Erakunde onuradunak

Industria arloko enpresek eta produktu-prozesu industrialarekin lotutako zerbitzu teknikoak, diseinu-zerbitzuak eta logistika-zerbitzuak ematen dituzten enpresek eskuratu ahal izango dituzte programa honetako laguntzak.

Erakunde onuradunak

• Zibererasoetatik babesteko sistemen konbergentzia eta integrazioa IT/OT inguruneetarako (Information Technology/Operational Technology). Arkitektura seguruak diseinatu eta exekutatzea eta, hala badagokio, sare industrialen segmentazioa gauzatzea.
• Produkzio lantegiko ekipo industrialetarako –beharrezkoak direnak ekipoen mantentzerako, kontrolerako eta operazioetarako– urruneko OT sarbideen sekurizazioa, lan horiek gero eta sarriago egiten direlako urrunetik.
• Informazio/datu industrialen sekurizazioa. Antolakundetik kanpoko pertsonek eginiko auditoretzak eta eraso-simulazioak, eta konpainiako datuetarako sarbide-maila desberdinak dituzten barne profilen auditoretzak.
• Produkzio lantegietako software industrialaren zibersegurtasuna ebaluatzea eta hobetzea.
• Enpresa industrialetako langileak zibersegurtasunaren inguruan kontzientziatzeko ekimenak.
• Industriak zibersegurtasun industrialaren arloan duen egoeraren diagnostikoa egitea eta ekintza plan bat prestatzea Zibersegurtasuna hobetzeko. Arrisku industriala eta ahultasun industriala aztertzea. Sistema industrial kritiko bateko elementuen inbentarioa egitea. Intrusio industrialeko test bat egitea. Ahultasunak aztertzea webeko aplikazioetan. Haririk gabeko komunikazio industrialen auditoretzak egitea.
• Zibersegurtasun industrialeko estandarretan jasotako praktika onak ezartzea (adibidez, IEC 62443 edo baliokideak) edo zibersegurtasuna kudeatzeko zabal errekonozitutako beste estandar batzuetakoak (adibidez, ISO 27001 edo baliokideak). Hauek betetzeko egokitzea: Segurtasunaren Eskema Nazionala (3/2010 Errege Dekretua), PIC Erregelamendua (704/2011 Errege Dekretua). Zibersegurtasuna kudeatzeko prozesuaren etengabeko hobekuntza, neurri espezifikoak hedatuz, edo neurri horiek aurrez zuten baino heldutasun maila handiagoetara bilakatuz.
• Informazio estrategikoa edo sentikorra babesteko neurriak, hala nola jabetza intelektuala, I+G+Bko estrategiak, eraikinen planoak edo produktuen diseinuarenak, RGPDk eragindako informazioa, edo negozioaren lehiakortasunari eta jasangarritasunari zuzenean lotutako beste batzuk (neurrien adibideak: biltegiratzea zifratzea, sarbidearen kontrola, kopien banaketaren kontrola, ezabaketa segurua, etab.).
• Perimetroko segurtasun gailuak eta beste gailu industrial batzuk (Switches, zundak, Appliances, firewall industrialak, PLCak, e.a.) monitorizatzea.
• Enpresa industrialen zibersegurtasun-maila esanguratsuki hobetzeko eta gerta daitezkeen eraso-mota desberdinekiko arriskua eta ahultasuna murrizteko beste proiektu batzuk.