Проверка требует кибербезопасность по TRBS 1115 часть 1 — какие требования в Германии к нам применимы?

Первое, куда они посмотрят, — это модули удалённого обслуживания. VPN или сотовый модем, через который производитель станка подключается для обслуживания, имеет ли он прямой доступ к сети безопасности станка? Если корпоративная офисная сеть и производственная линия (OT) находятся в одном VLAN, немедленно разделите их физически или логически.

В нашей литейке с 18 станками в Баварии мы получили аналогичное предупреждение. Заплатили внешнему консультанту 4.200 EUR, за два дня он подготовил нашу сетевую схему и анализ опасностей. Проверяющий посмотрел только на отчёт о том, что ключ удалённого доступа хранится в закрытом виде и что аварийный останов нельзя отключить программно, — дело закрыли.

Не платите сразу 6.500 EUR. Напишите производителям станков и запросите для каждой модели архитектуру безопасности из файла соответствия CE и декларацию о киберрисках. Можно начать с того, что приложите предоставленный производителем техпаспорт к вашей существующей оценке опасностей.

В последнее время инспекторы пишут формулировку TRBS 1115 в каждый отчёт как по шаблону. Если предохранительные реле на ваших станках — это классическая проводка на сухих контактах и их нельзя переопределить через PLC киберспособом, вы можете возразить, указав, что система вне области применения.

Правила TRBS носят характер технических стандартов, но согласно § 3 BetrSichV создают презумпцию соответствия (Vermutungswirkung). Если вы задокументируете, что приняли меры в соответствии с этим правилом, считается, что вы выполнили свою юридическую ответственность; в противном случае при возможном несчастном случае на производстве может возникнуть виновная ответственность.

Есть три конкретных документа, которые инспектор захочет увидеть на столе: 1) Матрица управления паролями и доказательство того, что заводские пароли изменены, 2) Временные сервисные заявки, открытые для разрешения удалённого доступа производителям станков, 3) Журнал техобслуживания, включающий киберпроверки, проводимые не реже одного раза в год.

у нас в мастерской поставили силиконовые заглушки на usb-порты за экранами чпу и запретили персоналу заряжать телефоны... когда проверяющий это увидел он понял, что мы относимся серьёзно даже особо не расспрашивал.

не пугайтесь от вас не ждут кибербезопасности банковского уровня. цель — не дать программе-вымогателю превысить лимит оборотов станка и швырнуть деталь на оператора потом когда поймёте логику на сбор документов уйдёт несколько дней.

я проходил через это, расскажу. если включена двухфакторная аутентификация украденный пароль бесполезен.

ответ сильно заисит от отрасли, универсального правила нет.

Появились три разных мнения, они дополняют друг друга. Не полагайтесь на одну меру защиты; действуйте слоями.

Исправьте, если я ошибаюсь.

Я бы не торопился. Если делаете впервые, начните с малого, масштабирование потом.

Прежде чем принимать решение, посмотрите, какие данные у вас есть. Интересно, есть ли те, кто делает иначе.

Отличная работа. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Надеюсь, это будет полезно.

согласен с этим. кстати то, что делают все не значит что это правильно.

на этом всё извините, если затянул.

Я сталкивался с тем же.

Обсуждение размылось, давайте структурируем. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Конечно, если ваша ситуация отличается, всё меняется.

Согласен.

Здесь описано ровно то, что пережили мы. Пытаться сделать это в одиночку — самый дорогой путь.

Если напишете результат здесь, это поможет и другим.

Мне тоже интересно.