Mye av bransjesamtalen rundt NIS2 har fokusert på sikring av IT, men reguleringen veier like tungt for operasjonell teknologi (OT). For produksjon, energi og andre deler av kritisk infrastruktur er det ikke lenger nok å ha solid backup på kontornettverket hvis SCADA-systemer, HMI-er og kontrollsystemer forblir ubeskyttet.
Problemet er at de fleste backup-løsninger på markedet ble bygget for IT, ikke OT. De forutsetter moderne operativsystemer, konstant tilkobling og IT-personell på stedet, noe som sjelden samsvarer med virkeligheten i et produksjonsanlegg eller et kraftverk.
Acronis – den eneste backup- og gjenopprettingsløsningen for OT-miljøer som innehar IEC 62443-4-1-sertifisering
Acronis OT er for tiden den eneste backup- og gjenopprettingsløsningen for OT-miljøer som innehar IEC 62443-4-1-sertifisering, bransjens tøffeste standard for sikker programvareutvikling. Sertifiseringen er også i tråd med kravene EUs lov om cyberresiliens (Cyber Resilience Act) stiller til leverandører til kritisk infrastruktur. Velkjente leverandører som Veeam, Rubrik og Commvault mangler alle denne sertifiseringen på leverandørnivå, noe som gjør at de ikke oppfyller NIS2-kravene og kan utsette organisasjoner som er avhengige av dem for reell risiko.
En del av NIS2-overholdelse som ofte blir oversett, er forsyningskjederisiko. Flere høyprofilerte angrep på OT-miljøer de siste årene kom ikke direkte utenfra, men gjennom kompromittert programvare fra en betrodd leverandør. Acronis er det eneste backup-selskapet som kan dokumentere at det ikke utgjør denne risikoen, og det er allerede betrodd av store OT-aktører, inkludert ABB, Siemens, Schneider Electric og Rockwell Automation.
Med Acronis OT får du backup og gjenoppretting for nivå 2 til 3.5 av Purdue-modellen, støtte for eldre operativsystemer som Windows XP og Windows 7, og muligheten til å kjøre luftgapped-miljøer med uforanderlige backuper. Gjenoppretting kan gjøres med et enkelt klikk, uten behov for en IT-spesialist på stedet. Utviklingen er CRA-tilpasset gjennomgående, med sikkerhet innebygd fra grunnen av i stedet for lagt til i etterkant.
Spørsmålet det er verdt å stille, er om ditt OT-miljø vil bestå en NIS2-revisjon i dag? Hos Gridheart bringer vi langvarig, pålitelig erfaring innen OT-virksomhet i hele Norden og hjelper deg gjerne med å komme i gang med Acronis OT. \\ \\nLa oss hjelpe deg! Ta kontakt med vår leder for OT, Oscar Swanberg på oscar.swanberg@gridheart.com