INCYDENTY NARUSZENIA BEZPIECZEŃSTWA SEQUENCE sp. z o.o. All rights reserved.

KRYTERIA WYBORU PRODUCENTÓW Doświadczenie na rynku Przemysłowym Stabilizacja Finansowa Możliwość adaptacji rozwiązań do potrzeb Rynku Polskiego i jego specyfiki 3 www.sqnc.pl/security 2016 SEQUENCE sp. z o.o. All rights reserved.

GŁOWNE CECHY WATERFALL SECURITY Bezpieczna separacja pomiędzy sieciami OT i IT zgodna z ISA 99 Separacja zrealizowana sprzętowo Możliwość zmiany kierunku komunikacji Uwzględnienie sytuacji awaryjnych Wiele referencji w tym kilka w sektorze energetyki atomowej Spełnienie wielu NORM bezpieczeństwa 7 www.sqnc.pl/security 2016 SEQUENCE sp. z o.o. All rights reserved.

REGULACJE DOTYCZĄCE SEPARACJI POPRZEZ DIODY JEDNOKIERUNKOWE NERC CIP exempts unidirectionallyprotected sites from over 35% of requirements DHS recommends unidirectional gateways in security assessments (ICS CERT) NRC & NEI exempts unidirectionallyprotected sites from 21 of 26 cyberperimeter rules NIST - unidirectional gateways prevent any connectivity of traffic between domains (800-82) ENISA - unidirectional gateways provide better protection than firewalls Unidirectional gateways limit the propagation of malicious code (ISA SP-99-3- 3 / IEC 62443-3-3) 9 www.sqnc.pl/security 2016 SEQUENCE sp. z o.o. All rights reserved.

MISJA WATERFALL Not For Security IT Networks Substations, Offshore, BES Control, Batch Processing, Primary Production, Platforms Centers Refining, Safety Systems Routers Firewalls Secure Secure Inbound Waterfall Unidirectional Bypass / Outbound FLIP TM Security Gateways 10 www.sqnc.pl/security 2016 SEQUENCE sp. z o.o. All rights reserved.

DATABASE REPLICATION OVER UNIDIRECTIONAL GATEWAYS Industrial Network DataBase Server Waterfall TX agent Corporate Network Waterfall Replica RX agent Server Workstations PLCs RTUs Waterfall TX Module Waterfall RX Module Unidirectional DataBase replication 11 www.sqnc.pl/security 2016 SEQUENCE sp. z o.o. All rights reserved.

GŁOWNE CECHY INDEGY Monitorowanie urządzeń przemysłowych Informacje o statusie urządzeń Zarządzanie i monitorowanie oprogramowaniem urządzeń SCADA Monitorowanie i alarmowanie o zmianach konfiguracji urządzeń Wiele referencji Szeroka gama wspieranych producentów automatyki Elastyczna możliwość rozszerzenia wspieranych platform 17 www.sqnc.pl/security 2016 SEQUENCE sp. z o.o. All rights reserved.

GŁOWNE CECHY CYBERBIT Wykrywanie obcych urządzeń w sieci SCADA Informacja o niedozwolonych komunikatach i poleceniach Dekodowanie wielu protokołów SCADA Możliwość dodania dowolnego protokołu do listy monitorowanych Wykrywanie niepożądanego ruchu w sieciach ICS Rozwiązania wykorzystywane już od wielu lat w sektorze energetycznym 22 www.sqnc.pl/security 2016 SEQUENCE sp. z o.o. All rights reserved.

MODUŁY ROZWIĄZANIA CYBERBIT SCADA INSIGHT FORENSIC ALERTING NETMAP SELF MONITORING & ANALYSIS Retrieval of blackbox collected data allowing investigation - query, view, filter and intelligent analysis. Application-aware profiler that alerts of network anomalies, mainly to detect malicious activities and operational problems. Network discovery module that provides full network visibility and mapping of all devices. Internal monitoring of SCADA AnD, notifying of any hardware or software failure, change in traffic volumes and speed, and more. 23 www.sqnc.pl/security 2016 SEQUENCE sp. z o.o. All rights reserved.

NOWE FUNKCJONALNOŚCI DZIĘKI CYBERBIT Industrial Control Systems AnD for SCADA SCADA server PLCs/RTUs Blackbox Netmap HMI Historian Insight Alerter 24 www.sqnc.pl/security 2016 SEQUENCE sp. z o.o. All rights reserved.