A Biztonsági és Integrációs Rétegek Hálózata
🔐 IAM (Identity & Access Management) + SSO
Központi Kapuőr Egységes bejelentkezést biztosít az összes alatta lévő rendszerbe.
🎯 Stratégiai Rendszerek
🏢 Taktikai Rendszerek
🏭 Operatív Rendszerek
🔄 Integrációs Réteg (API Gateway / ESB)
A Vállalati Idegrendszer Adatfordítóként és forgalomirányítóként működik a rendszerek között.
☁️ Infrastruktúra és Adattó (Cloud / Data Lake)
A Fizikai / Felhő Alap Ahol a rendszerek nyers adatai fizikailag laknak.
🛡️ SecOps / SIEM (Biztonsági Monitorozás)
A Mindent Látó Szem Folyamatosan gyűjti a naplófájlokat, anomália esetén azonnal riaszt.
IT/OT Hálózati Architektúra (Purdue Modell)
A biztonsági határvonalak és ipari hálózatok hivatalos rétegmodellje.
Level 4/5: Vállalati IT & Felhő (Enterprise Zone)
Üzleti tervezés, pénzügy, logisztika és vállalati adatelemzés.
🏢 ERP
🏢 CRM
🏢 SCM
🎯 BI / Data Lake
🔥 TŰZFAL & DMZ (Demilitarized Zone) 🔥
Nincs közvetlen kapcsolat az IT és az OT között. Minden adat ezen a szűrőn halad át.
🔐 IAM / SSO
🔄 API Gateway
🛡️ SIEM / SecOps
Level 3: Gyári IT (Site Operations Zone)
A gyár padlójának és a raktárnak a menedzselése, termelésirányítás.
🏭 MES (Manufacturing Execution)
🏭 WMS (Warehouse Mgt.)
📊 SCADA (Adatgyűjtő)
⚡ CELLA TŰZFAL / EDGE GATEWAY ⚡
Elválasztja az operációs szoftvereket a kőkemény fizikai gépvezérléstől.
Level 1 & 2: Vezérlés (Control Systems)
Valós idejű ipari protokollok (OPC UA, PROFINET), gépvezérlők.
⚙️ PLC (Logikai Vezérlő)
🖥️ HMI (Kezelői Panelek)
🤖 Robotvezérlők
Level 0: Fizikai Folyamat (Process Zone)
Azok az eszközök, amelyek ténylegesen "hozzáérnek" a termékhez.
🌡️ Hőmérséklet Szenzorok
🏷️ Vonalkódolvasók
⚙️ Motorok / Szelepek
Zero Trust Architecture (ZTA)
Az alapelv: Soha ne bízz, mindig ellenőrizz! (A belső hálózat már nem jelent automatikus bizalmat).
Verify
Explicitly
A Zero Trust 3 Fő Alappillére a Vállalatban
👤 1. Fiók & Identitás
A jelszó önmagában már semmit sem ér. Folyamatos hitelesítés szükséges (MFA - Multi-Factor Authentication). A rendszer figyeli a viselkedést is: gyanús, ha egy dolgozó hajnali 3-kor lép be, és egyszerre 500 PDF-et akar letölteni az ERP-ből.
💻 2. Eszközmegfelelőség
A ZTA nemcsak a felhasználót, hanem a *gépet* is vizsgálja, amiről bejelentkezik. Frissítve van a Windows? Fut a vírusírtó? Ha a vezérigazgató az otthoni, vírusos iPad-jéről akar belépni az ERP-be, a rendszer könyörtelenül letiltja.
🧱 3. Mikroszegmentáció
Korábban, ha egy hacker bejutott a HR osztály gépére, onnan szabadon át tudott sétálni a MES szerverre. A mikroszegmentáció révén minden alkalmazás körül saját, mini tűzfal van. A HR gép csak a HR szerverrel kommunikálhat, mással nem.
Disaster Recovery (DR) & Üzletmenet-folytonosság
A legrosszabb forgatókönyv: Mi történik, ha a zsarolóvírus mégis bejutott, és titkosította az adatbázist?
🔒 Immutable Backups (Megváltoztathatatlan Mentések)
A hagyományos mentés nem elég, mert a zsarolóvírus azt is felkutatja és titkosítja. Az "Immutable" (WORM - Write Once, Read Many) tárolókba írt adatokat senki, még a rendszergazda sem módosíthatja vagy törölheti egy előre beállított ideig (pl. 30 nap). Ebből a tiszta másolatból a gyár bármikor újraindítható.
A Két Legfontosabb Túlélési Mutató
📉 RPO (Recovery Point Objective)
"Mennyi adatot veszíthetünk el?"
Azt mutatja meg, milyen sűrűn mentünk. Ha az RPO = 4 óra, az azt jelenti, hogy egy leállás esetén maximum az elmúlt 4 óra megrendeléseit (adatait) kell kézzel újra rögzíteni. A bankoknál és az ERP-knél az elvárás gyakran az RPO = 0 (valós idejű szinkron replikáció).
⏱️ RTO (Recovery Time Objective)
"Mennyi ideig állhat a cég?"
Azt jelöli, mennyi időbe telik a szervereket újraépíteni a mentésből. Ha egy gyár percenként 1 millió forintot termel, az RTO-t percekben mérik. Ezt általában Felhős Failover (Átállás) technológiával oldják meg: ha a helyi szerver leáll, a felhőbeli másodlagos szerverek másodperceken belül átveszik a forgalmat.