Suuri osa NIS2:een liittyvästä alan keskustelusta on keskittynyt IT-turvallisuuteen, mutta asetus painottaa yhtä voimakkaasti operatiivista teknologiaa (OT). Teollisuuden, energian ja muiden kriittisen infrastruktuurin osien osalta vankka varmuuskopiointi toimistoverkossa ei enää riitä, jos SCADA-järjestelmät, HMI:t ja ohjausjärjestelmät jäävät suojaamattomiksi.
Ongelmana on, että useimmat markkinoilla olevat varmuuskopiointiratkaisut on rakennettu IT:lle, ei OT:lle. Ne olettavat nykyaikaiset käyttöjärjestelmät, jatkuvan yhteyden ja IT-henkilökunnan paikan päällä, mikä harvoin vastaa tuotantolaitoksen tai voimalaitoksen todellisuutta.
Acronis – ainoa OT-ympäristöjen varmuuskopiointi- ja palautusratkaisu, jolla on IEC 62443-4-1 -sertifiointi
Acronis OT on tällä hetkellä ainoa OT-ympäristöjen varmuuskopiointi- ja palautusratkaisu, jolla on IEC 62443-4-1 -sertifiointi, alan tiukin standardi turvalliselle ohjelmistokehitykselle. Sertifiointi on myös linjassa EU:n kyberresilienssilain vaatimusten kanssa, jotka koskevat kriittisen infrastruktuurin toimittajia. Tunnetuilla toimittajilla, kuten Veeamilla, Rubrikilla ja Commvaultilla, ei kaikilla ole tätä sertifiointia toimittajatasolla, mikä tarkoittaa, että ne eivät täytä NIS2:n vaatimuksia ja voivat altistaa niihin luottavat organisaatiot todellisille riskeille.
Yksi NIS2-vaatimustenmukaisuuden osa, joka usein unohdetaan, on toimitusketjun riski. Useat viime vuosina OT-ympäristöihin kohdistuneet korkean profiilin hyökkäykset eivät tulleet suoraan ulkopuolelta, vaan luotettavan toimittajan vaarantuneen ohjelmiston kautta. Acronis on ainoa varmuuskopiointiyritys, joka voi osoittaa, ettei se aiheuta tätä riskiä, ja siihen luottavat jo suuret OT-toimijat, kuten ABB, Siemens, Schneider Electric ja Rockwell Automation.
Acronis OT:n avulla saat varmuuskopioinnin ja palautuksen Purduen mallin tasoille 2–3.5, tuen vanhemmille käyttöjärjestelmille, kuten Windows XP:lle ja Windows 7:lle, ja mahdollisuuden käyttää ilmastoituja ympäristöjä muuttumattomilla varmuuskopioilla. Palautus voidaan tehdä yhdellä napsautuksella ilman IT-asiantuntijaa paikan päällä. Kehitys on CRA-linjassa läpi koko prosessin, ja tietoturva on rakennettu alusta alkaen sen sijaan, että se olisi lisätty jälkikäteen.
Kysymys, joka kannattaa esittää, on, läpäiseekö OT-ympäristösi NIS2-auditoinnin tänään? Gridheartilla meillä on pitkäaikainen, luotettava kokemus OT-liiketoiminnasta Pohjoismaissa ja autamme mielellämme sinua aloittamaan Acronis OT:n käytön. \ \ Anna meidän auttaa sinua! Ota yhteyttä OT-johtajaamme, Oscar Swanbergiin osoitteeseen oscar.swanberg@gridheart.com