Architektura i bezpieczeństwo

Jak system jest zbudowany i co się dzieje, gdy jakaś jego część padnie.

Najpierw sterowanie lokalne

Regulacja działa na sterowniku w pomieszczeniu. Utrata internetu zmienia to, co widzicie, a nie to, co robi pomieszczenie.

Sieć posegmentowana

Sprzęt sterujący siedzi we własnym VLAN-ie, oddzielonym od sieci biurowej i gościnnej, bez portów przychodzących otwartych na internet.

Telemetria tylko wychodząca

Dane opuszczają obiekt uwierzytelnionym połączeniem wychodzącym. Nie ma zdalnego logowania, które moglibyśmy przez nieuwagę zostawić otwarte.

Redundantny pomiar

Pomieszczenia krytyczne mają drugi, niezależny czujnik. Rozbieżność między nimi sama jest alarmem, więc uszkodzony czujnik nie może w nieskończoność pokazywać „normy”.

Zapisane, nie odtworzone

Odczyty i działania operatorów zapisują się w chwili, gdy zachodzą, i są przechowywane przez okres, który wskażecie.

Założenia bezpieczeństwa i okres przechowywania danych ustalamy pisemnie przed montażem — oba są częścią raportu z audytu.