# Co je průmyslová demilitarizovaná zóna (IDMZ)?

> Průmyslová demilitarizovaná zóna (industrial demilitarized zone, IDMZ) je řízená síťová zóna umístěná mezi podnikové IT a sítě provozních technologií, která předchází přímé komunikaci přes jejich hranici.

- Kanonická URL: https://yellowcube.eu/cs/glossary/industrial-demilitarized-zone/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Služby v IDMZ zprostředkovávají nezbytné výměny — jako replikovaná data historianů, relace vzdáleného přístupu, přenos souborů, replikovaná či proxovaná podpora autentizace, staging aktualizací či aplikační proxy — zatímco oddělené vynucovací body omezují provoz na obou stranách.

IDMZ je užitečná, protože kompromitace jednoho prostředí by neměla poskytovat neomezenou cestu do druhého. Spojení by měla být tam, kde je to praktické, ukončena či přeposílána v zóně a pravidla by měla povolovat pouze požadovaný zdroj, cíl, protokol, směr a čas.

### Klíčové body

- **Používejte dvě řízené hranice:** Oddělte IDMZ od podnikové i OT sítě, spravujte tyto hranice záměrně a zabraňte trasám obcházejícím zónu.
- **Umisťujte zprostředkovací služby pečlivě:** Používejte zpevněné jump služby, proxy, přenosové mechanismy, replikované datové služby či brány vzdáleného přístupu spíše než dual-homed univerzální hostitele přemosťující sítě.
- **Omezujte každý tok:** Dokumentujte vlastnictví a účel, ve výchozím stavu odepírejte nepotřebný provoz, řiďte odchozí i příchozí komunikaci a promptně přezkoumávejte dočasná pravidla.
- **Monitorujte a obnovujte:** Centralizujte relevantní hraniční události, chraňte administrativní přístup, testujte zálohy a procedury přestavby a plánujte, jak esenciální operace pokračují při selhání služeb IDMZ.
- **Důležité omezení:** IDMZ není air gap ani záruka bezpečnosti. Slabé přihlašovací údaje, zranitelné služby, permisivní pravidla, sdílená správa, přímé linky údržby či selhání dostupnosti kritického zprostředkovatele mohou hranici porazit či operace narušit.

### Související termíny

[Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Datová dioda / jednosměrná brána](<https://yellowcube.eu/cs/glossary/data-diode-unidirectional-gateway/>) · [Purdueův model](<https://yellowcube.eu/cs/glossary/purdue-model/>) · [Zabezpečený vzdálený přístup](<https://yellowcube.eu/cs/glossary/secure-remote-access/>) · [Konvergence informačních a provozních technologií (IT/OT)](<https://yellowcube.eu/cs/glossary/information-technology-and-operational-technology-convergence/>)

### Zdroje

[NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [CISA: Layering Network Security Through Segmentation](https://www.cisa.gov/sites/default/files/publications/layering-network-security-segmentation_infographic_508_0.pdf) · [CISA: Primary Mitigations to Reduce Cyber Threats to Operational Technology](https://www.cisa.gov/sites/default/files/2025-05/fact-sheet-primary-mitigations-to-reduce-cyber-threats-to-operational-technology-508c.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.