykti į objektą?
Tai priklauso nuo infrastruktūros ir audito apimties. Dalis vertinimo atliekama analizuojant dokumentaciją ir techninę informaciją, o prireikus apsilankome ir objekte.
Ar audito metu reikia stabdyti elektrinės veiklą?
Audito darbai planuojami taip, kad poveikis veikiančioms sistemoms būtų kuo mažesnis. Tikrinimo veiksmai ir jų atlikimo laikas iš anksto suderinami atsižvelgiant į konkretaus objekto infrastruktūrą.
Ką gausime po audito?
Pateikiame audito ataskaitą su nustatytomis neatitiktimis, saugumo spragomis ir rizikomis bei prioritetinėmis rekomendacijomis. Audito rezultatai gali būti naudojami saugumo atitikties deklaracijai, o ataskaita parengiama taip, kad būtų tinkama pateikti ESO / LITGRID sistemose.
Reikia atlikti elektrinės kibernetinio saugumo auditą?
Trumpai pateikite informaciją apie elektros gamybos ar energijos kaupimo įrenginį ir jo įrengtąją galią. Įvertinsime audito apimtį ir paaiškinsime, kokios informacijos reikės vertinimui.