Segmentacja sieci OT: Fundament cyberbezpieczeństwa przemysłowego w 2026 roku

Czy wiesz, że w 2025 roku liczba incydentów obsłużonych przez polskie zespoły CSIRT wzrosła o ponad 140 procent, a grudniowy, destrukcyjny atak na sektor energetyczny ostatecznie zakończył erę bezpieczeństwa opartego na złudnej izolacji fizycznej? W obliczu tak dynamicznych zagrożeń oraz wejścia w życie ustawy wdrażającej dyrektywę NIS2 3 kwietnia 2026 roku, skuteczna segmentacja sieci OT przestała być technologiczną opcją. Stała się fundamentem przetrwania każdego zakładu, który chce uniknąć dotkliwych kar finansowych i paraliżu operacyjnego.

Rozumiemy, że wizja zmian w architekturze budzi w Tobie uzasadnione obawy o stabilność linii produkcyjnych lub kompatybilność przestarzałych systemów typu Legacy. To naturalne, że boisz się nieplanowanych przestojów i braku pełnej widoczności tego, co faktycznie komunikuje się wewnątrz Twoich instalacji. Zapewniamy jednak, że nowoczesne standardy, takie jak IEC 62443, pozwalają na budowę bezpiecznych stref w sposób przemyślany i bezpieczny dla ciągłości procesów.

Z tego artykułu dowiesz się, jak skutecznie odizolować systemy produkcyjne od zagrożeń cyfrowych bez ryzyka dla produkcji i zgodnie z nowymi wymogami prawnymi. Pokażemy Ci drogę od pasywnego audytu konfiguracji, przez blokowanie lateral movement, aż po pełną kontrolę nad przepływem danych między IT a OT dzięki integracji z nowoczesnym SOC.

Czym jest segmentacja sieci OT i dlaczego płaska architektura to ryzyko?

W świecie automatyki przemysłowej segmentacja sieci to proces dzielenia infrastruktury na mniejsze, logicznie odizolowane od siebie strefy bezpieczeństwa. W przeciwieństwie do tradycyjnego IT, gdzie priorytetem jest poufność danych, segmentacja sieci OT skupia się przede wszystkim na zapewnieniu ciągłości procesów i integralności systemów sterowania. Płaska architektura, w której każde urządzenie może swobodnie komunikować się z dowolnym innym, stanowi dzisiaj największe ryzyko operacyjne. W takim modelu wystarczy zainfekowanie jednego komputera w dziale administracji, by złośliwe oprogramowanie, jak ransomware, błyskawicznie sparaliżowało sterowniki PLC na hali produkcyjnej.

Różnica między segmentacją w IT a specyficznymi wymaganiami środowisk przemysłowych jest zasadnicza. W biurze możemy pozwolić sobie na chwilowe zablokowanie ruchu w celu weryfikacji zagrożenia. W fabryce każda milisekunda opóźnienia wprowadzonego przez źle skonfigurowany firewall może doprowadzić do awarii maszyn lub zagrożenia życia pracowników. Dlatego nowoczesna segmentacja w przemyśle musi być przezroczysta dla procesów technologicznych, a jednocześnie nieprzenikalna dla intruzów.

Zagrożenie lateral movement w przemyśle

Zjawisko przemieszczania się napastnika wewnątrz infrastruktury, znane jako lateral movement, jest szczególnie groźne w nieodizolowanych środowiskach. Brak barier między siecią biurową a systemami SCADA sprawia, że hakerzy mogą bez przeszkód eskalować uprawnienia. Przykładem z grudnia 2025 roku jest skoordynowany atak na polską elektrociepłownię, gdzie brak odpowiedniej izolacji pozwolił na zakłócenie pracy systemów krytycznych. Gdy sieć nie jest podzielona na strefy, złośliwy kod traktuje całą infrastrukturę jako jeden organizm. Prowadzi to do kaskadowych awarii, których opanowanie bez fizycznego odłączenia kabli staje się niemożliwe. Ataki na systemy sterowania nie zawsze mają na celu kradzież danych; coraz częściej ich celem jest czysta destrukcja infrastruktury fizycznej.

