®01
IEC 62443'e göre bölgelerle kontrol sistemleri ve şebeke kontrolü
IEC 62443-3-2'ye göre risk analiziyle bölge modeli
Daha fazlasıSektörler / Su Sektörü
Güvenli teknoloji. Güvenilir su temini.
Kontrol sistemlerini koruyun ve su ile atık su tesislerini güvenle birbirine bağlayın.
Danışmanlık. Entegrasyon. İşletim.
Sektörünüzdeki insanlar için.
- Su işletmeleri ve belediye şirketleri
- Atıksu işletmeleri ve arıtma tesisleri
- Hizmet birlikleri ve belediye iktisadi işletmeleri
- Uzun mesafeli su işletmeleri ve baraj işletmecileri
Odak alanlarınız
Görevleri anlıyoruz. Çözümler tasarlıyoruz.
Su işleme tesislerinin ve atık su arıtma tesislerinin kontrol sistemlerini IEC 62443'e uygun şekilde güvence altına alır, uzak sahaları şifreli bağlantılarla bağlar ve arızaları erken tespit etmek için işletim verilerini değerlendiririz.
02
Kaçak tespiti ve su kalitesi için sensör veri platformu
Kontrol sistemine, sayaçlara ve laboratuvara bağlı sensör veri platformu
Daha fazlası03
GDPR uyumlu veri işlemeyle müşteri ve faturalandırma sistemleri
Arayüz kataloğu ve veri sözleşmeleriyle entegrasyon mimarisi
Daha fazlasıStratejiden sisteme
Altı hizmet modülü
Altı eylem alanı. Daha yakından bakmak istediğiniz alanı seçin.
01IEC 62443'e göre bölgelerle kontrol sistemleri ve şebeke kontrolüIEC 62443-3-3 · OPSWAT MetaDefender Industrial Firewall · OPSWAT MetaDefender NetWall
Yaklaşımımız
Su tesislerindeki ve arıtma tesislerindeki süreç kontrol sistemleri ile dağıtımın şebeke kontrol sistemleri genellikle onlarca yıl kullanımda kalır ve nadiren güvenlik güncellemesi alır. Bu sistemleri IEC 62443 standart serisine göre koruma seviyeli bölgelere ve kanallara ayırır, süreç ağını ofis BT'sinden ayırır ve kendisi sertleştirilemeyen denetleyicilerin önüne güvenlik duvarları ile güvenlik ağ geçitleri yerleştiririz. Pasif OT izleme, kontrole müdahale etmeden kontrol ağındaki bilinmeyen cihazları ve olağandışı komutları tespit eder.
Hizmet kapsamının detayları
- IEC 62443-3-2'ye göre risk analiziyle kontrol sistemlerinin, denetleyicilerin ve iletişim yollarının envanterinin çıkarılması
- Su tesisi, arıtma tesisi, şebeke kontrol merkezi ve ofis BT'si için kanallar ve koruma seviyeleriyle bölge modeli
- Bakım pencereleriyle uyumlu, eski sistemlerin önünde endüstriyel güvenlik duvarları ve güvenlik ağ geçitleriyle bölümlendirme
- Microsoft Defender for IoT ile SIEM'e bağlı pasif OT izleme
- IEC 62443-3-3 ve BSI IT-Grundschutz'un IND modüllerine göre bölge başına sertleştirme ve yama konsepti
Bir su işletmesi, su tesisinin süreç kontrol sistemini ofis BT'sinden ayırır ve filtre tesisinin denetleyicilerinin önüne bir güvenlik ağ geçidi koyar; OT izleme, eski bir bakım bilgisayarına unutulan bir bağlantıyı ilk kez bildirir.
Elde edecekleriniz
- IEC 62443-3-2'ye göre risk analiziyle bölge modeli
- Belgelenmiş güvenlik duvarı kurallarıyla bölümlendirilmiş ağlar
- SIEM'e bağlantı ve bildirim süreciyle OT izleme
02Pompa istasyonları ve uzak sahalar için güvenli uzaktan bakımIEC 62351 · IPsec · Evertrust PKI
Yaklaşımımız
Pompa istasyonları, kuyular, yüksek su depoları ve yağmur suyu havuzları dağınık konumdadır ve uzaktan kumanda ile uzaktan bakım üzerinden işletilir; genellikle fabrika ayarlı yönlendiricilerle ve paylaşılan hesaplarla. İstasyonları, CA anahtarları bir donanım güvenlik modülünde bulunan cihaz sertifikalarıyla şifreli bağlantılar üzerinden bağlar ve uzaktan kumanda protokollerini IEC 62351'e göre güvence altına alırız. Hizmet sağlayıcılar tesislere yalnızca çok faktörlü kimlik doğrulamalı, süreli onaylı ve oturum kaydı olan bir atlama sunucusu üzerinden ulaşır.
