BEZPIECZEŃSTWO SPRZĘTOWE W WARSTWIE 1 (OSI LAYER 1) · DIODY DANYCH SFP 1.25 Gbps · OBSŁUGA KLIENTÓW W CAŁEJ EUROPIE
OBRZYCKO / POZNAŃ (PL · EU) +48 535 535 484 [email protected]
RUTKOWSKI.TECH ARCHITEKT SYSTEMÓW TELEMETRII OT/IIoT & HARDWARE
BEZPIECZEŃSTWO SPRZĘTOWE W WARSTWIE 1 · TELEMETRIA PRZEMYSŁOWA OT/IIoT

Praw fizyki nie da się zhakować. Sprzętowa separacja w Warstwie 1, która zamyka temat cyberbezpieczeństwa raz na zawsze.

Projektujemy nieinwazyjną telemetrię przemysłową (od czujnika po ekran), dostarczamy diody danych 1.25 Gbps w formacie wkładek SFP (RT-DD-1G-10K-SM-TX oraz RT-DD-1G-10K-SM-RX) i wdrażamy systemy Zabbix, Grafana oraz lekkie SCADA na Linuksie. Bezpiecznie wyprowadzamy dane z maszyn — w tym z niewspieranych systemów Windows XP, Windows 7, MS-DOS czy starego Linuksa — przy stuprocentowej, fizycznej blokadzie ruchu zwrotnego.

ZASADA ZERO INGERENCJI W STEROWANIE (WYŁĄCZNIE TELEMETRIA) Zajmujemy się wyłącznie telemetrią, akwizycją i jednokierunkowym wyprowadzaniem danych z obiektu. Nie modyfikujemy logiki sterowników PLC i nie ingerujemy w układy sterowania maszyn — zachowujesz pełną gwarancję producenta linii (OEM) i ciągłość produkcji.
Omów wdrożenie i dobór diod SFP Karta katalogowa SFP 1G (Datasheet)
WARSTWA 1 (LAYER 1) Fizyczna izolacja sprzętowa: RT-DD-1G-10K-SM-TX / RX (Simplex LC, 10 km)
OCHRONA LEGACY OS Najpewniejsze zabezpieczenie maszyn z Windows XP, Windows 7, DOS i starym Linuksem
RAZ NA ZAWSZE Brak subskrypcji, brak łatania luk — fizyki światłowodu nie da się obejść
01 / ZAKRES KOMPETENCJI

Kompletny łańcuch telemetrii przemysłowej: od pomiaru na obiekcie do ekranu operatora

Skupiamy się na jednym celu: bezpiecznym pozyskaniu danych z fizycznego procesu (OT) i dostarczeniu ich w górę do systemów nadzoru (IT / Chmura) z gwarancją w Warstwie 1, że żaden sygnał z zewnątrz nigdy nie wróci na obiekt.

MODUŁ 01 // SEPARACJA SPRZĘTOWA W WARSTWIE 1 LAYER 1 SFP

Diody Danych w formacie SFP (Seria RT-DD-1G)

Rozwiązanie sprzętowe zamykające problem bezpieczeństwa styku OT/IT raz na zawsze.

Para jednokierunkowych transceiverów światłowodowych SFP 1.25 Gbps (1310 nm, zasięg do 10 km na pojedynczym włóknie 9/125 µm SMF ze złączem Simplex LC). Moduł RT-DD-1G-10K-SM-TX instalowany po stronie bezpiecznej (OT) wysyła strumień danych w górę do modułu RT-DD-1G-10K-SM-RX po stronie świata (IT / Chmura). Brak fizycznego toru powrotnego we włóknie gwarantuje pełną niepodatność na ataki sieciowe z zewnątrz.

  • RT-DD-1G-10K-SM-TX
  • RT-DD-1G-10K-SM-RX
  • Warstwa 1 (OSI Layer 1)
  • 1.25 Gbps Simplex LC
  • Warianty IP65
MODUŁ 02 // ELEKTRONIKA I AKWIZYCJA EDGE TELEMETRY

Hardware i Nieinwazyjna Akwizycja Danych (IIoT)

Projektowanie dedykowanych modułów pomiarowych i odczyt parametrów z nowego oraz starego parku maszynowego.

Tworzymy kompletne rozwiązania sprzętowe do zbierania telemetrii — od projektowania obwodów PCB po pasywny odczyt danych z maszyn (brownfield) oraz komputerów przemysłowych pracujących pod kontrolą Windows XP, Windows 7, MS-DOS czy starszych dystrybucji Linuksa. Obsługujemy protokoły Modbus RTU/TCP, OPC UA, MQTT, SNMP, surowe ramki TCP/UDP oraz sieci LoRaWAN, LTE-M/NB-IoT, WiFi i BLE.