Standardy i regulacje: NIS2 oraz IEC 62443

W 2026 roku zgodność z przepisami stała się wymogiem prawnym, którego nie wolno ignorować. Ustawa wdrażająca dyrektywę NIS2 weszła w życie w Polsce 3 kwietnia 2026 roku. Nakłada ona na podmioty kluczowe i ważne obowiązek wdrożenia rygorystycznych środków zarządzania ryzykiem w ciągu 12 miesięcy. Jednym z fundamentów tych wymagań jest właśnie separacja sieci operacyjnych od publicznych i korporacyjnych. Brak należytej staranności w tym zakresie grozi karami administracyjnymi sięgającymi nawet 10 milionów euro lub 2 procent globalnego obrotu.

Kluczowym drogowskazem technicznym dla inżynierów pozostaje norma IEC 62443. Definiuje ona koncepcję zones (stref) oraz conduits (kanałów komunikacyjnych), które porządkują przepływ informacji wewnątrz zakładu. Zanim jednak przystąpisz do wdrażania technicznych blokad, niezbędny jest rzetelny audyt bezpieczeństwa sieci OT. Pozwala on zmapować faktyczne ścieżki komunikacji oraz wykryć urządzenia Legacy, które ze względu na swój wiek nie posiadają własnych mechanizmów obronnych i muszą być chronione przez zewnętrzne bariery sieciowe.

Model Purdue a nowoczesna segmentacja: Jak oddzielić IT od produkcji?

Model Purdue od lat stanowi kręgosłup bezpieczeństwa przemysłowego; w 2026 roku zyskuje on jednak nowe znaczenie w obliczu wszechobecnej cyfryzacji. Prawidłowa segmentacja sieci OT opiera się na hierarchicznym podziale, który uniemożliwia bezpośredni przepływ danych między krytycznymi sterownikami a siecią korporacyjną. Zasady te szczegółowo opisuje NIST Guide to ICS Security, wskazując na konieczność stosowania strategii defense-in-depth na każdym etapie integracji. Współczesne zarządzanie infrastrukturą krytyczną wymaga rygorystycznego przestrzegania tych granic, aby uniknąć kaskadowych awarii wywołanych przez błędy w części biurowej.

Bezpośrednie wystawienie sterowników PLC do Internetu to błąd krytyczny. W dobie zaawansowanych grup hakerskich takie działanie jest prostą drogą do przejęcia kontroli nad procesem fizycznym. Zarządzanie tożsamością i dostępem (IAM) musi być ściśle dopasowane do poziomów modelu. Operator na hali produkcyjnej nie potrzebuje uprawnień do systemów ERP, natomiast analityk biznesowy nigdy nie powinien mieć możliwości modyfikacji nastaw w sterownikach warstwy najniższej.

Poziomy modelu Purdue w praktyce

Skuteczna izolacja zaczyna się od najniższych warstw. Poziomy 1 i 2 obejmują sterowniki PLC oraz stacje HMI, które odpowiadają za bezpośrednią kontrolę maszyn. Tutaj priorytetem jest integralność i czas rzeczywisty. Poziom 3 to mózg operacyjny zakładu; znajdują się tu systemy MES oraz serwery historyczne gromadzące dane procesowe. Warstwy 4 i 5 to świat IT, gdzie funkcjonują systemy ERP i rozwiązania chmurowe. Każde przejście między tymi światami musi być monitorowane i filtrowane, co stanowi sedno nowoczesnej ochrony.

Budowa bezpiecznej strefy IDMZ

Industrial DMZ (IDMZ) pełni rolę śluzy bezpieczeństwa, która jest jedynym dopuszczalnym punktem styku między IT a OT. Żadne urządzenie z sieci korporacyjnej nie może komunikować się bezpośrednio z zasobami produkcyjnymi. W strefie IDMZ powinny znaleźć się wyłącznie niezbędne usługi pośredniczące:

• Serwery proxy i bramy aplikacyjne filtrujące ruch.
• Lokalne repozytoria poprawek i aktualizacji (WSUS, antywirusy).
• Systemy brokeringu danych, które zamiast bezpośredniego dostępu do baz SQL, przesyłają informacje za pomocą bezpiecznych protokołów.

Domyślną polityką komunikacji w IDMZ musi być zasada „deny-all”. Oznacza to, że każdy ruch, który nie został jawnie dozwolony i uzasadniony potrzebą biznesową, jest automatycznie blokowany. Takie podejście drastycznie ogranicza pole manewru dla napastników próbujących wykorzystać lateral movement do infiltracji głębszych warstw systemu sterowania.