Hizmet kapsamının detayları
- Tüm uzak sahaların, yönlendiricilerin, mobil ve fiber bağlantıların ve uzaktan erişim yollarının envanterinin çıkarılması
- PKI'den gelen cihaz sertifikalarıyla IPsec bağlantıları, HSM'de CA anahtarları, EST veya SCEP üzerinden kayıt
- IEC 62351'e göre IEC 60870-5-104'ün ve sertifikalar ve imzalı mesajlarla OPC UA'nın güvence altına alınması
- Çok faktörlü kimlik doğrulama, her müdahale için onay, oturum kaydı ve ayrıcalıklı erişim yönetimiyle atlama sunucusu
- OPSWAT MetaDefender Kiosk ile hizmet sağlayıcıların bakım dizüstü bilgisayarlarının ve çıkarılabilir medyasının kontrolü
Bir atıksu birliği, pompa istasyonlarının açık uzaktan erişimlerini cihaz sertifikalı IPsec bağlantılarıyla değiştirir; üreticiler istasyonlara artık yalnızca onaylı ve kaydedilen bir atlama sunucusu üzerinden bakım yapar.
Elde edecekleriniz
- Roller, onaylar ve oturum kayıtlarıyle uzaktan bakım konsepti
- HSM korumalı CA anahtarları ve sertifika ilkesiyle PKI
- İşletim kılavuzuyla tüm uzak sahaların şifreli bağlantısı
03Kaçak tespiti ve su kalitesi için sensör veri platformuOPC UA · MQTT · LoRaWAN
Yaklaşımımız
Akış, basınç ve kalite sensörleri, radyo frekanslı su sayaçları ve laboratuvar değerleri sürekli ölçüm değerleri sunar; bunlar ancak ortak bir platformda şebekenin bir görünümüne dönüşür. Bu platformu bulutta veya Alman veri merkezinde kurar, ölçüm değerlerini kontrol sisteminden bir veri diyotu veya ağ geçidi üzerinden alır ve sayaç ile laboratuvar verileriyle birleştiririz. Ölçüm bölgesi başına gece tüketimi, basınç seyri ve bulanıklık, iletkenlik ile klor gibi kalite değerleri, şebeke işletimi ve kalite güvencesi için panolarda hazır bulunur.
Hizmet kapsamının detayları
- OPC UA, MQTT ve LoRaWAN üzerinden kontrol sistemi, sensörler ve radyo frekanslı su sayaçlarının bağlanması, veri diyotuyla geri etkisiz veri akışı
- Tüm kaynaklarda veri kataloğu, kalite kuralları ve ortak zaman referansıyla zaman serisi veritabanı
- Ölçüm bölgesi başına gece tüketimi analizi ve su dengesi için besleme ile tüketimin karşılaştırılması
- İçme Suyu Yönetmeliği'ne göre sınır değerlerle şebeke işletimi, su tesisi ve kalite güvencesi için panolar
- Erişim konsepti ve sayaç verilerinin takma adlandırılmasıyla Alman bulutunda veya Azure'da Kubernetes üzerinde işletim
Bir belediye işletmesi, ölçüm bölgelerinin akış ölçümlerini radyo frekanslı su sayacı verileriyle birleştirir; bir konut bölgesindeki artan gece tüketimi, su yüzeye çıkmadan önce şebeke ustabaşını bir kaçağa yönlendirir.
Elde edecekleriniz
- Kontrol sistemine, sayaçlara ve laboratuvara bağlı sensör veri platformu
- Su dengesi, gece tüketimi ve kalite değerleri için panolar
- Veri koruma belgeleriyle işletim ve erişim konsepti
04Makine öğrenmesiyle talep tahmini ve anomali tespitiXGBoost · LSTM · Isolation Forest
Yaklaşımımız
Su tesisleri pompaları, arıtmayı ve depo seviyelerini genellikle deneyime dayanarak yönetir; oysa hava durumu, takvim ve tüketim geçmişi talebi iyi tanımlar. Tedarik bölgesi başına su talebini ve arıtma tesisine giriş akışını tahmin eden modeller ile basınç, akış, kalite ve pompa davranışındaki sapmaları bildiren modeller eğitiriz. Modeller öneri sunar, işletme personeli karar verir. Su temininin bir güvenlik bileşeni olarak kullanıldıklarında EU AI Act'e göre yüksek riskli sistem sayılırlar, bu yüzden veriyi, sınırları ve insan gözetimini baştan itibaren belgeleriz.
