SICOM Sp. z o.o.

Falcon DSE

Cyber-fizyczna autoryzacja operacji krytycznych

Kryptograficzny dowód, że urządzenie i operacja są we właściwym miejscu i czasie. System działa nawet wtedy, gdy napastnik wszedł już do sieci z ważnym poświadczeniem.

Polski produkt EU-HSM Zero chmur spoza UE PQC 3/3 NIST
Problem

Systemy pytają kto, co i kiedy. Nie pytają: gdzie fizycznie?

Hasło, uprawnienia i znacznik czasu potwierdzają kto, co i kiedy. Żadne z nich nie potwierdza, że polecenie wyszło z hali obiektu, a nie z laptopa napastnika po drugiej stronie świata.

Kto?

hasła · MFA · certyfikaty

Co?

polityki · role · RBAC

Kiedy?

logi · tokeny · TLS
?

Gdzie fizycznie?

brak odpowiedzi w rynku
Klasyczne zabezpieczenia projektowano pod jedno założenie - napastnika trzeba zatrzymać na granicy sieci. Dziś napastnik ma narzędzia i klucze, i przechodzi tę granicę razem z operatorem.
Skala zagrożenia

Polska pod atakiem, grudzień 2025

29-30 grudnia 2025 aktor państwowy zaatakował ponad 30 farm wiatrowych i słonecznych oraz sieć przesyłową w Polsce. Wektorem były skompromitowane VPN - dostęp z ważnymi poświadczeniami, omijający detekcję.

79%
ataków przebiega bez malware
CrowdStrike GTR 2025
31%
wykorzystuje skradzione dane logowania
Verizon DBIR 2024
194 dni
średni czas wykrycia napastnika w sieci
IBM 2024
~20 mln zł
średni koszt naruszenia w przemyśle
IBM 2024
Rozwiązanie

Warstwa autoryzacji ponad istniejącym stackiem OT

Przed każdą operacją krytyczną Falcon DSE wystawia kryptograficzny dowód, że operacja, urządzenie i operator są w autoryzowanym miejscu i czasie. Nie zastępuje detekcji - działa, gdy detekcja została ominięta.

Fingerprint miejsca

Fizyczny odcisk instalacji

Trudny do podrobienia odcisk wynikający z unikalnej struktury lokalnej sieci. Nie da się go sfałszować zdalnie.

Dowód obecności

Cztery warstwy weryfikacji

Podpis kryptograficzny, dowód lokalności z sygnatury sieci 50 Hz, okno czasowe operacji oraz kontekst historyczny oceniany modelem ML.

Postkwantowo

Gotowość PQC 3/3

Architektura pod standardy NIST FIPS 203/204/205: ML-KEM, ML-DSA i SLH-DSA.

Jak to działa

Pięć kroków od instalacji do decyzji

1

Instalacja

System mierzy i zapisuje wzorcowy fingerprint miejsca. Klucze pozostają sprzętowo w lokalnym HSM.

2

Ciągły pomiar

W tle mierzone są cechy fingerprintu w czasie rzeczywistym.

3

Analiza ML

Model porównuje aktualny fingerprint z wzorcem i szacuje ryzyko odchyłki.

4

Autoryzacja

Weryfikacja urządzenia, operatora i okna czasowego operacji.

5

Decyzja

Zgodne - operacja wykonana i podpisana. Niezgodne - blokada, alarm, zgłoszenie.

Detekcja mówi „coś jest nie tak”. Falcon DSE odpowiada: „ta operacja jest autoryzowana albo zablokowana”.
Zgodność i zastosowania

Jedna warstwa autoryzacji, wiele ram regulacyjnych

Warstwa autoryzacji operacji i materiał dowodowy do audytu - zgodne z regulacjami UE i standardami NATO.

