# Czym jest przemysłowa strefa zdemilitaryzowana (IDMZ)?

> Przemysłowa strefa zdemilitaryzowana (IDMZ — industrial demilitarized zone) to kontrolowana strefa sieciowa umieszczona między sieciami korporacyjnymi IT a sieciami technologii operacyjnej, by zapobiegać bezpośredniej komunikacji przez ich granicę.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/industrial-demilitarized-zone/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Usługi w IDMZ pośredniczą w niezbędnych wymianach — takich jak replikowane dane systemów historycznych, sesje dostępu zdalnego, transfer plików, replikowane lub proxyowane wsparcie uwierzytelniania, przygotowywanie aktualizacji lub proxy aplikacyjne — podczas gdy osobne punkty egzekwowania ograniczają ruch po każdej stronie.

IDMZ jest użyteczna, ponieważ kompromitacja jednego środowiska nie powinna dawać nieograniczonej ścieżki do drugiego. Połączenia powinny kończyć się lub być przekazywane w strefie tam, gdzie praktyczne, a reguły powinny zezwalać tylko na wymagane źródło, cel, protokół, kierunek i czas.

### Najważniejsze punkty

- **Użyj dwóch kontrolowanych granic:** Oddziel IDMZ zarówno od sieci korporacyjnej, jak i OT, administruj tymi granicami celowo i zapobiegaj trasom omijającym strefę.
- **Umieszczaj usługi pośredniczące ostrożnie:** Używaj wzmocnionych hostów pośredniczących (jump), proxy, mechanizmów transferu, replikowanych usług danych lub bram dostępu zdalnego zamiast dwuinterfejsowych hostów ogólnego przeznaczenia łączących sieci.
- **Ograniczaj każdy przepływ:** Dokumentuj własność i cel, domyślnie odmawiaj niepotrzebnego ruchu, kontroluj komunikację wychodzącą jak i przychodzącą oraz niezwłocznie przeglądaj tymczasowe reguły.
- **Monitoruj i odtwarzaj:** Centralizuj istotne zdarzenia graniczne, chroń dostęp administracyjny, testuj kopie zapasowe i procedury odbudowy oraz planuj, jak niezbędne operacje będą kontynuowane, gdy usługi IDMZ zawiodą.
- **Istotne ograniczenie:** IDMZ nie jest air gapem ani gwarancją bezpieczeństwa. Słabe poświadczenia, podatne usługi, liberalne reguły, współdzielona administracja, bezpośrednie łącza serwisowe lub awaria dostępności krytycznego brokera mogą pokonać granicę lub zakłócić operacje.

### Powiązane terminy

[Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Dioda danych / brama jednokierunkowa](<https://yellowcube.eu/pl/glossary/data-diode-unidirectional-gateway/>) · [Model Purdue](<https://yellowcube.eu/pl/glossary/purdue-model/>) · [Bezpieczny dostęp zdalny](<https://yellowcube.eu/pl/glossary/secure-remote-access/>) · [Konwergencja IT/OT](<https://yellowcube.eu/pl/glossary/information-technology-and-operational-technology-convergence/>)

### Źródła

[NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [CISA: Layering Network Security Through Segmentation](https://www.cisa.gov/sites/default/files/publications/layering-network-security-segmentation_infographic_508_0.pdf) · [CISA: Primary Mitigations to Reduce Cyber Threats to Operational Technology](https://www.cisa.gov/sites/default/files/2025-05/fact-sheet-primary-mitigations-to-reduce-cyber-threats-to-operational-technology-508c.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.