Hizmet kapsamının detayları
- Pompa ve depo çizelgeleri için tüketim geçmişi, hava durumu verileri, okul tatilleri ve resmi tatillerden tedarik bölgesi başına talep tahmini
- Alman Meteoroloji Servisi'nin yağış verilerinden ve seviye ölçümlerinden arıtma tesisleri ve yağmur suyu havuzları için giriş akışı tahmini
- İşletme personelinin geri bildirimiyle basınç, akış, kalite değerleri ve pompa davranışı için anomali tespiti
- MLflow ile model işletimi, sürümleme, veri sapması izlemesi ve kontrollü yeniden eğitim
- İnsan gözetimi ve kayıt tutma için bir konseptle EU AI Act'e göre sınıflandırma ve belgeleme
Bir su işletmesi, yüksek su depolarının pompa çizelgelerini bir sonraki gün için talep tahminiyle planlar; işletme personeli her öneriyi onaylar ve dikkat çekici basınç düşüşleri kontrol odasında bir bildirim olarak görünür.
Elde edecekleriniz
- Model kartıyla sürümlenmiş tahmin ve anomali modelleri
- Kontrol odasına veya panoya entegre öneriler ve bildirimler
- Gözetim konseptiyle EU AI Act'e göre belgeleme
05GDPR uyumlu veri işlemeyle müşteri ve faturalandırma sistemleriSAP S/4HANA Utilities · OpenAPI · Apache Kafka
Yaklaşımımız
Müşteri yönetimi, sayaç işleri ve su ile atıksu ücretlerinin faturalandırılması, genellikle sayaç değerlerini dosya üzerinden alan ve müşteri verilerini silme süresi tanımlanmadan tutan yıllar içinde büyümüş sistemlerde yürütülür. Faturalandırma, müşteri portalı, uzaktan sayaç okuma ve mali muhasebeyi sürümlenmiş arayüzler üzerinden entegre ederiz, örneğin SAP S/4HANA Utilities'in devreye alınmasında, ve kirli su ile yağmur suyunu ayıran bölünmüş atıksu ücretini yansıtırız. Tüketim verileri hukuki dayanak, amaç sınırlaması, rol konsepti ve DIN 66398'e göre bir silme konsepti alır; analizler için takma adlandırılır.
Hizmet kapsamının detayları
- Faturalandırma, müşteri portalı, uzaktan sayaç okuma, coğrafi bilgi sistemi ve mali muhasebe genelinde arayüz kataloğu
- Veri aktarımı, testler ve paralel işletimle SAP S/4HANA Utilities'e entegrasyon veya geçiş
- Coğrafi bilgi sisteminden alan verileriyle su ücretlerinin ve bölünmüş atıksu ücretinin yansıtılması
- OpenID Connect üzerinden giriş, sayaç değeri bildirimi ve elektronik fatura gönderimiyle müşteri portalı
- İşleme faaliyetleri kaydıyla veri koruma konsepti, DIN 66398'e göre silme konsepti ve analizler için takma adlandırma
Bir hizmet birliği, faturalandırmayı SAP S/4HANA Utilities'e taşır ve radyo frekanslı okumadan sayaç değerlerini bir arayüz üzerinden alır; tüketim verileri sabit sürelerden sonra silinir ve veri platformuna yalnızca takma adlandırılmış olarak aktarılır.
Elde edecekleriniz
- Arayüz kataloğu ve veri sözleşmeleriyle entegrasyon mimarisi
- Geçiş tutanağıyla test edilmiş faturalandırma ve portal bağlantısı
- Silme konsepti ve işleme kaydıyla veri koruma konsepti
06B3S Wasser/Abwasser ile KRITIS ve NIS2 uyumuB3S Wasser/Abwasser · ISO 27001 · BSI IT-Grundschutz
Yaklaşımımız
Su temini ve atıksu bertarafının kritik tesislerinin işletmecileri, önlemlerini düzenli olarak BSI'ye kanıtlar ve NIS2 yükümlülükleri belirgin şekilde daha fazla işletmeye genişletir. DVGW ve DWA meslek birliklerinin B3S Wasser/Abwasser'ı, bu gereksinimleri tesisler ve organizasyon için önlemlere çevirir. Kapsamı belirler, B3S'e göre boşluk analizini yürütür, BGYS'yi kurar, saldırı tespiti ile bildirim yollarını devreye alır ve denetime hazırlanırız.
Hizmet kapsamının detayları
- BSI Yasası'na göre kritik tesislerle kapsam belirlemesi, NIS2 sınıflandırması ve BSI'ye kayıt
- Önceliklendirilmiş önlem planı ve sorumlularla B3S Wasser/Abwasser'a göre boşluk analizi
- Risk analizi, ilkeler ve yönetim değerlendirmesiyle ISO 27001 veya BSI IT-Grundschutz'a göre BGYS
- Kontrol ağı ve ofis BT'si için saldırı tespit sistemleri, NIS2'ye göre sürelerle bildirim süreci ve acil durum tatbikatları
- Denetim hazırlığı, denetleyen birime eşlik ve üst yönetime yükümlülükleri hakkında eğitim
KRITIS eşiğinin üzerindeki bir su işletmesi, önlemlerini B3S Wasser/Abwasser'a eşler, uzaktan bakım ve saldırı tespitindeki boşlukları kapatır ve BSI'ye önemli eksikliği olmayan bir kanıt sunar.