NIS 2 art. 21 · UE 2022/2555 CER UE 2022/2557 CRA UE 2024/2847 · od 11.12.2027 STANAG 4778 Metadata Binding Zero Trust for OT CISA · NATO CCDCOE NATO Baltic Sentry od 14.01.2025

Gdzie znajduje zastosowanie

Wszędzie tam, gdzie operacja krytyczna musi zostać wykonana z konkretnego, autoryzowanego miejsca.

Wytwarzanie energii

OZE i konwencjonalne

Farmy wiatrowe lądowe i morskie, instalacje PV, kogeneracja, elektrownie i elektrociepłownie.

Sieci

Przesył i dystrybucja

Stacje transformatorowe, rozdzielnie, automatyka zabezpieczeniowa, telemetria sieciowa.

Magazynowanie

BESS i bilansowanie

Magazyny energii, sterowanie BMS i EMS, usługi elastyczności, pakiety antyblackoutowe.

Paliwa i chemia

Instalacje procesowe

Rafinerie i petrochemia, terminale i magazyny paliw, rurociągi, przeładunek, sieci stacji paliw.

Woda i ciepło

Media komunalne

Ujęcia i stacje uzdatniania wody, oczyszczalnie, przepompownie, sieci ciepłownicze.

Transport

Kolej, porty, lotniska

Sterowanie ruchem, zasilanie trakcji, automatyka terminali, systemy nawigacyjne i przeładunkowe.

Przemysł

Produkcja ciągła

Huty, cementownie, zakłady chemiczne i farmaceutyczne, linie produkcyjne o wysokim koszcie postoju.

Data center

Zasilanie i chłodzenie

Warstwa OT zasilania gwarantowanego, agregaty, UPS, układy chłodzenia, kontrola dostępu do szaf.

Elektromobilność

Sieci ładowania

Ładowarki DC i AC, depoty flotowe, rozliczenia i autoryzacja sesji ładowania.

Obronność

Zastosowania dual-use

Infrastruktura podmorska i przybrzeżna, zasilanie obiektów wojskowych, systemy o podwyższonych wymaganiach.

Górnictwo i wydobycie

Obiekty odległe

Kopalnie, platformy, stacje pomiarowe i sprężarkownie w lokalizacjach bez stałej obsady.

Budynki krytyczne

Automatyka obiektowa

Szpitale, węzły telekomunikacyjne, obiekty administracji publicznej, centra zarządzania kryzysowego.

Poziom gotowości

Mapa drogi do wdrożenia

Zaplecze naukowe stanowią cztery uczelnie techniczne: Politechnika Łódzka, Śląska, Częstochowska i Warszawska. Zgłoszenie patentowe w 2026 roku.

Gdzie jesteśmy
TRL 3-4

TRL 3 z zaawansowanymi pracami nad integracją komponentów, zmierzającymi do TRL 4.

Cel krótkoterminowy
Pilotaż

Walidacja w realnym środowisku operacyjnym, bez wymiany istniejącej infrastruktury.

Cel strategiczny
TRL 7

Demonstracja w warunkach operacyjnych. Ścieżka certyfikacji: STANAG, EUCC.

Następny krok

Szukamy partnera pilotażowego

Naszym celem jest udowodnić wartość operacyjną Falcon DSE w praktyce i wspólnie doprowadzić rozwiązanie do gotowości wdrożenia.

Pilotaż

Jedna lokalizacja, zero zobowiązań

Wspólnie wybieramy jeden obiekt OT lub energetyczny. Instalujemy bramkę, układ pomiarowy i mini-HSM. Walidacja bez wymiany istniejącej infrastruktury.

List intencyjny

Pierwszeństwo wdrożenia

Bez zobowiązań finansowych. Realny wpływ na wymagania i roadmapę produktu oraz dostęp do wyników walidacji.

Rozmowa o programie

Ścieżka do wdrożenia

Dopasowanie do wymagań grupy i scenariuszy dual-use, ścieżka finansowania i certyfikacji, harmonogram wdrożenia.

SICOM Sp. z o.o. sicomx@sicomx.com sicomx.com