  • Modbus RTU / TCP
  • OPC UA
  • MQTT / SNMP
  • LoRaWAN / NB-IoT
  • Projektowanie PCB
MODUŁ 03 // CYBERBEZPIECZEŃSTWO OT I LEGACY OS NIS2 / LEGACY SHIELD

Separacja Sieci OT/IT, Ochrona Systemów Legacy i Zgodność z NIS2

Najlepsza metoda zabezpieczenia niewspieranych systemów (Windows XP/7, DOS, stary Linux) oraz spełnienia wymogów NIS2.

W przemyśle często trzeba utrzymywać w ruchu maszyny z oprogramowaniem, którego nie da się już zaktualizować. Zamiast ryzykować ich podłączenie przez programowy firewall lub VLAN, odcinamy je fizycznie w Warstwie 1 za pomocą diod danych SFP (również w obudowach IP65), a dla obiektów rozproszonych budujemy szyfrowane tunele VPN Site-to-Site (WireGuard, IPsec, OpenVPN) zgodne z IEC 62443 oraz dyrektywą NIS2.

  • Ochrona Windows XP / 7 / DOS
  • Dyrektywa NIS2 / UKSC
  • WireGuard / IPsec / OpenVPN
  • IEC 62443
MODUŁ 04 // NADZÓR I WIZUALIZACJA ZABBIX / GRAFANA

Monitoring (Zabbix, Grafana) i Lekka SCADA

Przejrzyste pulpity analityczne, historia trendów i alarmowanie w czasie rzeczywistym na Linuksie.

Przekształcamy surowe strumienie telemetrii w czytelne informacje dla Utrzymania Ruchu i zarządu. Wdrażamy systemy Zabbix do ciągłego nadzoru i powiadamiania (SMS, e-mail, komunikatory), budujemy kokpity w Grafanie oraz lekkie, przeglądarkowe systemy wizualizacji SCADA bez opłat licencyjnych za każdy punkt pomiarowy (0 PLN / tag).

  • Zabbix Monitoring
  • Grafana Dashboards
  • Web SCADA (Linux)
  • On-Premise / Cloud
02 / PRODUKT: DIODA DANYCH WARSTWY 1

Sprzętowa Dioda Danych SFP 1.25 Gbps: RT-DD-1G-10K-SM-TX / RX

Zamiast skomplikowanych urządzeń programowych wymagających wiecznych aktualizacji, przenieśliśmy izolację sieci do Warstwy 1 (fizycznej) w standardowym formacie wkładki SFP MSA.

GWARANCJA FIZYKI OPTYCZNEJ // OSI LAYER 1 HARDWARE SECURITY

Odporność na autonomiczne boty AI, ransomware, luki 0-day i zaawansowane zagrożenia (APT)

Współczesne zagrożenia — autonomiczne boty AI skanujące sieć, oprogramowanie wymuszające okup (ransomware), niewykryte luki zero-day w urządzeniach sieciowych oraz zaawansowane, długotrwałe zagrożenia cybernetyczne (APT) — mają jedno wspólne ograniczenie: każdy zdalny atak wymaga fizycznego kanału zwrotnego, aby przesłać ładunek lub komendę do celu. Nasze rozwiązanie działa w Warstwie 1 (sprzętowej). W pojedynczym włóknie światłowodowym światło płynie wyłącznie z obiektu OT na zewnątrz. Przez fizyczny brak toru powrotnego nie przejdzie żaden atakujący, żaden złośliwy kod i żaden exploit — rozwiązujesz problem bezpieczeństwa sieci OT oraz niewspieranych systemów (Windows XP, Windows 7, DOS, stary Linux) raz na zawsze.

DIODA OD STRONY BEZPIECZNEJ (STREFA OT / OBIEKT)
RT-DD-1G-10K-SM-TX

Moduł SFP instalowany po stronie chronionej sieci przemysłowej (OT). Wyprowadza jednokierunkowy strumień optyczny 1.25 Gbps (1310 nm) na pojedyncze włókno światłowodowe Simplex LC, bez fizycznej możliwości odebrania jakichkolwiek pakietów ze świata zewnętrznego.

DIODA OD STRONY ŚWIATA (STREFA IT / SERWER / CHMURA)
RT-DD-1G-10K-SM-RX

Moduł SFP instalowany po stronie sieci zewnętrznej, strefy DMZ lub serwera nadzoru. Odbiera jednokierunkowy strumień optyczny 1310 nm z pojedynczego włókna światłowodowego Simplex LC, bez fizycznej możliwości wyemitowania sygnału powrotnego w dół do strefy OT.

