Energetyka · Sektor prywatny, Polska

Wyzwanie

Grupa miała narzędzia bezpieczeństwa, ale nie mogła ich obsadzić: trzyosobowy zespół monitorował alerty w godzinach pracy, zostawiając większość tygodnia bez pokrycia. Środowisko technologii operacyjnej było monitorowane osobno i niespójnie, a grupę obejmował reżim NIS2.

Co zrobiliśmy

Uruchomiliśmy całodobowy monitoring z centrum w Katowicach, integrując istniejące narzędzia zamiast je wymieniać. Pierwsze 90 dni skupiliśmy na strojeniu reguł, rozszerzyliśmy pokrycie na granicę OT z zespołem inżynierskim, a runbooki przetestowaliśmy w dwóch ćwiczeniach z udziałem zarządu.

Wyniki

• Pokrycie z godzin pracy na ciągłe, w tym granica OT po raz pierwszy
• Wolumen fałszywych alarmów niższy o około 64 procent po strojeniu
• Trzy realne incydenty wykryte i opanowane w pierwszym roku, wszystkie poza godzinami pracy
• Gotowość regulacyjna z udokumentowanej luki do udokumentowanej kontroli

Dlaczego zadziałało

Problemem nigdy nie było narzędzie, lecz pokrycie, strojenie i zdolność udowodnienia obu regulatorowi. Więcej technologii pogorszyłoby problem alertów.