Buďte o krok napřed.
Zabezpečte svůj provoz s IRON OT.

Iron OT se specializuje na průmyslovou kybernetickou bezpečnost a pomáhá organizacím účinně chránit jejich provoz před moderními kybernetickými hrozbami. Zajistíme návrh, implementaci a management systému řízení kybernetické bezpečnosti pro OT (CSMS dle normy ISA/IEC 62443) i systému řízení bezpečnosti informací pro IT (ISMS dle normy ISO/IEC 27001) a zajišťujeme jejich vzájemnou harmonizaci. To vše v souladu s nejnovější legislativou EU NIS2.

IRON OT Cybersecurity Roadmap

Kompletní řešení kybernetické bezpečnosti

Posouzení organizace

Cíle této fáze:

Vyhodnotit skutečný stav řízení kybernetické bezpečnosti ve vztahu k aktuálním normativním a regulatorním požadavkům.
Poskytnout objektivní přehled o úrovni kybernetické bezpečnosti organizace a konkrétní doporučení pro další postup ke zvýšení této úrovně.

Jednotlivá řešení:

A. Vizuální technická kontrola prostředí organizace.

B. Posouzení kybernetické bezpečnosti organizace dle ISA/IEC 62443.

C. Posouzení bezpečnosti informací organizace dle ISO/IEC 27001.

D. Posouzení kybernetické bezpečnosti organizace dle NIS2 (Zákon č. 264/2025 Sb.).

E. Posouzení kybernetické bezpečnosti organizace dle vybraného průbyslového stanardu (např. Tisaxx).

F. Hodnocení a návrh bezpečnosti dodavatelského řetězce.

Posouzení systémů

Cíle této fáze:

Identifikovat kybernetická rizika a zranitelnosti posuzovaných systémů.
Poskytnou přehledný report s konkrétními doporučeními pro snížení rizik a zvýšení bezpečnosti systémů.

Jednotlivá řešení:

A. Posouzení kybernetických rizik OT systémů dle ISA/IEC ISA/IEC 62443.

B. Posouzení rizik kybernetické bezpečnosti IT systémů dle ISO/IEC 27005.

C. Analýza síťového provozu IT/OT prostředí.

D. Skenování a posouzení zranitelností IT/OT systémů.

E. Penetrační testování IT infrastruktury.

F. Penetrační testování webových aplikací.

G. Penetrační testování OT systémů.

H. Posouzení robustnosti kritických OT systémů.

I. Posouzení bezpečnosti PLC.

J. Threat Modelling pro OT systémy.

Návrh programu kybernetické bezpečnosti

Cíle této fáze:

Formalizovat bezpečnostní strategii či celý bezpečnostní program.
Poskytnout komplexní strategický plan s časovým rozvrhem a prioritizací bezpečnostních opatření.

Jednotlivá řešení:

A. Vypracování strategie implementace OT kybernetické bezpečnosti.

B. Vypracování strategie implementace IT kybernetické bezpečnosti.

C. Vypracování strategie integrace IT a OT kybernetické bezpečnosti.

D. Návrh komplexního programu IT/OT kybernetické bezpečnosti.

Implementace bezpečnostních opatření

Cíle této fáze:

Implementovat vhodná organizační a technická bezpečnostní opatření.
Dosažení odpovídající úrovně vyspělosti pro zabezpečení organizace a jejích systémů.

Jednotlivá řešení:

A. Implementace Systému řízení kybernetické bezpečnosti dle ISA/IEC 62443.

B. Implementace Systému řízení bezpečnosti informací pro IT dle ISO/IEC 27001.

C. Tvorba a implementace bezpečnostní dokumentace.

D. Návrh a vytvoření nákresu architektury zón a konduitů.

E. Segmentace IT/OT prostředí.

F. Implementace zón a konduitů.

G. Analýza bezpečnostního nastavení IDMZ.

H. Nasazení bezpečnostního monitorování průmyslové sítě (IT/OT).

I. Zlepšení robustnosti (robustifikace) kritických OT systémů.

J. Vývoj školicích materiálů v oblasti bezpečnosti OT.

K. Integrace ISO/IEC 27001 a ISA/IEC 62443 v harmonický celek.

L. Revize přístupových oprávnění.

M. Nasazení bezpečnostních zařízení.

Zlepšování, dosažení zralosti, certifikace

Cíle této fáze:

Zajištění kvalitního kontinuálního řízení informační nebo kybernetické bezpečnosti organizace.

Jednotlivá řešení:

A. Audit OT bezpečnosti.

B. Školení kybernetické bezpečnosti pro management, zaměstnance a dodavatele (OT&IT).

C. Návrh filozofie pro konkrétní technologickou jednotku.

D. Cvičení reakce na OT kybernetický incident (Cyber Security Drill).

Kybernetická bezpečnost bez starostí s partnerem, který ví, co dělá.
IRON OT
Kontaktujte nás ještě dnes!

