Väčšina dodávateľov OT bezpečnosti cenu nezverejňuje. Dôvod je pochopiteľný, každé prostredie je iné. Následok pre vás je ale nepríjemný, pretože musíte prejsť tromi stretnutiami, aby ste zistili, či sa vôbec bavíme o jednotkách tisíc alebo o desiatkach.

Vstupný technický audit siete stojí 2 785 eur bez DPH plus náklady na doručenie a inštaláciu sondy. Za tú cenu beží v jednej sieti štvortýždňový program, z toho dvadsaťjeden dní meranie. Cenu dlhodobého monitoringu potom určuje päť faktorov, ktoré nájdete nižšie. Ak vám to nesedí do rozpočtu, dozviete sa to teraz.

Rýchle zhrnutie

  • Koľko stojí vstupný technický audit siete
  • Čo cenu tvorí a čo ju zdvíha
  • Koľko stojí dlhodobý monitoring
  • Kedy sa audit siete neoplatí
  • Kedy tento audit dáva zmysel
  • Časté otázky


Koľko stojí vstupný technický audit siete

Technický bezpečnostný audit siete stojí 2 785 eur bez DPH. Je to fixná cena. K nej sa pripočítavajú náklady spojené s inštaláciou a deinštaláciou sondy, ktoré závisia od spôsobu a miesta doručenia. Zariadenie vieme priniesť osobne alebo doručiť kuriérom.

Za uvedenú cenu pripojíme do vašej siete monitorovaciu sondu na dvadsaťjeden dní. Pasívne počúva komunikáciu, bez zásahu do riadiacich systémov.

Jednu vec si preto overte skôr, než sa pripojí čokoľvek. Sonda potrebuje SPAN port, teda miesto na prepínači, ktoré jej odkloní kópiu komunikácie. Kde sa zrkadlenie nastaviť nedá alebo voľný port nie je, komunikáciu odchytíme cez TAP a pri inštalácii to znamená krátke prerušenie siete v hlavných uzloch. Samotné meranie do prevádzky nezasiahne ani vtedy. Ako celé nasadenie prebieha krok po krok, rozpisujeme v článku o priebehu monitoringu OT siete.

Po ukončení dostanete zoznam monitorovaných zariadení v sieti, identifikované zraniteľnosti a anomálie, vizualizáciu sieťovej komunikácie, prehľad protokolov a zoznam bezpečnostných alertov. K tomu prezentáciu výsledkov a odporúčania.

Sondu zapožičiavame a v cene je aj jej konfigurácia, prístup k databáze zraniteľností zariadení a priebežný odborný dohľad počas merania. Po skončení auditu nemáte žiadny záväzok pokračovať.


Čo cenu tvorí a čo ju zdvíha

Pri vstupnom audite je cena fixná, lebo aj rozsah je fixný, teda jedna sieť, štyri týždne, jedna sonda. Pri dlhodobom riešení sa cena odvíja od piatich vecí.

Veľkosť a členitosť siete. Počet segmentov a zariadení určuje, koľko sond treba a koľko dát sa spracúva. Jedna hala je iné číslo ako závod so štyrmi výrobnými celkami.

Počet lokalít. Každá prevádzka potrebuje vlastný zber. Tri závody sú viac zberu než jeden, hoci nie trojnásobok.

Pripravenosť siete na zrkadlenie. Sonda potrebuje agregovanú zrkadlenú komunikáciu zo switchov. Časť prevádzok to zvládne sama za pár hodín. Inde treba prepínače prekonfigurovať alebo vymeniť a je to samostatná položka, ktorú v ponuke uvidíte oddelene. Preverte si to skôr, než budete porovnávarť ceny, lebo túto položku väčšina ponúk mlčky vynecháva.

Vek a typ riadiacich technológií. Legacy systémy, ktoré sa nedajú záplatovať, si vyžadujú kompenzačné opatrenia navyše. Staršie a nezdokumentované prostredie znamená viac času na mapovanie.

Rozsah služby. Samotný monitoring je iná cena ako monitoring s priebežným odborným dohľadom a reakciou na alerty.


Koľko stojí dlhodobý monitoring

Rozpočet na dlhodobé riešenie má dve oddelené položky. Kto ich zlúči do jedného čísla, porovnáva ponuky zle.

Vstupná investícia, jednorazovo. Dimenzovanie a návrh riešenia, hardvér, na ktorom sonda beží, jeho konfigurácia, inštalácia na mieste, oživenie a dokumentácia. Patrí sem aj príprava vašich prepínačov na zrkadlenie prevádzky.

