L'ispezione richiede la cybersicurezza secondo TRBS 1115 Parte 1: cosa si applica al nostro caso in Germania?

La prima cosa che guarderanno sono i moduli di telemanutenzione. La VPN o il modem cellulare a cui il produttore del macchinario si collega per l'assistenza ha accesso diretto alla rete di sicurezza dell'impianto? Se la rete aziendale dell'ufficio e la linea di produzione (OT) si trovano sulla stessa VLAN, separatele immediatamente a livello fisico o logico.

Nella nostra attrezzeria con 18 macchinari in Baviera abbiamo ricevuto un richiamo simile. Abbiamo dato 4.200 EUR a un consulente esterno, che in due giorni ci ha preparato lo schema di rete e l'analisi dei rischi. L'ispettore ha solo controllato che l'interruttore dell'accesso remoto fosse tenuto spento e la relazione che attestava l'impossibilità di disattivare l'arresto d'emergenza via software, e la pratica è stata archiviata.

Non sborsate subito 6.500 EUR. Scrivete ai costruttori dei vostri macchinari e richiedete per ciascun modello l'architettura di sicurezza e la dichiarazione sui rischi informatici presenti nel fascicolo di conformità CE. Potete iniziare allegando la scheda tecnica fornita dal produttore alla vostra attuale valutazione dei rischi.

Di recente gli ispettori inseriscono la dicitura TRBS 1115 in ogni verbale come se fosse un copia-incolla. Se i relè di sicurezza dei vostri macchinari sono con il classico cablaggio a contatto pulito e non possono essere sovrascritti via PLC per via informatica, potete contestare la cosa specificando che il sistema non rientra nel campo di applicazione.

Le norme TRBS hanno valore di standard tecnico, ma ai sensi dell'Articolo 3 della BetrSichV generano una presunzione di conformità (Vermutungswirkung). Documentando di aver adottato misure conformi a tale norma, si è considerati in regola con gli obblighi di legge; in caso contrario, a fronte di un eventuale infortunio sul lavoro, potrebbe configurarsi una responsabilità per colpa.

Sono tre i documenti concreti che l'ispettore vorrà trovare sulla sua scrivania: 1) Matrice di gestione delle password e prova del cambio delle credenziali predefinite di fabbrica, 2) Ticket di assistenza temporanei aperti per autorizzare l'accesso remoto dei costruttori, 3) Registro di manutenzione che attesti i controlli informatici eseguiti almeno una volta l'anno.

nella nostar officina abbiamo messo i tappi di silicone sulle porte usb dietro gli schermi dei cnc e vietato al personale di caricarci il telefono ma l'ispettore quando l'ha visto ha capito che prendiamo la cosa sul serio e non è neanche sceso troppo nei dettagli.

non vi fate prendere dal panico non pretendono una sicurezza informatica a livello bancario... l'obiettivo è impedire che un ransomware mandi fuori giri il macchinario facendo schizzare via il pezzo addosso all'operatore... una volta capita la logica mettere insieme le scartoffie richiede solo un paio di giorni.

sono passato da qui, vi racconto.. poi se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

la risposta varia molto in base al settore non esiste una regola generale.

Sono emerse tre opinioni diverse, si completano a vicenda. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Correggetemi se sbaglio.

Direi di non avere fretta. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.

Quando prendi una decisione, guarda prima quali dati hai a disposizione. Sono curioso di sapere se qualcuno lo fa in modo diverso.

Ottimo lavoro. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Spero che le sia utile.

sono d'accordo. boh il fatto che tutti facciano una cosa non significa che sia quella giusta.

è tutto, scusate se mi sono dilungato.

Ho vissuto la stessa cosa.

La discussione si è dispersa, la riassumo. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

Naturalmente cambia se la vostra situazione è diversa.

Sono d'accordo.

Quanto scritto rispecchia esattamente ciò che abbiamo vissuto. Cercare di farlo da soli è la strada più costosa.

Se scrivete qui il risultato, sarà utile anche ad altri.

Mi chiedo anch'io.