Elde edecekleriniz
- B3S Wasser/Abwasser'a göre kapsam ve boşluk analizi
- Risk analizi ve önlem planıyla BGYS dokümantasyonu
- Denetim belgeleri, bildirim süreci ve tatbikat raporları
Tipik proje durumları
Değişimin somutlaştığı yer.
Bir proje çoğunlukla somut bir zorlukla başlar. Bu örnekler, tipik bir mevcut durumu olası bir yaklaşım ve hedeflenen sonuçla birleştirir.
Örnek başlangıç durumları, müşteri referansı değildir.
01 / Su Sektörü
Bir atıksu birliğinde uzaktan bakım
Pompa istasyonları fabrika ayarlı yönlendiricilerle bağlı, üreticiler paylaşılan hesaplarla ve sürekli açık erişimlerle çalışıyor, BSI Yasası'na göre denetim duyurulmuş.
Çözüm
HSM destekli PKI'den gelen cihaz sertifikalarıyla tüm pompa istasyonlarının şifreli bağlantısı, onaylı ve kaydedilen atlama sunucusu, arıtma tesisi için IEC 62443'e göre bölge modeli.
Hizmet sağlayıcı başına izlenebilir uzaktan erişim, işletim kesintisi olmadan ayrılmış ağlar, denetim için kanıtlar.
02 / Su Sektörü
Bir belediye işletmesinde su kayıpları
Artan su kayıpları, değerlendirilmeyen ölçüm bölgeleri, boru patlakları ancak yüzeyde fark ediliyor.
Çözüm
Ölçüm bölgeleri, radyo frekanslı su sayaçları ve bir veri diyotu üzerinden kontrol sistemi verileriyle sensör veri platformu, gece tüketimi ve basınç için anomali modelleri.
Kaçaklar daha erken bulunuyor, şebeke ustabaşları platformun bildirimlerine göre saha çalışmalarını planlıyor, üst yönetim için bölge başına su dengesi.
03 / Su Sektörü
Bir hizmet birliğinde NIS2'ye başlangıç
İşletme ilk kez NIS2 kapsamına giriyor, küçük BT ekibi, önlemler tablolara dağılmış, tatbikatla denenmiş bildirim yolları yok.
Çözüm
Sınıflandırma ve kayıt, B3S Wasser/Abwasser'a göre boşluk analizi, BSI IT-Grundschutz'a göre BGYS, yönetilen hizmet olarak saldırı tespiti.
Sorumlularla önceliklendirilmiş önlem planı, tatbikatla denenmiş bildirim yolları, yükümlülüklerini bilen ve yerine getiren bir üst yönetim.
İş birliği
Net bir yol. Ekibinizle birlikte.
İlk genel bakıştan sürekli işletime kadar: Öncelikleri, sorumlulukları ve her adımın sonuçlarını birlikte belirleriz.
Nasıl çalışıyoruz
- 01
Değerlendirme
Tesisler, şebekeler, uzaktan erişimler, veri kaynakları ve düzenleyici boşluklar
Önceliklendirilmiş önlem listesi, tesis ve erişim envanteri, B3S Wasser/Abwasser, KRITIS ve NIS2 için boşluk analizi - 02
Konsept
Bölge modeli, uzaktan bakım konsepti, veri platformu, işletim modeli
Hedef mimari, bölge modeli, PKI konsepti, arayüz kataloğu, işletim modeli, test konsepti - 03
Uygulama
Bakım pencereleriyle uyumlu, aşamalar halinde bölümlendirme, uzaktan bakım, platformlar ve arayüzler
Entegre sistemler, testler, belgeleme, devam eden tedarikle aşama başına onay - 04
İşletim
İzleme, denetimler, bilgi aktarımı
İzleme, sertifika yenileme, denetim eşliği, kademeli devir
Ön görüşmeden önce
Henüz tüm cevaplara sahip olmanız gerekmiyor.
Somut bir zorluk yeterlidir. Bu dört soru, doğru yönü birlikte bulmamıza yardımcı olur.
Ön görüşme planlayın- 01
Ne değişmeli?
Mevcut zorluk ve istediğiniz sonuç.
- 02
Hangi sistemler etkileniyor?
Lokasyonlara, uygulamalara ve arayüzlere genel bir bakış.
- 03
Çerçeveyi ne belirliyor?