Metody segmentacji: VLAN, mikrosegmentacja czy transparentny firewall?

Wybór konkretnej technologii podziału infrastruktury to moment, w którym teoretyczne założenia modelu Purdue zderzają się z twardą rzeczywistością hali produkcyjnej. Skuteczna segmentacja sieci OT nie jest procesem jednowymiarowym; wymaga dopasowania narzędzi do specyfiki procesów i stopnia nowoczesności maszyn. W 2026 roku coraz częściej odchodzimy od sztywnych, statycznych struktur na rzecz rozwiązań dynamicznych. Pozwalają one na precyzyjne zarządzanie ruchem bez ryzyka paraliżowania krytycznych procesów technologicznych.

W najbardziej zaawansowanych zakładach standardem staje się mikrosegmentacja. To podejście umożliwia izolację poszczególnych urządzeń nawet wewnątrz tej samej podsieci. Jeśli jeden sterownik na linii produkcyjnej zostanie zainfekowany, atak nie rozprzestrzeni się na sąsiednią maszynę. Tak wysoka precyzja jest możliwa dzięki wirtualizacji sieci i rozwiązaniom typu Software Defined Networking (SDN). Zapewniają one elastyczność operacyjną, o której trudno marzyć w przypadku tradycyjnych metod konfiguracyjnych.

Zalety i wady tradycyjnych VLAN-ów

Tradycyjne sieci VLAN są rozwiązaniem sprawdzonym i powszechnym, ale w skali nowoczesnej fabryki ich obsługa bywa uciążliwa. Każda zmiana w konfiguracji portów na przełącznikach niesie ze sobą ryzyko błędu ludzkiego. Pomyłka może odciąć komunikację między sterownikiem a systemem SCADA, co w działającym zakładzie oznacza kosztowny przestój. Koszty operacyjne utrzymania setek wirtualnych sieci rosną błyskawicznie, a zarządzanie routingiem między nimi wymaga od zespołu IT głębokiego zrozumienia specyfiki OT. VLAN-y chronią przed nadmiarowym ruchem rozgłoszeniowym, jednak same w sobie nie zapewniają ochrony przed zaawansowanymi zagrożeniami ukrytymi wewnątrz dopuszczonych protokołów.

Transparentny firewall: Rozwiązanie dla systemów Legacy

Dla właścicieli starszych parków maszynowych, gdzie urządzenia pracują na sztywno przypisanych adresach IP, idealnym rozwiązaniem jest transparentny firewall. Działa on w trybie mostu (Bridge Mode), co czyni go całkowicie niewidocznym dla sterowników PLC. Największą zaletą tego podejścia jest brak konieczności zmiany bramy domyślnej (default gateway) czy rekonfiguracji samych maszyn. To kluczowe, gdy mamy do czynienia z systemami Legacy, których dokumentacja zaginęła lub których producent już nie istnieje.

Wykorzystując technologie głębokiej inspekcji pakietów (DPI), takie jak te oferowane przez Nozomi Networks, możemy monitorować ruch w czasie rzeczywistym. Systemy te rozpoznają anomalie w specyficznych protokołach przemysłowych i blokują podejrzane komendy, zanim te wyrządzą realne szkody. Dzięki temu budujemy szczelne bariery ochronne wokół urządzeń, których nie da się zaktualizować, zachowując jednocześnie pełną ciągłość produkcji.

Wdrażanie segmentacji bez przestojów: 5 kroków do bezpiecznej sieci

Strach przed nieplanowanym zatrzymaniem linii produkcyjnej to najczęstsza bariera, która powstrzymuje zakłady przed modernizacją infrastruktury. Jednak profesjonalnie przeprowadzona segmentacja sieci OT nie przypomina operacji na otwartym sercu wykonywanej w pośpiechu. To proces chirurgiczny, podzielony na etapy, które gwarantują pełne bezpieczeństwo procesów technologicznych. Kluczem do sukcesu jest przejście od pełnej widoczności do aktywnej ochrony, bez zakłócania komunikacji między sterownikami a systemami nadrzędnymi.

