Erakunde onuradunak

Industria-produktuarekin eta industria-prozesuarekin lotutako industria- eta zerbitzu-enpresak, bai eta industria-produktuarekin eta industria-prozesuarekin lotutako industria- eta zerbitzu-taldeetako enpresa nagusiak ere

Diruz lagundu daitezkeen jarduerak

1.– Zibererasoetatik babesteko sistemak bateratzea eta txertatzea IT/OT inguruneetan (Information Technology / Operational Technology). Arkitektura seguruak diseinatu eta gauzatzea, eta, hala dagokionean, sare industrialen segmentazioa burutzea.

2.– Ekoizpen-plantako ekipo industrialetara sartzeko urruneko OT sarbideen segurtasuna areagotzea. Sarbide horiek beharrezkoak dira ekipoaren mantentze-lanetarako, kontrolerako eta haiekin lan egiteko, gero eta ohikoagoa baita zeregin horiek urrunetik egitea.

3.– Informazio/datu industrialen segurtasuna areagotzea. Erakundekoak ez diren pertsonek auditoretzak eta erasoen simulazioak egitea, eta erakundeko datuetara sarbide maila ezberdinak dituzten barneko profilen gaineko auditoretzak egitea.

4.– Gailu elektronikoen zibersegurtasuna ebaluatzea eta ziurtatzea.

5.– Enpresa industrialeko langileak zibersegurtasunaren arloan kontzientziatzeko eta/edo prestatzeko egitasmoak.

6.– Industriak une honetan zibersegurtasun industrialaren arloan duen egoeraren gaineko diagnostikoa egitea eta Zibersegurtasuna hobetzeko ekintza-plana prestatzea. Arrisku industrialaren eta zaurgarritasun industrialaren analisia. Sistema industrial kritiko bateko elementuen inbentarioa. Industrian bidegabe sartzearen gaineko test bat egitea. Web-aplikazioen zaurgarritasunen analisia. Kablerik gabeko komunikazio industrialen auditoretzak.

7.– CPDak errepikatzea, Disaster Recovery Planekin edo kontingentzia-planekin lotutako zibersegurtasun-politikak hartzeko, bai eta edozein enpresatan negozioaren jarraitutasuna bermatzeko erabilgarritasun handiko egoeretarako ere.

8.– Zibersegurtasun industrialeko zenbait estandar (adibidez, IEC 62443, TISAX edo baliokideak) edo zibersegurtasuna kudeatzeko beste estandar batzuk (adibidez, ISO 27001, CAB edo baliokideak) lortzeari eta betetzeari buruzko praktika onak eta ziurtapen-prozesuak onartzea, baita indarrean dauden eta nahitaez bete behar diren erregelamendua edo legeak ere. Segurtasunaren Eskema Nazionala (3/2010 Errege Dekretua) eta PIC Araudia (704/2011) betetzeko egokitzea. Zibersegurtasunaren kudeaketa-prozesuaren etengabeko hobekuntza, neurri espezifikoak martxan jarrita edo neurri horiek heldutasun maila altuagoetara eramanda.

9.– Informazio estrategikoa edo informazio delikatua babesteko neurriak, hala nola jabetza intelektuala, I+G+b estrategiak, eraikinen edo produktuen diseinuen planoak, DBEOri dagokion informazioa edo negozioaren lehiakortasunarekin edo iraunkortasunarekin zuzenean lotuta dagoen beste edozein informazio (neurrien adibideak: biltegiratzea zifratzea, sarbidea kontrolatzea, kopien hedapena kontrolatzea, ezabatze segurua, etab.).

10.– Segurtasun perimetraleko gailuak eta beste gailu industrial batzuk monitorizatzea (Switchak, zundak, Applianceak, firewall industrialak, PLCak, EDRak, etab.)

11.– Enpresa industrialen zibersegurtasun maila modu esanguratsuan areagotuko duten eta eraso mota ezberdinen aurrean duten arriskua eta zaurgarritasuna murriztuko duten beste proiektu batzuk.