Proje tarihleri, bakım pencereleri ve bilinen bağımlılıklar.
- 04
Kim masada olmalı?
BT, güvenlik ve işletimden uygun irtibat kişileri.
Arka plan ve karar desteği
Su sektörü için BT çözümleri nedir?
Su tesisleri ve arıtma tesislerindeki kontrol sistemlerinden müşteri hizmetleri ve faturalandırmaya kadar altı eylem alanı; OTOKO® tarafından planlanır, entegre edilir ve işletilir. Bölge modelleri, uzaktan bakım ve veri platformları, su temini ve arıtma devam edecek ve KRITIS, NIS2 ile B3S Wasser/Abwasser için kanıtlar da aynı anda oluşturulacak şekilde kurulur. Çözümün tamamı Alman veri merkezlerinde çalışır.
Su sektörü için BT çözümleri, su tesisleri, arıtma tesisleri ve dağıtım şebekelerinin kontrol sistemlerini korur, geniş alana yayılmış uzak sahaları güvenli şekilde bağlar ve ölçüm, tüketim ile müşteri verilerini işletim ve planlama için kullanılabilir hale getirir. OTOKO® bunun için altı eylem alanı sunar: IEC 62443'e göre bölgelerle kontrol sistemleri ve şebeke kontrolü, pompa istasyonları ve uzak sahalar için güvenli uzaktan bakım, kaçak tespiti ve su kalitesi için sensör veri platformları, makine öğrenmesiyle talep tahmini ve anomali tespiti, GDPR uyumlu veri işlemeyle müşteri ve faturalandırma sistemleri, ayrıca B3S Wasser/Abwasser ile KRITIS ve NIS2 uyumu.
Salt bir danışmanlık projesinden farkı, işletim ve kanıttadır. Her bölge modeli, her uzaktan erişim ve her model için kayıt, sürüm bilgisi ve BSI Yasası, NIS2 ile B3S Wasser/Abwasser'ın talep ettiği belgeler hazırlanır. Kriptografi ve donanım güvenlik modülleri temel yetkinliğimizdir. Uzak istasyonların ve uzaktan bakım erişimlerinin kimliklendiği cihaz sertifikalarının anahtarları bu yüzden yazılımda değil, sertifikalı cihazlarda tutulur.
Su sektörü için neden OTOKO®
- Kriptografi ve HSM
Kriptografi ve donanım güvenlik modülleri temel yetkinliğimizdir. Uzak istasyonlar, uzaktan bakım erişimleri ve uzaktan kumanda bağlantıları için cihaz sertifikalarını sertifikalı donanım güvenlik modüllerindeki CA anahtarlarına dayandırırız.
- Alman veri merkezleri
Çözümün tamamı Alman veri merkezlerinde çalışır, sensör veri platformundan tahmin modellerine ve müşterilerinizin tüketim verileriyle faturalandırmaya kadar.
- KRITIS ve düzenlemeye tabi sektörler
Kritik altyapı işletmecileri ve düzenlemeye tabi sektörlerle çalışmak günlük işimizdir. BSI'nin, denetleyen birimlerin, denetim otoritelerinin ve bilgi güvenliği ekiplerinin su işletmelerinden beklentilerini biliyoruz.
- İşletime kadar tek bir ekip
Bir ekip danışmanlıktan işletime kadar size eşlik eder. OT güvenlik mühendisleri, entegrasyon mühendisleri ve veri mühendisleri üçüncü taraflara devir olmadan yanınızda kalır.
Çerçeve koşulları ve detaylar
Su sektöründe bir projeden önceki tipik başlangıç durumu
Çoğu su işletmesi teknoloji eksikliği yüzünden değil, uzun ömürlü kontrol sistemleri, dağınık sahalar ve kanıtlama yükümlülükleri giderek artan küçük ekipler yüzünden başarısız olur.
01
Bölgesiz kontrol sistemleri
Süreç kontrol sistemi, denetleyiciler ve ofis BT'si düz bir ağı paylaşır, güvenlik güncellemeleri yıllardır eksiktir ve ofisteki bir olay tesisin içine kadar etki edebilir.
02
Kontrolsüz uzaktan erişimler
Pompa istasyonları, kuyular ve yüksek su depoları varsayılan ayarlı yönlendiriciler üzerinden bağlıdır, hizmet sağlayıcılar paylaşılan hesaplar kullanır ve kimse hangi istasyona kimin ne zaman eriştiğini kayıt altına almaz.
03
Değerlendirilmeyen ölçüm verileri
Akış, basınç ve kalite değerleri kontrol sisteminde toplanır, ancak tüketim ve laboratuvar değerleriyle bağlantılandırılmaz; böylece kaçaklar ve kalite sapmaları geç fark edilir.