Skuteczne wdrożenie zamyka się w pięciu fundamentach:

• Krok 1: Pasywne odkrywanie zasobów. Inwentaryzacja wszystkich urządzeń i mapowanie realnych przepływów danych.
• Krok 2: Logiczne grupowanie. Podział urządzeń na strefy (zones) zgodnie z ich funkcją w procesie produkcyjnym.
• Krok 3: Tryb uczenia się. Uruchomienie systemów monitorujących, które analizują ruch, ale jeszcze niczego nie blokują.
• Krok 4: Walidacja reguł. Tworzenie polityk bezpieczeństwa na podstawie zebranych wzorców i ich weryfikacja przez inżynierów.
• Krok 5: Aktywna ochrona. Stopniowe włączanie blokad dla ruchu niepożądanego i stała optymalizacja wydajności.

Jeśli chcesz mieć pewność, że Twoja infrastruktura jest gotowa na te zmiany, warto zacząć od profesjonalnego wsparcia. Eksperci Softinet pomogą Ci przeprowadzić rzetelny audyt konfiguracji, który stanie się mapą drogową dla Twojego projektu.

Pasywny monitoring jako fundament

W środowisku przemysłowym kardynalnym błędem jest stosowanie aktywnych skanerów znanych z IT, takich jak Nmap. Agresywne odpytywanie portów może doprowadzić do zawieszenia starszych sterowników PLC lub modułów komunikacyjnych, co skutkuje natychmiastowym przestojem. Bezpieczna segmentacja sieci OT opiera się na pasywnej analizie ruchu. Wykorzystujemy do tego porty SPAN lub Mirror na przełącznikach, co pozwala systemom ochronnym „podglądać” pakiety bez żadnego wpływu na opóźnienia w sieci. Na tej podstawie budujemy baseline, czyli wzorzec poprawnej komunikacji, który staje się punktem odniesienia dla wszystkich przyszłych reguł bezpieczeństwa.

Testowanie reguł i tryb symulacji

Najbardziej krytycznym etapem jest walidacja reguł firewall. Zanim jakakolwiek polityka zacznie aktywnie odrzucać pakiety, musi przejść przez tryb symulacji. Pozwala to sprawdzić, czy nowa reguła nie zablokuje przypadkiem rzadkiego, ale kluczowego sygnału alarmowego lub specyficznego zapytania diagnostycznego. Na tym etapie niezbędna jest ścisła współpraca działu IT z automatykami i służbami utrzymania ruchu (UR). To oni najlepiej wiedzą, jakie nietypowe zachowania sieci są dopuszczalne w trakcie specyficznych cykli pracy maszyn. Dopiero po uzyskaniu pewności, że każda niezbędna ścieżka komunikacji jest drożna, możemy bezpiecznie przejść do fazy aktywnego Security Enforcement.

Synergia segmentacji i SOC: Kompleksowa ochrona od Softinet

Budowa szczelnych barier to tylko połowa sukcesu w zabezpieczaniu procesów przemysłowych. Nawet najbardziej rygorystyczna segmentacja sieci OT nie zastąpi aktywnego nadzoru nad tym, co dzieje się wewnątrz wydzielonych stref. Wyobraź sobie system, który potrafi zatrzymać rozprzestrzenianie się ataku, ale nie informuje Cię o samej próbie infiltracji. To właśnie tutaj kluczową rolę odgrywa Security Operations Center (SOC). Integracja danych z firewalli przemysłowych oraz czujników IDS z systemami SIEM i SOAR pozwala na błyskawiczną korelację zdarzeń. Dzięki temu nie tylko ograniczasz skutki ewentualnych incydentów, ale zyskujesz szansę na ich neutralizację w fazie początkowej, zanim napastnik spróbuje ominąć zabezpieczenia strefowe.

Jako Softinet pełnimy rolę zaufanego integratora, który przeprowadzi Twój zakład przez cały proces budowania odporności operacyjnej. Nasze usługi obejmują rzetelny audyt konfiguracji, precyzyjne wdrożenie rozwiązań oraz stałe wsparcie techniczne. Outsourcing bezpieczeństwa OT do zewnętrznego SOC to przede wszystkim dostęp do wysokiej klasy specjalistów przez całą dobę. W branży, gdzie każda minuta przestoju generuje realne straty finansowe, posiadanie partnera czuwającego nad infrastrukturą krytyczną 24/7/365 staje się strategiczną koniecznością.