Kryterium bezpieczeństwa i utrzymania Separacja programowa (VLAN / Firewall — Warstwy 2–7) Dioda Danych SFP RUTKOWSKI.TECH (Warstwa 1)
Mechanizm blokady ruchu ze świata do OT Programowy (znaczniki VLAN 802.1Q oraz reguły filtrowania pakietów w systemie zapory) Sprzętowy w Warstwie 1 (fizyczny brak optycznego toru powrotnego we włóknie Simplex LC)
Odporność na boty AI, luki 0-day i zaawansowane zagrożenia (APT) Ograniczona (błąd konfiguracji, podatność w firmware lub przejęcie konta admina otwiera dostęp) Bezwzględna i wieczysta (praw fizyki optycznej nie da się przeprogramować zdalnie)
Ochrona systemów niewspieranych (Windows XP, Windows 7, DOS, stary Linux) Wysokie ryzyko (każdy otwarty port lub błąd reguły kończy się natychmiastową infekcją) Całkowite bezpieczeństwo — stary system tylko wysyła telemetrię i jest w 100% niewidoczny z zewnątrz
Przepustowość i zasięg transmisji Ograniczona wydajnością inspekcji pakietów; standardowo 100 m po skrętce miedzianej Pełne 1.25 Gbps po pojedynczym włóknie jednomodowym 9/125 µm SMF na dystansie do 10 km
Trwałość rozwiązania i koszty utrzymania (TCO) Wymaga corocznych licencji UTM, ciągłych aktualizacji i audytów reguł Rozwiązanie raz na zawsze — jednorazowy zakup sprzętu bez abonamentów
PEŁNA SPECYFIKACJA TECHNICZNA (1.25 Gbps · 1310 nm · Simplex LC 10 km · SFF-8472 DDM · 3.3V · -40..+85°C): Otwórz Kartę Katalogową (Datasheet) →
03 / DLA KOGO PRACUJEMY

Gdzie sprzętowa separacja w Warstwie 1 i telemetria dają natychmiastowy efekt

Dostarczamy rozwiązania dla podmiotów w całej Europie, które muszą mieć bieżący podgląd parametrów technologicznych, ale nie mogą pozwolić sobie na jakiekolwiek ryzyko przestoju czy cyberataku.

SEKTOR KOMUNALNY I ENERGETYKA (NIS2 / KSC)

Wodociągi (MPWiK/ZWiK), ciepłownie (PEC), oczyszczalnie i biogazownie

Wyzwanie: Dyrektywa NIS2 oraz przepisy KSC wymuszają bezwzględną ochronę systemów OT przed atakami z sieci biurowej i internetu, podczas gdy dyspozytornia i systemy bilingowe potrzebują odczytów 24/7.

Rozwiązanie RUTKOWSKI.TECH: Fizyczne odcięcie obiektu parą diod SFP RT-DD-1G-10K-SM-TX / RX w Warstwie 1 oraz wdrożenie serwera Zabbix i Grafana po stronie IT.
ZAKŁADY PRODUKCYJNE I SYSTEMY LEGACY (XP / WIN 7 / DOS)

Maszyny ze starym oprogramowaniem (Windows XP, Windows 7, DOS, stary Linux)

Wyzwanie: Wiele kluczowych linii produkcyjnych, obrabiarek CNC i stanowisk badawczych wymaga utrzymywania niewspieranych systemów (Windows XP, Windows 7, MS-DOS, stare jądra Linuksa), których wpięcie do sieci firmowej grozi natychmiastową infekcją.

Rozwiązanie RUTKOWSKI.TECH: Odseparowanie maszyny w Warstwie 1 za pomocą diody danych SFP jest najlepszą metodą jej zabezpieczenia: stary system pracuje bezpiecznie i bez zmian, a jego dane trafiają jednokierunkowo do Grafany i Zabbixa.
PARTNERSTWO B2B DLA FIRM AUTOMATYKI (PLC)

Integratorzy automatyki przemysłowej i producenci maszyn (OEM)

Wyzwanie: Wasz zespół odpowiada za sterowanie PLC, ale inwestor końcowy wymaga w SIWZ sprzętowej diody danych, zgodności z NIS2, telemetrii MQTT/Zabbix lub dedykowanej elektroniki.