04
Tablo olarak kanıtlar
B3S Wasser/Abwasser'daki önlemler sorumlusu olmayan bir tabloda durur, NIS2'ye göre bildirim yolları tatbikatla denenmemiştir ve saldırı tespiti yalnızca ofis BT'siyle sınırlıdır.
Üç işletim modeli
| Şirket içi | Alman bulutu | Hyperscaler | |
|---|---|---|---|
| Veri tutma | Kendi veri merkeziniz, kendi kontrol sistemleriniz ve HSM'leriniz | Almanya'daki veri merkezleri, ISO 27001'e göre işletilir | Azure, AWS veya Google Cloud, bölge seçilebilir |
| İşletim | Sizin ekibiniz veya yönetilen hizmet olarak OTOKO® | OTOKO®, işletmeniz için denetim haklarıyla | Ortak, sağlayıcı tarafından platform hizmetleri |
| Araçlar | Kontrol ağında OT izleme, atlama sunucusu, şirket içinde HSM | Barındırılan PKI, hizmet olarak HSM, sensör verisi ve faturalandırma platformu | Yönetilen IoT, veri ve makine öğrenmesi hizmetleri |
| Uygun olduğu durumlar | Kontrol sistemleri, uzaktan kumanda teknolojisi, CA anahtarları, kritik tesisler | Egemenlik ve denetim hakları ihtiyacı olan belediye işletmeleri | Tahmin modelleri, analitik, yük tepe noktaları olan müşteri portalları |
| Uyum | Tam kontrol, B3S'e göre kendi BGYS'nizden kanıtlar | GDPR'ye göre veri işleme sözleşmesi, Almanya konumu, KRITIS için kanıt | Veri işleme sözleşmesi, standart sözleşme maddeleri, hizmet başına çıkış senaryosu |
İş birliği
Proje
Tanımlı sonuç, kilometre taşları ve kabulle bölge modeli, uzaktan bakım çözümü veya sensör veri platformu gibi net şekilde sınırlandırılmış bir proje.
- Değerlendirme, konsept, uygulama, devir
- Sabit fiyat veya kilometre taşlarına göre efor
- KRITIS denetimleri, NIS2'ye başlangıç ve bakım pencerelerindeki değişiklikler için uygundur
Ekip takviyesi
OT güvenlik mühendisleri, entegrasyon mühendisleri veya veri mühendisleri sizin ekiplerinizde, araçlarınızla ve kontrol odanız için işletim kurallarınıza göre çalışır.
- Tesislere, işletim kurallarına ve güvenlik gereksinimlerine uyum sağlama
- Proje seyrine göre ölçeklenebilir
- Kendi ekibi olan ancak kapasite açığı bulunan işletmeler için uygundur
Yönetilen hizmet
OTOKO®, OT izleme, uzaktan bakım platformu, PKI veya sensör veri platformunu üzerinde anlaşılan hizmet düzeyleri, raporlar ve KRITIS ile NIS2'nin hizmet sağlayıcılardan talep ettiği sözleşme bileşenleriyle işletir.
- İzleme, sertifika yenileme, güncellemeler ve nöbet
- Sözleşmede denetim hakları, performans göstergeleri ve çıkış senaryoları
- Kendi güvenlik ekibi olmayan hizmet birlikleri ve belediye iktisadi işletmeleri için uygundur
Standartlar ve kanıtlar
Su sektöründe her düzenlemenin ne talep ettiği ve OTOKO®'nun bunun için ne sunduğu.
