A gyárak és raktárak üzletmenete gyökeresen eltér az irodákétól. Az IT hálózat kiesése itt nem csupán az e-mailezés szünetelését jelenti: megállnak a konvejorok, nem működik a vonalkódos komissiózás, megbénul a raktár, és megszakad a logisztikai lánc.
Ha az irodai számítógépek és a gyártógépek (PLC, SCADA, vezérlők) egyetlen közös hálózatban vannak, egy rosszindulatú e-mail melléklet az irodából másodpercek alatt eljuthat a gyáregységig, napokra vagy hetekre teljesen leállítva a termelést.
A régebbi ipari gépek gyakran elavult operációs rendszerekkel futnak, amelyeket nem lehet közvetlenül frissíteni. Ha ezeket védelem és elkülönítés nélkül kötik rá a vállalati hálózatra, állandó kiberbiztonsági veszélyforrást jelentenek a cégcsoportnak.
Új csarnok vagy telephely nyitásakor gyakori hiba, hogy külön cég végzi a kábelezést, külön a kamerarendszert és megint másik az aktív hálózati elemeket. Hálózati hiba esetén a partnerek egymásra mutogatnak, elhúzva a hiba elhárítását.
A nemzetközi ipari biztonsági szabvány (IEC 62443) és a NIS2 technikai követelményei szerint a termelő és logisztikai hálózatokat el kell különíteni az általános irodai infrastruktúrától. Az Euroway Next ezt újgenerációs tűzfal-architektúrával valósítja meg:
Az Euroway Next Kft. és testvérvállalatunk, a Cableline Technologies Kft. integrációjával megszüntetjük a kivitelezési káoszt. Egyetlen felelős partnerként koordináljuk a teljes fizikai és logikai hálózatépítést:
Cat6A/Cat7 strukturált rézhálózat, csarnokok közötti optikai gerincvonalak kiépítése, hegesztése és Fluke Networks műszeres jegyzőkönyvezése 25 év rendszergaranciával.
Biztonsági kamerarendszer tervezése és kiépítése, rendszámfelismerő kamerák a teherportára, hőkamerák a géptermekbe, behatolásérzékelő analitikával.
Munkaidő-nyilvántartással egybekötött kártyás vagy biometrikus beléptetőrendszerek, forgóvillák, sorompók és tűzjelző rendszerek teljes körű kivitelezése.
Rádiós Site Survey felmérés után por- és páraálló hozzáférési pontok felszerelése a csarnokban, szakadásmentes roamingot biztosítva az AGV targoncarobotoknak.
Több telephelyes és külföldi gyáregységek biztonságos, titkosított összekötése automatikus terheléselosztással és 5G mobil backup vonalakkal.
Folyamatos videófalas hálózatmonitoring a nap 24 órájában, éjszakai és hétvégi mérnöki elhárítással és garantált reakcióidővel (SLA).
Mérnökcsapatunk dedikált projektvezetővel koordinálja a bevezetést a tervezőasztaltól az éles üzemig, tehermentesítve a belső csapatot:
Építészeti tervek áttekintése, kábelnyomvonalak egyeztetése és 3D rádiós Wi-Fi szimuláció készítése.
A Cableline csapat végrehajtja a kábelezést, felszereli a kamerákat, beléptetőket és a rack szekrényeket.
Mérnökeink üzembe helyezik a switcheket, tűzfalakat és Wi-Fi hozzáférési pontokat, beállítva az OT/IT zónákat.
Teszteljük a hálózati roamingot, a kamerák behatolásjelzőit, a mentéseket és az internet failover vonalakat.
Rákötjük a teljes telephelyet a központi videófalas felügyeletünkre, és elindítjuk a garantált SLA-támogatást.
Feladat: Új, 15.000 m²-es gyártócsarnok fizikai kábelezése, biztonsági beléptetése, kamerarendszere, és a logikai hálózat kiépítése szoros határidővel.
Megvalósítás: A Cableline hegesztette a gerincoptikát és szerelte a kamerákat, az Euroway beüzemelte a Cisco hálózati elemeket és elvégezte az OT/IT szegmentációt.
Eredmény: Határidőre, egy kézben átadott csarnokinfrastruktúra, sikeres autóipari (TISAX / NIS2) biztonsági audit.
Feladat: A gyógyszergyártó üzem éjszakai műszakaiban jelentkező szoftver- és hálózati anomáliák azonnali kezelése a gyártás leállása nélkül.
Megvalósítás: Éles 7×24 órás NOC videófalas felügyelet bekötése, távoli hálózati elérések szigorítása és negyedéves DRP katasztrófa-helyreállítási tesztelés.
Eredmény: 99,99%-os rendelkezésre állás, 15 perces éjszakai reakcióidő, és zéró váratlan kiesés a kritikus gyógyszergyártó gépsoroknál.
Folyamataink megbízhatóságát, az ipari adatok védelmét és a katasztrófa-visszaállítási módszertanunkat auditált ISO 9001, 14001 és ISO/IEC 27001 integrált irányítási rendszerünk szavatolja.
A hálózati mikroszegmentáció elvét alkalmazzuk az IEC 62443 ipari szabvány és a NIS2 követelmények szerint. Újgenerációs tűzfalak (Fortinet FortiGate, Cisco Secure) segítségével az irodai Wi-Fi-t, a vendéghálózatot és a gyártósorok vezérlőhálózatait elszigetelt virtuális zónákra (VLAN) bontjuk. Az egyes zónák között szigorú port- és protokollellenőrzést vezetünk be, megakadályozva, hogy egy irodai fertőzés leállítsa a gyárat.
Megszüntetjük az alvállalkozók közötti egymásra mutogatást. Cégcsoportunk (Cableline Technologies Kft. és Euroway Next) egyetlen kézben tartja a teljes projektet: a Cableline végzi a fizikai strukturált réz- és optikai kábelezést, a kamerák (CCTV), a kártyás beléptetők és a tűzjelzők felszerelését, az Euroway pedig beüzemeli a switcheket, tűzfalakat, a gyári Wi-Fi-t és ráköti a telephelyet a 7×24 monitoringra.
Több műszakos gyártópartnereink számára Mission Critical 7×24 SLA konstrukciót nyújtunk. Videófalas felügyeleti központunk (NOC/SOC) az év minden napján folyamatos élő mérnöki ügyelettel monitorozza az ipari infrastruktúrát. Kritikus hiba esetén 15–30 percen belül megkezdjük a távoli hibaelhárítást és a mentésekből való katasztrófa-helyreállítást.
Igen, a leállásmentes migráció a szakterületünk. Az új hálózati nyomvonalakat, a kábelezést és az új aktív eszközöket a háttérben teljesen kiépítjük és lemeózzuk anélkül, hogy a meglévő termelést megzavarnánk. A végső átkapcsolást egy előre egyeztetett karbantartási vagy műszakszüneti idősávban (pl. vasárnap hajnalban) hajtjuk végre, azonnali visszaállási (rollback) tervvel.
Szenior ipari rendszermérnökeinkkel közösen bejárjuk a gyáregységet vagy telephelyet, áttekintjük a fizikai és logikai hálózati struktúrát, felmérjük az OT/IT kockázatokat és a fizikai biztonsági (CCTV, beléptető) igényeket, majd komplett kivitelezési és üzemeltetési javaslatot adunk.