Industria-zibersegurtasunerako 2022ko laguntza-programa

Eusko Jaurlaritzaren Garapen Ekonomiko, Iraunkortasun eta Ingurumen Sailak programa hau jarri du abian. Hasierako aurrekontua 3.500.000 eurokoa izango da. Enpresa bakoitzeko 18.000 eurorainoko itzuli beharrik gabeko dirulaguntzak eskainiko dira. Laguntza horien bidez, gure industriaren zibersegurtasuna hobetzeaz gain, lan-merkatuaren lehiakortasuna ere hobetu nahi dugu.

Programaren xedea sistemen konbergentzia eta integrazioa IT/OT inguruneetarako, lantegietako ekipo industrialetarako urruneko sarbideen sekurizazioa, auditoretzak, kanpoko erasoen simulazioak, plantillaren kontzientziazioa, enpresa bakoitzaren egungo egoeraren diagnostikoa eta jardunbide egokiak barneratzeko edo ziurtagiriak eskuratzeko proiektua lagunduko dira.

Zein enpresak egin dezakete eskaera?

Industria produktu-prozesuekin lotutako zerbitzuen arloko edota industria arloko enpresak, edota industria produktu-prozesuekin lotutako zerbitzuen arloko edota industria arloko Enpresa Taldeetako kide nagusiek, betiere, Euskadin kokatuta badaude, eta aipatutako ezaugarriak betetzen badituzte. Kontuan izan behar da beren egoera ekonomikoa zein den, eta diruz lagundu daitezkeen jardueren inguruko proiektuak aurkeztu beharko dituzte. Horretaz gain, honakoak bete behar dira:

• Industria produktu-prozesuarekin lotutako zerbitzu edo industria jardueraren zentro bat Euskadin egon behar da. Lantoki horretan izango luke eragina aurkeztutako proiektuak, eta bertan garatuko litzateke diruz lagunduko den jarduera.
• Euskadiko Jarduera Ekonomikoen gaineko Zergari dagokion industria epigrafean agertu behar da.

Zein proiektu lagundu daitezke diruz?

Zibererasoetatik babesteko sistemen konbergentzia eta integrazioa IT/OT inguruneetarako (Information Technology/Operational Technology). Arkitektura seguruak diseinatu eta exekutatzea eta, hala badagokio, sare industrialen segmentazioa gauzatzea.

 Produkzio lantegiko ekipo industrialetarako –beharrezkoak direnak ekipoen mantenimendurako, kontrolerako eta operazioetarako– urruneko OT sarbideen sekurizazioa, lan horiek gero eta sarriago egiten direlako urrunetik.

 Informazio/datu industrialen sekurizazioa. Antolakundetik kanpoko pertsonek eginiko auditoretzak eta eraso-simulazioak, eta konpainiako datuetarako sarbide-maila desberdinak dituzten barne profilen auditoretzak.

 Produkzio lantegietako software industrialaren zibersegurtasuna ebaluatzea eta hobetzea.

 Enpresa industrialetako langileak zibersegurtasunaren inguruan kontzientziatzeko ekimenak.

 Industriak zibersegurtasun industrialaren arloan duen egoeraren diagnostikoa egitea eta ekintza plan bat prestatzea Zibersegurtasuna hobetzeko. Arrisku industriala eta ahultasun industriala aztertzea. Sistema industrial kritiko bateko elementuen inbentarioa egitea. Intrusio industrialeko test bat egitea. Ahultasunak aztertzea webeko aplikazioetan. Haririk gabeko komunikazio industrialen auditoretzak egitea.

 Zibersegurtasun industrialeko estandarretara egokitzea. Arauen eguneraketa: ISO27001, Segurtasunaren Eskema Nazionala, PIC Erregelamendua, zibersegurtasuna kudeatzeko prozesuaren etengabeko hobekuntza, eta antzekoak.

 Informazio estrategikoa edo sentikorra babesteko neurriak, hala nola jabetza intelektuala, I+G+Bko estrategiak, eraikinen planoak edo produktuen diseinuarenak, RGPDk eragindako informazioa, edo negozioaren lehiakortasunari eta jasangarritasunari zuzenean lotutako beste batzuk.

 Perimetroko segurtasun gailuak eta beste gailu industrial batzuk (Switches, zundak, Appliances, firewall industrialak, PLCak, e.a.) monitorizatzea.

 Enpresa industrialen zibersegurtasun-maila esanguratsuki hobetzeko eta gerta daitezkeen eraso-mota desberdinekiko arriskua eta ahultasuna murrizteko beste proiektu batzuk.