Prevádzkový náklad, opakovane. Licencia na platformu sa predpláca ročne. Podpora prevádzky od nás sa účtuje mesačne a je voliteľná. Licenciu platíte vždy, podporu vtedy, keď alerty nemá kto sledovať u vás.

Platforma sa licencuje na jeden, tri alebo päť rokov. Vstupnú investíciu preto v ponukách rozpočítavame na päťročný horizont. Výrobná linka žije dlhšie než meracia vrstva nad ňou, s jej obnovou počas života technológie rátajte.

Výšku oboch položiek určuje počet segmentov, lokalít a sond. Vstupný audit ich zistí za fixnú cenu.


Kedy sa audit siete neoplatí

Nie každá prevádzka ho potrebuje. Preskočte ho v týchto prípadoch:

  • Ak je vaša výroba prevažne manuálna a odstávka linky vás nestojí významné peniaze.
  • Ak máte vlastný bezpečnostný dohľad, ktorý sleduje OT sieť nepretržite.
  • Ak nespadáte pod NIS2 a vaši odberatelia od vás bezpečnostné doklady nežiadajú.

Jednu podmienku sme z toho zoznamu vypustili zámerne, hoci býva prvá, ktorá zaznie. Znie tak, že výrobné technológie nie sú pripojené ani k podnikovej sieti, ani von. Je to presvedčenie, nie zistenie. V rozvodni sa nájde GSM modem pripojený z čias odovzdávania projektu, o ktorom už nikto nevie. Meranie ukáže komunikáciu smerom von, ktorú nikto nečakal. Izolácia existuje v dokumentácii dovtedy, kým ju niekto neoverí v sieti. Ak si teda myslíte, že práve táto podmienka na vás sedí, ste ten prípad, pre ktorý má meranie najväčšiu hodnotu.


Kedy tento audit dáva zmysel

Návratnosť je jasná tam, kde odstávka výroby stojí tisíce eur za hodinu, kde sa o sieť starajú jeden alebo dvaja ľudia prípadne externá firma, kde OT vrstvu nemá výslovne pridelenú nikto a kde sieť mimo pracovnej doby nikto nesleduje.

V takom prostredí je 2 785 eur cena za odpoveď, ktorú dnes nemáte. Čo presne máte v sieti a čo sa v nej deje.


Časté otázky

Koľko stojí technický bezpečnostný audit OT siete?

2 785 eur bez DPH. Fixná cena za štvortýždňový program, z toho dvadsaťjeden dní monitoringu, vrátane zapožičania a konfigurácie sondy, prístupu k databáze zraniteľností, priebežného odborného dohľadu, analýzy a prezentácie výsledkov. K cene sa pripočítavajú náklady spojené s inštaláciou a deinštaláciou sondy podľa spôsobu a miesta doručenia.


Zasiahne audit do chodu výroby?

Nie. Sonda pasívne počúva komunikáciu a nezasahuje do riadiacich systémov.


Koľko stojí dlhodobý monitoring OT siete?

Cena má dve časti. Jednorazovú vstupnú investíciu do návrhu, hardvéru, inštalácie a prípravy siete, a opakovaný náklad, čiže ročnú licenciu na platformu a voliteľnú mesačnú podporu prevádzky. Výšku oboch určuje počet segmentov, lokalít a sond, ktorý zistí vstupný audit.


Čo ak nemáme voľný SPAN port?

Meranie sa dá spraviť aj tak, komunikáciu odchytíme cez TAP. Pri inštalácii to znamená krátke prerušenie siete v hlavných uzloch, takže sa na to pýtame vopred. Prípravu prepínačov na zrkadlenie vedieme v ponuke ako samostatnú položku, aby ste videli, čo platíte za čo.


Musím po audite pokračovať?

Nie. Po skončení auditu nemáte žiadny záväzok a sondu si berieme späť. Ďalej sa dá ísť tromi cestami. Nechať to tak. Zaviesť odporúčania z výstupu vlastnými silami a meranie si o rok zopakovať. Alebo nasadiť nepretržitý monitoring siete.


Ďalší krok

Chcete vedieť, čo sa reálne deje vo vašej OT sieti? Vstupný audit trvá štyri týždne, stojí 2 785 eur bez DPH plus náklady na doručenie a inštaláciu sondy a nezasiahne do prevádzky. Ak sa v téme len rozhliadate, začnite sprievodcom OT bezpečnosťou vo výrobnom podniku. Napíšte nám a dohodneme termín inštalácie sondy.