Security as a Service - /Bezpečnost jako služba/

Získáte přístup ke špičkovým odborníkům na kybernetickou bezpečnost přesně ve chvíli, kdy je potřebujete – flexibilně, efektivně a bez nutnosti zaměstnávat specialistu na plný úvazek.

Služba je odpovědí na nedostatek odborných pozic v oblasti IT/OT kybernetické bezpečnosti, jako jsou např.:

Manažer kybernetické bezpečnosti.
IT/OT architekt kybernetické bezpečnosti.
IT/OT specialista kybernetické bezpečnosti.
IT/OT analytik kybernetické bezpečnosti.
IT/OT penetrační tester.
Security Officer.
Risk manager.

Přínosy:

Okamžitý přístup ke špičkovým bezpečnostním expertům bez náboru a dlouhodobých závazků.
Profesionální kybernetická bezpečnost za zlomek nákladů na interní tým.
Splnění regulatorních požadavků bez stresu, sankcí a zbytečných rizik.
Silnější obrana a vyšší odolnost proti reálným kybernetickým útokům.

Klíčové aktivity:

Komplexní revize stávajících bezpečnostních procesů a postupů.
Inventarizace IT/OT systémů.
Analýza rizik.
Analýza síťového provozu.
Implementace systému řízení bezpečnosti, tvorba a zavedení bezpečnostní dokumentace.
Zvyšování bezpečnostního povědomí, školení pro management, zaměstnance i dodavatele.

Security as a Service znamená systematické budování kybernetické bezpečnosti, krok za krokem, v režii zkušených odborníků.

Bezpečnost, na kterou se můžete spolehnout

Sázíme na zkušenosti, preciznost a inovace.

Kvalita bez kompromisů

Každé řešení je šité na míru a odpovídá nejpřísnějším normám.

Evropská úroveň zabezpečení

Pomáháme firmám splnit požadavky, jako je NIS2.

Co děláme

Systém řízení kybernetické bezpečnosti dle ISA/IEC 62443

Posouzení kybernetické bezpečnosti organizace

Analyzujeme Vaše stávající bezpečnostní procesy, identifikujeme slabá místa a hodnotíme připravenost IT/OT prostředí.

Analýza kybernetických rizik

Analyzujeme kybernetická rizika Vašich IT/OT systémů a určujeme jejich rizikový profil. Současně mapujeme vzájemná propojení a identifikujeme slabá místa.

Systém řízení bezpečnosti informací dle ISO/IEC 27001

NIS2 a nový Zákon o kybernetické bezpečnosti (Zákon č. 264/2025 Sb.)

Penetrační testování

Simulujeme útok z interní sítě, testujeme zranitelnosti, konfigurace, síťové prvky a možnosti eskalace oprávnění.

POZNEJTE NÁS

O nás

IRON OT je specializovaný tým odborníků na průmyslovou kybernetickou bezpečnost s více než 15 lety souhrnných zkušeností z českého i mezinárodního průmyslového prostředí. Na trhu působíme od roku 2023 a zaměřujeme se na návrh, implementaci a podporu bezpečnostních řešení pro průmyslové IT/OT technologie a infrastrukturu.

Naše řešení jsou navržena tak, aby splňovala vysoké profesní standardy, podporovala provozní spolehlivost a pomáhala organizacím plnit regulatorní požadavky v oblasti průmyslové kybernetické bezpečnosti.

Kdo jsme

Tým

Ing. Jindřich Janoušek

OT/IT Security Engineer

Ing. Ilja David, MBA

OT/IT Security Architect

Ladislav Šmíd

OT/IT Security Engineer

Martina Koubová

Project Manager

Šárka Vrbová

OT/IT Security Engineer

David Newbury

OT/IT Security Specialist

Přečtěte si

Případové studie

Security as a Service pro organizaci působící v zemích EU a střední Asie

Mezinárodní organizace působící ve více než dvaceti zemích Evropy a Střední Asie spravuje desítky lokalit, datových center a výrobních závodů. [...]

Návrh bezpečnostní architektury OT systému pro vodní dílo

Státní organizace spravující vodní dílo strategického významu provozuje rozsáhlý systém hrází, čerpacích stanic, technologických uzlů a dohledových center. [...]

Implementace OT kybernetické bezpečnosti ve farmaceutické výrobě

Nadnárodní farmaceutická společnost s výrobními závody v Evropě a Jižní Americe vyrábí léčiva a aktivní farmaceutické substance (API) v přísně regulovaném prostředí, které klade mimořádný důraz na kvalitu a datovou integritu. [...]