| Gereklilik | Gereken | OTOKO® sunuyor |
|---|---|---|
| IEC 62443 | Koruma seviyeli bölgeler ve kanallar, risk analizi, sistemler ve bileşenler için güvenlik gereksinimleri, kontrollü uzaktan erişim ve otomasyon ile kontrol sistemlerinde hizmet sağlayıcılar için yükümlülükler | IEC 62443-3-2'ye göre bölge modeli, IEC 62443-3-3'e göre gereksinimler, bölümlendirme, atlama sunucusu üzerinden uzaktan bakım, IEC 62443-2-4'e göre hizmet sağlayıcı gereksinimleri |
| KRITIS | Güncel teknik seviyeye göre uygun organizasyonel ve teknik önlemler, saldırı tespit sistemleri, önemli arızaların bildirimi ve kritik tesis işletmecileri için BSI'ye düzenli kanıt | Kapsam, önlem planı, kontrol ağı ve ofis BT'sinde saldırı tespiti, bildirim süreci, denetim belgeleri ve denetleyen birime eşlik |
| NIS2 | İçme suyu ve atıksu sektörlerindeki kuruluşlar için risk yönetimi, tedarik zinciri güvenliği, kayıt, önemli güvenlik olaylarının kademeli bildirimi ile üst yönetimin eğitimi ve sorumluluğu | Sınıflandırma ve kayıt, risk kaydı, şablonlarla bildirim süreci, denetim haklarıyla hizmet sağlayıcı sözleşmeleri, üst yönetimin eğitimi |
| B3S Wasser/Abwasser | BSI tarafından uygun bulunan, DVGW ve DWA'nın sektöre özgü güvenlik standardı; kontrol sistemleri, uzaktan kumanda teknolojisi, şebekeler, organizasyon ve acil durum yönetimi için önlemlerle | B3S'e göre boşluk analizi, önceliklendirilmiş önlem planı, teknik önlemlerin uygulanması ve BSI Yasası'na göre kanıtın temeli olarak belgeleme |
| BSI IT-Grundschutz | BSI 200-1'den 200-3'e kadar olan standartlara göre bilgi güvenliği yönetimi, koruma ihtiyacı tespiti ve endüstriyel BT için IND modülleri dahil IT-Grundschutz Kompendiumu modüllerinin uygulanması | Yapı analizi ve modellemeyle BGYS kurulumu, BSI standardı 200-3'e göre risk analizi, BSI standardı 200-4'e göre acil durum yönetimi, IT-Grundschutz temelinde ISO 27001 sertifikasyonuna hazırlık |
Sıkça sorulan sorular
İyi sorular. Net cevaplar.
Sektörünüz, proje ve sonrasındaki işletim hakkında 15 cevap.
Sektör ve eylem alanları6 soru
OTOKO® su sektörü için hangi BT çözümlerini sunar?
Sunulan hizmetler; IEC 62443'e göre bölgelerle kontrol sistemlerinin ve şebeke kontrolünün korunması, pompa istasyonları ve uzak sahalar için güvenli uzaktan bakım, kaçak tespiti ve su kalitesi için sensör veri platformları, makine öğrenmesiyle talep tahmini ve anomali tespiti, GDPR uyumlu müşteri ve faturalandırma sistemleri, ayrıca B3S Wasser/Abwasser ile KRITIS ve NIS2 uyumunu kapsar. Her eylem alanı ayrı ayrı veya bütün bir paket olarak sipariş edilebilir; işletim Alman veri merkezlerinde gerçekleşir.
Güvenli hale gelmek için kontrol sistemlerimizi değiştirmemiz gerekir mi?
Genellikle hayır. Güvenlik duvarları, güvenlik ağ geçitleri, veri diyotları ve izlenen uzaktan bakım, programlamasını veya tesis işletimini değiştirmeden mevcut denetleyicilerin önüne yerleştirilebilir. Değişim yalnızca güvenli bağlantıya artık izin vermeyen bileşenler için planlanır; o zaman da zaten yaklaşan yenilemeler kapsamında ve tesisin kritik işletim aşamaları dışında.
NIS2 daha küçük su ve atıksu işletmeleri için de geçerli mi?
NIS2, içme suyu ve atıksuyu yüksek kritiklikteki sektörler arasında sayar ve yükümlülükleri sektör ile şirket büyüklüğüne bağlar; böylece KRITIS eşiklerinin altındaki işletmeler de kapsama girebilir. Bir işletmenin etkilenip etkilenmediği ve hangi kategoride olduğu ayrıca hukuki yapıya bağlıdır, bunu sizinle birlikte kontrol ederiz. Kritik altyapı işletmecileri ve düzenlemeye tabi sektörlerle çalışıyoruz. Önlemler her durumda tesisin riskine göre belirlenir.
B3S Wasser/Abwasser ne talep eder ve bunu nasıl kanıtlarız?
B3S Wasser/Abwasser, su tesislerinin, arıtma tesislerinin ve şebekelerin güncel teknik seviyeye göre hangi teknik ve organizasyonel önlemlere ihtiyaç duyduğunu tanımlar; kontrol sistemlerinin bölümlendirilmesinden acil durum yönetimine kadar. Kritik tesis işletmecileri, onu BSI Yasası'na göre kanıtın temeli olarak kullanabilir. Boşluk analizini yürütür, eksik önlemleri uygularız ve belgeleri denetleyen birimin her önlemi izleyebileceği şekilde hazırlarız.
Talep tahmini modelleri tesis kontrolüne müdahale edebilir mi?
Modelleri, kontrol odasına öneri ve bildirim gönderecek ve işletme personeli karar verecek şekilde kullanırız. Bir model su temininde bir güvenlik işlevi üstlenirse, EU AI Act'e göre yüksek riskli sistem sayılır ve risk yönetimi, belgeleme, kayıt tutma ile insan gözetimi gerektirir. Bu belgeleri baştan itibaren hazırlarız ve modeller kontrol ağı dışında, tek yönlü veri akışıyla çalışır.
