Analýza rizík

Ak vaša organizácia prevádzkuje alebo spravuje PLC, preverte odpovede na nasledujúce otázky:

• Je PLC dostupné z verejného internetu?
• Je z verejného internetu prístupné rozhranie pre správu PLC?
• Sú z verejného internetu prístupné protokoly operačných technológií?
• Je umožnený vzdialený prístup priamo, bez využitia firewall, gateway alebo VPN?
• Je PLC dostupné z privátnej APN bez ďalšej sieťovej segmentácie alebo riadenia prístupu?
• Používajú sa predvolené prihlasovacie údaje?
• Je PLC pripojené k podnikovej sieti bez primeranej segmentácie?

V prípade, že by ste na niektorú z uvedených otázok odpovedali kladne, odporúčame bezodkladne aplikovať opatrenia na zabezpečenie Vášho PLC a v relevantných prípadoch postupovať aj podľa pokynov špecifických pre APN.

V prípade PZS a PKZS však zabezpečenie informačných systémov nie je iba otázkou odporúčanej bezpečnostnej praxe, keďže povinnosti v tejto oblasti im vyplývajú zo všeobecne záväzných právnych predpisov.