Monitoring incydentów w podzielonej sieci

Prawidłowo wykonana segmentacja sieci OT drastycznie zmniejsza poziom szumu informacyjnego w logach systemowych. Gdy ruch jest uporządkowany i przewidywalny, wykrywanie anomalii staje się znacznie prostsze i bardziej precyzyjne. Każda próba komunikacji między strefami, która wykracza poza ustalony wzorzec (baseline), jest natychmiast flagowana jako podejrzana. Wykorzystanie automatyzacji SOAR (Security Orchestration, Automation and Response) pozwala na automatyczne odcinanie zainfekowanych segmentów bez konieczności ingerencji człowieka w pierwszej fazie reakcji. Jest to kluczowe dla zachowania zgodności z wymogami NIS2, które nakładają na polskie przedsiębiorstwa obowiązek sprawnego raportowania incydentów na podstawie twardych danych analitycznych.

Dlaczego Softinet? Doświadczenie w infrastrukturze krytycznej

Nasza filozofia opiera się na podejściu Security by Design. Nie traktujemy cyberbezpieczeństwa jako opcjonalnego dodatku, lecz jako fundament, na którym opiera się każda optymalizacja środowisk IT i OT. Wyróżnia nas pełna bezstronność w doborze technologii. Nie promujemy jednego dostawcy; analizujemy Twoje unikalne potrzeby i dobieramy narzędzia, które najlepiej sprawdzą się w specyficznych warunkach Twojego parku maszynowego. Łączymy kompetencje z zakresu integracji systemów OT z głęboką wiedzą o infrastrukturze, co pozwala nam budować systemy stabilne, wydajne i odporne na współczesne zagrożenia cyfrowe.

Skonsultuj projekt segmentacji Twojej sieci OT z ekspertami Softinet i zapewnij swojemu przedsiębiorstwu najwyższy standard ochrony zgodnie z wymogami 2026 roku.

Przyszłość Twojej produkcji zaczyna się od bezpiecznej architektury

W 2026 roku odporność przemysłowa nie jest już kwestią wyboru, lecz warunkiem przetrwania na dynamicznym rynku. Skuteczna segmentacja sieci OT to inwestycja, która wykracza poza zwykłe spełnienie rygorystycznych wymogów dyrektywy NIS2. To budowa fundamentu pozwalającego na bezpieczną cyfryzację i ochronę przed kaskadowymi skutkami ataków ransomware. Wykorzystanie nowoczesnych metod, takich jak transparentne firewalle czy mikrosegmentacja, umożliwia izolację krytycznych zasobów bez ryzykownej ingerencji w ciągłość pracy maszyn.

Pamiętaj, że sama technologia to tylko jeden z elementów układanki. Prawdziwe bezpieczeństwo rodzi się z połączenia precyzyjnej architektury z ciągłym nadzorem. Softinet oferuje Ci ponad 18 lat doświadczenia w integracji systemów IT/OT oraz wsparcie własnego Security Operations Center (SOC), które monitoruje infrastrukturę 24/7. Nasza ekspercka wiedza, potwierdzona licznymi certyfikatami i audytami konfiguracji, jest gwarancją, że Twoje systemy sterowania pozostaną nienaruszone nawet w obliczu najbardziej zaawansowanych zagrożeń.

Zrób pierwszy krok w stronę nowoczesnego i zgodnego z prawem cyberbezpieczeństwa. Zamów bezpłatną konsultację dotyczącą segmentacji Twojej infrastruktury OT i przekonaj się, jak możemy wspólnie zabezpieczyć przyszłość Twojego zakładu. Twoja produkcja zasługuje na ochronę, która nigdy nie zasypia.

Często zadawane pytania o segmentację sieci OT

Czy segmentacja sieci OT wymaga zatrzymania linii produkcyjnej?

Nie, profesjonalnie zaplanowana segmentacja sieci OT nie musi wiązać się z przestojami w pracy zakładu. Dzięki wykorzystaniu portów lustrzanych (SPAN) do pasywnego mapowania ruchu oraz wdrażaniu firewalli w trybie transparentnym, wszelkie zmiany są niewidoczne dla procesów technologicznych. Kluczowe jest etapowe podejście, w którym faza aktywnego blokowania następuje dopiero po pełnej walidacji reguł w trybie symulacji, co gwarantuje bezpieczeństwo ciągłości produkcji.

Jakie są najczęstsze błędy przy wdrażaniu segmentacji w przemyśle?