Rozwiązanie RUTKOWSKI.TECH: Wchodzimy jako wyspecjalizowany partner od telemetrii i Warstwy 1 (nie konkurujemy w programowaniu PLC) — dostarczamy diody SFP, elektronikę pomiarową i systemy nadzoru.
INFRASTRUKTURA ROZPROSZONA I CHŁODNICTWO

Chłodnie składowe, magazyny (HACCP), elewatory i obiekty terenowe

Wyzwanie: Rozległe obiekty (do 10 km po światłowodzie lub praca bezprzewodowa), trudne warunki środowiskowe (IP65) oraz obowiązek ciągłej archiwizacji temperatur i ciśnień.

Rozwiązanie RUTKOWSKI.TECH: Sieci pomiarowe LoRaWAN / NB-IoT oraz łącza światłowodowe do 10 km odseparowane diodami SFP z automatycznymi raportami i alarmowaniem SMS/e-mail.
04 / ARCHITEKTURA OD DOŁU DO GÓRY

Cztery warstwy przepływu telemetrii: z obiektu (OT) w górę do chmury i nadzoru (IT)

Projektujemy architekturę ściśle jednokierunkową: maszyny i czujniki na dole generują dane, które przechodzą w górę przez sprzętową barierę Warstwy 1 do systemów analitycznych.

ETAP 01 // DÓŁ (OT)

Warstwa Obiektowa OT (Dół)

Nieinwazyjny pomiar wielkości fizycznych oraz pasywny odczyt rejestrów PLC i komputerów ze starym oprogramowaniem (Windows XP/7, DOS, Linux).

4–20 mA · PT100 · PLC · Win XP/7/DOS
ETAP 02 // EDGE

Konwersja i Agregacja (Edge)

Moduły elektroniczne RUTKOWSKI.TECH tłumaczące protokoły przemysłowe na jednolity strumień telemetrii gotowy do wysłania w górę.

Modbus · OPC UA · MQTT · LoRaWAN
ETAP 03 // WARSTWA 1 (SFP)

Dioda SFP (Warstwa 1)

Jednokierunkowy transfer optyczny z modułu RT-DD-1G-10K-SM-TX (OT) pojedynczym włóknem Simplex LC (1310 nm) w górę do RT-DD-1G-10K-SM-RX.

1.25 Gbps · Simplex LC · 10 km SMF
ETAP 04 // GÓRA (CHMURA / IT)

Nadzór IT i Chmura (Góra)

Odbiór strumienia danych, zapis w bazie szeregów czasowych, alarmowanie Zabbix, kokpity Grafana i lekka przeglądarkowa SCADA.

Zabbix · Grafana · Linux SCADA
05 / BAZA WIEDZY TECHNICZNEJ (FAQ)

Najczęstsze pytania inżynieryjne, wdrożeniowe i audytowe (NIS2)

Konkretne odpowiedzi techniczne dla Szefów Utrzymania Ruchu, Automatyków, CISO oraz wyszukiwarek i agentów AI.

Dlaczego sprzętowa dioda danych w Warstwie 1 (SFP) rozwiązuje problem cyberbezpieczeństwa OT raz na zawsze?

Wszystkie zdalne cyberataki — niezależnie od tego, czy stoją za nimi autonomiczne boty AI, oprogramowanie ransomware, czy zaawansowane zagrożenia trwałe (APT) wykorzystujące luki zero-day — działają w warstwach programowych (Warstwy 2–7) i wymagają fizycznego kanału komunikacji w stronę atakowanego urządzenia. Para wkładek RT-DD-1G-10K-SM-TX (strona OT) oraz RT-DD-1G-10K-SM-RX (strona IT) działa w Warstwie 1 (fizycznej): połączona pojedynczym włóknem światłowodowym Simplex LC przesyła światło wyłącznie z obiektu OT na zewnątrz. Brak fizycznego toru powrotnego oznacza, że żaden pakiet z internetu ani sieci biurowej nie ma fizycznej drogi dotarcia do sterowników PLC.

Jak zabezpieczyć maszyny ze starym oprogramowaniem (Windows XP, Windows 7, MS-DOS, stary Linux), które muszą pozostać w ruchu?

W wielu zakładach specjalistyczne maszyny, linie technologiczne czy komputery HMI muszą pracować na niewspieranych systemach operacyjnych (Windows XP, Windows 7, MS-DOS, starsze wersje Linuksa), ponieważ wymiana sterowania kosztowałaby setki tysięcy euro lub jest technicznie niemożliwa. Zastosowanie sprzętowej diody danych SFP w Warstwie 1 to najlepsza i najpewniejsza metoda ich zabezpieczenia: stary system zostaje fizycznie odcięty od jakiegokolwiek ruchu przychodzącego z sieci IT, a jednocześnie może bezpiecznie wysyłać raporty produkcyjne i telemetrię na zewnątrz.

