IT dla firmy produkcyjnej — bo linia stojąca to 1000 zł na minutę

Pracuję z 4 firmami produkcyjnymi w GZM — od 70-osobowej obróbki metalu w Bytomiu po 250-osobowej fabryki opakowań w Sosnowcu. Wszystkie mają wspólny problem: tradycyjne IT (biurowe komputery, M365, email) ogarniają. Ale gdy w grę wchodzą maszyny CNC, sterowniki PLC, sieci OT, monitoring linii — robi się ciekawie.

NIS2 — nie wszyscy muszą, ale jak musisz, to musisz

NIS2 obowiązuje firmy produkcyjne powyżej 50 pracowników LUB powyżej 10 mln EUR obrotu. Jeśli jesteś w tej grupie, do końca 2025 musisz mieć: plan zarządzania ryzykiem cyber, polityki zgłaszania incydentów (24h od wykrycia), audyt bezpieczeństwa raz w roku, szkolenia zespołu.

Kara za brak compliance: do 10 mln EUR lub 2% obrotu. To nie jest „a może odpuszczę”.

Przeprowadziliśmy NIS2 compliance dla 3 firm produkcyjnych w 2025. Średni czas wdrożenia: 8-12 tygodni. Co konkretnie robimy: audyt aktualnego stanu (2 tygodnie), plan działań (1 tydzień), wdrożenie krytyczne (4-6 tygodni), dokumentacja procedur (2 tygodnie), szkolenie zespołu (1 dzień). Cena: 18-35 tys. zł w zależności od skali, plus stała opieka po wdrożeniu (1990-3990 zł/mc).

Sieć OT vs IT — dlaczego to ważne

W większości firm produkcyjnych, do których przychodzimy, sieć OT (maszyny, sterowniki, SCADA) i IT (komputery biurowe) są w jednej VLAN. Czyli: ktoś w biurze klika phishing, wirus dostaje się do laptopa księgowej, w tę samą sieć — i potencjalnie zatrzymuje linię produkcyjną. Brzmi science fiction? Tak działały ataki na zakłady w 2024.

Pierwsze, co robimy — segmentacja. OT na swojej fizycznej sieci, IT na swojej, między nimi firewall z konkretnymi regułami. To nie jest tanie (sprzęt + projekt zwykle 30-80 tys.), ale to pierwsza linia obrony. Bez tego cała reszta to plaster na ranę.

Monitoring 24/7 — przykład z fabryki w Tychach

Klient: firma robiąca komponenty motoryzacyjne, 110 osób, 4 linie produkcyjne. Wdrożyliśmy u nich monitoring sieci OT z alertami na nietypowy ruch. Pierwsze 3 miesiące — 0 alertów krytycznych, ale 12 dziwnych pakietów dziennie od jednego sterownika PLC. Okazało się: stara wersja firmware’a próbowała się łączyć z chińskim serwerem (które już nie istnieje, na szczęście). Update firmware, problem zniknął.

Gdyby ten sterownik trafił na działający serwer C2, byłby idealną bramą do całej sieci OT. Monitoring 24/7 to nie luksus — to widzialność.

Pakiety dla produkcji

Firma 30-70 osób, jedna lokalizacja: pakiet PRO (5990 zł/mc) — pokrywa standard, plus monitoring sieci, plus on-call dla incydentów krytycznych.

Firma 70-200 osób, jedna-dwie lokalizacje: pakiet BIZNES — wycena projektowa, ale zwykle 12-25 tys./mc plus jednorazowe projekty (segmentacja, NIS2, audyty).

Wszystko z fakturą Sp. z o.o., normalnymi warunkami, dokumentacją w Waszym systemie. Bez „w razie czego dzwoń do Maćka”. Mamy procedury, on-call, eskalacje.

Solverte Sp. z o.o., Al. Krzywoustego 4/1, 40-870 Katowice. NIP 6343006519, KRS 0000951288.