SICOM Sp. z o.o.

Falcon DSE

Cyber-fizyczna autoryzacja operacji krytycznych

Kryptograficzny dowód, że operator, urządzenie i operacja są we właściwym miejscu i we właściwym czasie. System działa nawet wtedy, gdy napastnik wszedł już do sieci z ważnym poświadczeniem.

Polski produkt EU-HSM Zero chmur spoza UE PQC 3/3 NIST
Problem

Systemy pytają kto, co i kiedy. Nie pytają: gdzie fizycznie?

Hasło, uprawnienia i znacznik czasu potwierdzają kto, co i kiedy. Żadne z nich nie potwierdza, że polecenie wyszło z hali obiektu, a nie z laptopa napastnika po drugiej stronie świata.

Kto?

hasła · MFA · certyfikaty

Co?

polityki · role · RBAC

Kiedy?

logi · tokeny · TLS
?

Gdzie fizycznie?

brak odpowiedzi w rynku
Klasyczne zabezpieczenia projektowano pod jedno założenie - napastnika trzeba zatrzymać na granicy sieci. Dziś napastnik ma narzędzia i klucze, i przechodzi tę granicę razem z operatorem.
Skala zagrożenia

Polska pod atakiem, grudzień 2025

29-30 grudnia 2025 aktor państwowy zaatakował ponad 30 farm wiatrowych i słonecznych oraz sieć przesyłową w Polsce. Wektorem były skompromitowane VPN - dostęp z ważnymi poświadczeniami, omijający detekcję.

79%
współczesnych ataków bez malware
CrowdStrike GTR 2025
60%
naruszeń zawiera element ludzki
Verizon DBIR 2025
31%
wykorzystuje skradzione dane logowania
Verizon DBIR 2024
31%
wykorzystuje luki w oprogramowaniu
Verizon DBIR 2026
194 dni
średni czas wykrycia napastnika w sieci
IBM 2024
~20 mln zł
średni koszt naruszenia w przemyśle
IBM 2024
Rozwiązanie

Warstwa autoryzacji ponad istniejącym stackiem OT

Przed każdą operacją krytyczną Falcon DSE wystawia kryptograficzny dowód, że operacja, urządzenie i operator są w autoryzowanym miejscu i czasie. Nie zastępuje detekcji - działa, gdy detekcja została ominięta.

Środowiskowy korzeń zaufania

Unikalny odcisk miejsca

Niepowtarzalny fingerprint danej lokalizacji, trudny do podrobienia i niemożliwy do odtworzenia zdalnie. Stanowi środowiskowy korzeń zaufania dla każdej operacji.

Dowód obecności

Cztery warstwy weryfikacji

Podpis kryptograficzny, dowód lokalności oparty na środowiskowym fingerprincie miejsca, okno czasowe operacji oraz kontekst historyczny oceniany modelem ML.

Postkwantowo

Gotowość PQC 3/3

Architektura pod standardy NIST FIPS 203/204/205: ML-KEM, ML-DSA i SLH-DSA.

Jak to działa

Pięć kroków od uruchomienia do decyzji

1

Uruchomienie

System uczy się wzorcowego środowiskowego fingerprintu miejsca. Klucze pozostają sprzętowo w lokalnym HSM.

2

Ciągły pomiar

W tle mierzone są cechy fingerprintu w czasie rzeczywistym.

3

Analiza ML

Model porównuje aktualny fingerprint z wzorcem i szacuje ryzyko odchyłki.

4

Autoryzacja

Weryfikacja urządzenia, operatora i okna czasowego operacji.

5

Decyzja

Zgodne - operacja wykonana i podpisana. Niezgodne - blokada, alarm, zgłoszenie.

Detekcja mówi „coś jest nie tak”. Falcon DSE odpowiada: „ta operacja jest autoryzowana albo zablokowana”.
Zgodność i zastosowania

Jedna warstwa autoryzacji, wiele ram regulacyjnych

Warstwa autoryzacji operacji i materiał dowodowy do audytu - zgodne z regulacjami UE i standardami NATO.

NIS 2 art. 21 · UE 2022/2555 CER UE 2022/2557 CRA UE 2024/2847 · od 11.12.2027 STANAG 4778 Metadata Binding Zero Trust for OT CISA · NATO CCDCOE NATO Baltic Sentry od 14.01.2025

Gdzie znajduje zastosowanie

Wszędzie tam, gdzie operacja krytyczna musi zostać wykonana z konkretnego, autoryzowanego miejsca.

Wytwarzanie energii

OZE i konwencjonalne

Farmy wiatrowe lądowe i morskie, instalacje PV, kogeneracja, elektrownie i elektrociepłownie.

Sieci

Przesył i dystrybucja

Stacje transformatorowe, rozdzielnie, automatyka zabezpieczeniowa, telemetria sieciowa.

Magazynowanie

BESS i bilansowanie

Magazyny energii, sterowanie BMS i EMS, usługi elastyczności, pakiety antyblackoutowe.

Paliwa i chemia

Instalacje procesowe

Rafinerie i petrochemia, terminale i magazyny paliw, rurociągi, przeładunek, sieci stacji paliw.

Woda i ciepło

Media komunalne

Ujęcia i stacje uzdatniania wody, oczyszczalnie, przepompownie, sieci ciepłownicze.

Transport

Kolej, porty, lotniska

Sterowanie ruchem, zasilanie trakcji, automatyka terminali, systemy nawigacyjne i przeładunkowe.

Przemysł

Produkcja ciągła

Huty, cementownie, zakłady chemiczne i farmaceutyczne, linie produkcyjne o wysokim koszcie postoju.

Data center

Zasilanie i chłodzenie

Warstwa OT zasilania gwarantowanego, agregaty, UPS, układy chłodzenia, kontrola dostępu do szaf.

Elektromobilność

Sieci ładowania

Ładowarki DC i AC, depoty flotowe, rozliczenia i autoryzacja sesji ładowania.

Obronność

Zastosowania dual-use

Infrastruktura podmorska i przybrzeżna, zasilanie obiektów wojskowych, systemy o podwyższonych wymaganiach.

Górnictwo i wydobycie

Obiekty odległe

Kopalnie, platformy, stacje pomiarowe i sprężarkownie w lokalizacjach bez stałej obsady.

Budynki krytyczne

Automatyka obiektowa

Szpitale, węzły telekomunikacyjne, obiekty administracji publicznej, centra zarządzania kryzysowego.

Dojrzałość rozwiązania

Technologię rozwijamy od lat

Falcon DSE to efekt konsekwentnych prac badawczo-rozwojowych prowadzonych we współpracy z krajowym środowiskiem naukowym. To nie koncept - to dojrzewająca technologia z realnym zapleczem i własnością intelektualną.

Lata prac B+R
Konsekwentny rozwój

Rozwiązanie budujemy etapami od lat - od koncepcji, przez architekturę, po integrację komponentów w działający system autoryzacji.

Zaplecze naukowe
4 uczelnie

Współpraca z czterema uczelniami technicznymi: Politechniką Łódzką, Śląską, Częstochowską i Warszawską.

White list

Dołącz do listy zainteresowanych

Prowadzimy zamkniętą listę podmiotów zainteresowanych wczesnym dostępem do Falcon DSE. Zapisani jako pierwsi otrzymują informacje o kolejnych etapach rozwoju, zaproszenia do pilotaży i pierwszeństwo wdrożenia. Zgłoszenie jest niezobowiązujące.

Zapisz się przez formularz kontaktowy
SICOM Sp. z o.o. sicomx@sicomx.com sicomx.com