Czym różnią się modele RT-DD-1G-10K-SM-TX oraz RT-DD-1G-10K-SM-RX?

Są to komplementarne transceivery światłowodowe SFP 1.25 Gbps (zgodne ze standardem SFP MSA oraz SFF-8472 DDM) pracujące na pojedynczym włóknie jednomodowym 9/125 µm SMF (złącze Simplex LC, długość fali 1310 nm, zasięg do 10 km). Model RT-DD-1G-10K-SM-TX instaluje się od strony bezpiecznej (OT) do nadawania strumienia danych, natomiast model RT-DD-1G-10K-SM-RX instaluje się od strony świata (IT / Chmura / DMZ) wyłącznie do odbioru danych.

Jak przesłać dane z protokołów Modbus TCP, OPC UA lub MQTT przez jednokierunkową diodę danych SFP?

Przed wkładką nadawczą RT-DD-1G-10K-SM-TX (w bezpiecznej strefie OT) pracuje lokalny moduł brzegowy (proxy telemetrii), który odpytuje sterowniki PLC lub starsze komputery po Modbus RTU/TCP, OPC UA, SMB/CSV lub odbiera dane MQTT/SNMP, a następnie serializuje odczyty do jednokierunkowego strumienia UDP przesyłanego przez tor optyczny 1.25 Gbps. Po stronie odbiorczej (za wkładką RT-DD-1G-10K-SM-RX) serwer rekonstruuje dane i zapisuje je w systemie Zabbix, Grafana lub w chmurze.

Czy wdrożenie telemetrii wymaga ingerencji w program sterownika PLC i powoduje utratę gwarancji na maszynę?

Nie. Zajmujemy się wyłącznie telemetrią, a nie sterowaniem. Nie modyfikujemy logiki sterowników PLC ani układów bezpieczeństwa maszyn. Dane odczytujemy pasywnie z istniejących interfejsów lub instalujemy własne, nieinwazyjne moduły pomiarowe (np. przekładniki prądowe, czujniki temperatury i ciśnienia, optoizolowane wejścia równoległe).

Na jakim obszarze realizujecie wdrożenia i czy przyjmujecie klientów z całej Europy?

Tak — przyjmujemy klientów i realizujemy zamówienia oraz wdrożenia na terenie całej Europy (Polska, kraje DACH: Niemcy, Austria, Szwajcaria, a także pozostałe kraje Unii Europejskiej, Skandynawia i Wielka Brytania). Siedziba RUTKOWSKI.TECH znajduje się w Polsce Zachodniej (Obrzycko k. Poznania), skąd bezpośrednio wysyłamy skonfigurowane zestawy diod danych SFP RT-DD-1G-10K-SM-TX / RX, elektronikę pomiarową i realizujemy projekty telemetrii.

06 / KONTAKT BEZPOŚREDNI (CAŁA EUROPA)

Skonsultuj architekturę telemetrii lub zamów diody danych SFP Warstwy 1

Rozmawiasz bezpośrednio z architektem sprzętu i systemów telemetrii (obsługa w języku polskim, angielskim i niemieckim dla klientów z całej Europy). Opisz swój obiekt, utrzymywane systemy lub wymogi NIS2.

OSOBA KONTAKTOWA Michał Rutkowski ARCHITEKT SYSTEMÓW TELEMETRII OT/IIoT & HARDWARE
POCZTA ELEKTRONICZNA (BEZPOŚREDNIA) [email protected]
TELEFON INŻYNIERSKI (PL / EN / DE) +48 535 535 484
LOKALIZACJA I DANE ADRESOWE RUTKOWSKI.TECH — Michał Rutkowski
Gaj Mały 113d, 64-520 Obrzycko (woj. wielkopolskie, Polska — UE)
ZAMÓWIENIA SPRZĘTU I PROJEKTY TELEMETRII (CAŁA EUROPA)

Dobór wkładek SFP i architektury w Warstwie 1

Dostarczamy zarówno same komplety wkładek RT-DD-1G-10K-SM-TX + RT-DD-1G-10K-SM-RX do istniejących przełączników ze slotami SFP, jak i gotowe zestawy separujące wraz z wdrożeniem Zabbixa i Grafany na terenie całej Europy.

  1. Wskaż liczbę potrzebnych torów jednokierunkowych 1.25 Gbps lub rodzaj obiektu.
  2. Określ wykorzystywane protokoły lub systemy (np. PLC, Windows XP/7, DOS, stary Linux, czujniki).
  3. Określ docelowe środowisko wizualizacji (lokalny serwer Zabbix/Grafana lub eksport do chmury).