Radyo frekanslı su sayaçlarından gelen tüketim verilerini nasıl ele alıyorsunuz?
Bir haneye atanan tüketim verileri, GDPR'ye göre kişisel veri sayılır. Faturalandırma için sözleşme, tüzük veya yasal yükümlülükten gelen hukuki dayanağı sizinle netleştirir, silme süreleri belirler ve radyo frekanslı su sayaçlarına ilişkin, kısmen itiraz hakkı öngören eyalet düzenlemelerine uyarız. Şebeke analizleri ve tahminler için platform ve modeller yalnızca takma adlandırılmış veya toplulaştırılmış veri alır; tüm veriler Alman veri merkezlerinde kalır.
Başlangıç ve uygulama5 soru
Tek bir eylem alanıyla başlayabilir miyiz?
Evet. Önce somut bir görevi sınırlandırabiliriz. Bu sırada görevin geri kalan altyapıyla olan arayüzlerini inceler ve uygulamadan önce hangi hizmetlerin kapsama dahil olduğunu netleştiririz.
Ön görüşme için neleri hazırlamalıyız?
Başlangıç için zorluğun, etkilenen sistemlerin ve istediğiniz sonucun kısa bir açıklaması yeterlidir. Bilinen tarihler ve uygun irtibat kişileri de yardımcı olur. Erişim bilgileri veya gizli sistem dokümantasyonu ilk iletişim talebine dahil edilmemelidir.
Projede kimler yer almalı?
Güvenlik Mimarı: Hedef mimari, bölge modeli, kanıtlar. OT Güvenlik Mühendisi: IEC 62443'e göre bölümlendirme, OT izleme, uzaktan bakım. Entegrasyon Mühendisi: Uzaktan kumanda bağlantısı, PKI ve HSM, faturalandırma arayüzleri. Veri Mühendisi: Sensör veri platformu, tahmin ve anomali modelleri. Uyum Danışmanı: B3S Wasser/Abwasser, KRITIS, NIS2, GDPR. Proje Yöneticisi: Kilometre taşları, kabuller, raporlar.
Zaman planı ve efor nasıl belirlenir?
Sistemleri, arayüzleri, dokümantasyon durumunu ve işletimsel çerçeve koşullarını inceleriz. Üzerinde anlaşılan kapsam ve kilometre taşları, efor tahmininin temelini oluşturur. Bu bilgiler olmadan belirlenecek sabit bir süre güvenilir olmaz.
İlk proje aşaması ne sağlar?
Tesisler, şebekeler, uzaktan erişimler, veri kaynakları ve düzenleyici boşluklar Önceliklendirilmiş önlem listesi, tesis ve erişim envanteri, B3S Wasser/Abwasser, KRITIS ve NIS2 için boşluk analizi
İşletim ve geliştirme4 soru
Hangi iş birliği biçimleri mümkündür?
Proje: Tanımlı sonuç, kilometre taşları ve kabulle bölge modeli, uzaktan bakım çözümü veya sensör veri platformu gibi net şekilde sınırlandırılmış bir proje. Ekip takviyesi: OT güvenlik mühendisleri, entegrasyon mühendisleri veya veri mühendisleri sizin ekiplerinizde, araçlarınızla ve kontrol odanız için işletim kurallarınıza göre çalışır. Yönetilen hizmet: OTOKO®, OT izleme, uzaktan bakım platformu, PKI veya sensör veri platformunu üzerinde anlaşılan hizmet düzeyleri, raporlar ve KRITIS ile NIS2'nin hizmet sağlayıcılardan talep ettiği sözleşme bileşenleriyle işletir.
İşletime devir nasıl gerçekleşir?
İzleme, denetimler, bilgi aktarımı İzleme, sertifika yenileme, denetim eşliği, kademeli devir
Daha sonra ek lokasyonlar veya sistemler ekleyebilir miyiz?
Bu, ilk konseptte dikkate alınabilir. Belgelenmiş arayüzler ve yeniden kullanılabilir kurallar, genişleme için bir temel oluşturur. Yine de her ek lokasyon ve her yeni sistem kendine özgü gereksinimler açısından incelenir.
Çözüm uzun vadede nasıl işletilebilir kalır?
Sorumluluklar, tekrarlayan görevler ve değişiklik süreçleri, teknik uygulamayla birlikte belirlenir. Dokümantasyon ve bilgi aktarımı, ekibinize günlük işlerinde yardımcı olur. Hangi faaliyetlerin ve sürekli desteğin buna dahil olduğu, hizmet kapsamında kararlaştırılır.
Su Sektörü
Sonraki adımı birlikte görüşelim.
Kontrol sistemlerinizin ve uzak sahalarınızın bugün ne kadar iyi korunduğunu birlikte inceleyelim.
Ön görüşme planlayın
