Energie · Privatsektor, Polen

Wyzwanie

Die Gruppe hatte Sicherheitswerkzeuge, konnte sie aber nicht besetzen: ein dreiköpfiges Team überwachte Alarme während der Arbeitszeit und ließ den größten Teil der Woche ohne Abdeckung. Die Betriebstechnologie-Umgebung wurde separat und inkonsistent überwacht, und die Gruppe fiel unter das NIS2-Regime.

Co zrobiliśmy

Wir haben eine 24/7-Ueberwachung mit einem Zentrum in Katowice gestartet und dabei bestehende Werkzeuge integriert, statt sie zu ersetzen. Die ersten 90 Tage konzentrierten wir auf das Tuning der Regeln, erweiterten die Abdeckung auf die OT-Grenze mit einem Engineering-Team, und die Runbooks testeten wir in zwei Uebungen unter Beteiligung der Geschäftsleitung.

Wyniki

• Abdeckung von Arbeitszeit auf durchgehend, einschliesslich der OT-Grenze zum ersten Mal
• Volumen der Fehlalarme um etwa 64 Prozent niedriger nach dem Tuning
• Drei reale Vorfälle im ersten Jahr erkannt und eingedämmt, alle ausserhalb der Arbeitszeit
• Regulatorische Bereitschaft von einer dokumentierten Lücke zu einer dokumentierten Kontrolle

Dlaczego zadziałało

Das Problem war nie das Werkzeug, sondern die Abdeckung, das Tuning und die Fähigkeit, beides einem Regulierer nachzuweisen. Mehr Technologie hätte das Alarmproblem verschlimmert.