Najczęstszym błędem jest stosowanie aktywnych skanerów znanych z IT, które mogą zawiesić wrażliwe sterowniki PLC i moduły komunikacyjne. Często brakuje także ścisłej współpracy między działem IT a automatykami, co prowadzi do blokowania krytycznych sygnałów procesowych. Innym problemem jest próba zbyt szybkiego przejścia do fazy blokowania bez wcześniejszego zbudowania rzetelnego wzorca poprawnej komunikacji (baseline), co skutkuje nieuzasadnionymi alarmami lub przerwami w działaniu systemów.

Czy muszę zmieniać adresy IP moich sterowników PLC, aby podzielić sieć?

Nie ma takiej konieczności, jeśli zdecydujesz się na rozwiązania typu transparent firewall działające w warstwie drugiej modelu OSI. Takie urządzenia filtrują ruch bez potrzeby rekonfiguracji bram domyślnych czy zmiany adresacji IP w systemach Legacy. Jest to optymalne rozwiązanie dla starszych parków maszynowych, gdzie każda zmiana w konfiguracji urządzenia mogłaby naruszyć jego stabilność lub wymagałaby trudnego do uzyskania dostępu do kodu źródłowego programu sterującego.

Jak segmentacja sieci OT wpływa na zgodność z dyrektywą NIS2?

Segmentacja sieci OT stanowi jeden z kluczowych technicznych środków zarządzania ryzykiem wymaganych przez polskie prawo wdrażające dyrektywę NIS2. Pozwala ona na skuteczną izolację systemów o krytycznym znaczeniu od sieci publicznych i korporacyjnych, co bezpośrednio zwiększa odporność operacyjną podmiotu. Prawidłowy podział na strefy bezpieczeństwa ułatwia także monitorowanie incydentów oraz dowodzi zachowania należytej staranności w ochronie infrastruktury krytycznej przed atakami cyfrowymi.

Jaka jest różnica między segmentacją a mikrosegmentacją w środowisku produkcyjnym?

Tradycyjna segmentacja dzieli sieć na większe grupy logiczne, takie jak całe linie produkcyjne, wydziały lub poziomy modelu Purdue. Mikrosegmentacja idzie o krok dalej, pozwalając na izolację pojedynczych urządzeń nawet wewnątrz tej samej podsieci. Dzięki temu, jeśli dojdzie do infekcji jednego sterownika, atak nie rozprzestrzeni się na maszynę stojącą obok. Tak wysoka precyzja drastycznie ogranicza pole manewru dla napastnika stosującego techniki lateral movement.

Czy tradycyjne firewalle IT nadają się do ochrony sieci OT?

Standardowe firewalle IT zazwyczaj nie posiadają mechanizmów głębokiej inspekcji pakietów (DPI) dla specyficznych protokołów przemysłowych, takich jak Modbus, Profinet czy EtherNet/IP. Do ochrony OT niezbędne są rozwiązania, które rozumieją komendy przesyłane do sterowników i potrafią odróżnić standardowe zapytanie od próby nieautoryzowanej zmiany nastaw. Tylko dedykowane firewalle przemysłowe zapewniają wymaganą precyzję, nie wprowadzając przy tym krytycznych opóźnień w komunikacji czasu rzeczywistego.

Jakie narzędzia najlepiej wspierają pasywne mapowanie komunikacji w OT?

Najlepsze efekty dają systemy klasy Industrial Intrusion Detection (IIDS), które analizują kopie ruchu sieciowego z portów lustrzanych przełączników. Narzędzia te automatycznie identyfikują zasoby, wersje oprogramowania układowego oraz mapują wzajemne relacje między urządzeniami. Pozwalają one na bezinwazyjne wykrycie wszystkich aktywnych elementów sieci oraz używanych protokołów bez wysyłania do nich ani jednego pakietu zapytania, co eliminuje ryzyko zakłócenia wrażliwych procesów technologicznych.

Ile czasu trwa typowy projekt segmentacji średniej wielkości zakładu?

Czas realizacji projektu zależy od złożoności infrastruktury i liczby urządzeń, ale zazwyczaj proces ten trwa od 3 do 9 miesięcy. Pierwsze kilka tygodni to zawsze audyt konfiguracji i pasywna inwentaryzacja zasobów. Najwięcej czasu zajmuje faza uczenia się ruchu oraz walidacji reguł przez inżynierów automatyki. Jest to etap niezbędny, aby ostateczna aktywacja blokowania ruchu niepożądanego odbyła się bez najmniejszego ryzyka dla ciągłości produkcji i bezpieczeństwa pracowników.