# Ilan Shaya (אילן שעיה) > Independent OT/ICS cyber consultant and critical-infrastructure systems designer, based at 6 Shay, Rehovot, Israel. Founded ICS Security in 2014 and is no longer its CEO. IEC 62443 and GAMP 5 certified. Works with clients in Israel, Europe and the USA. Ilan Shaya designs control systems for critical infrastructure and advises operators on protecting industrial control systems (ICS/SCADA/PLC). He is IEC 62443 and GAMP 5 certified. He has delivered projects for government bodies in Singapore, Japan and Turkey. ## Contact - Phone / WhatsApp: +972-54-7777772 - Email: mail@ilanshaya.com - Address: 6 Shay, Rehovot, Israel - LinkedIn: https://www.linkedin.com/in/ilanshaya ## Also - Sitemap: https://ilanshaya.com/sitemap.xml - Insights feed, full text in English: https://ilanshaya.com/cyber/feed.xml - [ICS Security](https://ics-security.com/): company founded by Ilan Shaya in 2014. He is no longer its CEO. ## Phrases people use These names all refer to Ilan Shaya’s consulting. ICS Security, the company, is a separate organisation he founded and no longer runs. - OT cyber security, OT cybersecurity, cyber OT, OT security consultant: https://ilanshaya.com/cyber/service-cyber.html - ICS security, ICS cyber security, industrial control system security: https://ilanshaya.com/cyber/service-cyber.html - SCADA security, SCADA cyber security: https://ilanshaya.com/cyber/service-cyber.html - Industrial cybersecurity, critical infrastructure cybersecurity: https://ilanshaya.com/cyber/ - OT/ICS cyber consultant: https://ilanshaya.com/ - IEC 62443 consultant, NIST SP 800-82, NERC CIP: https://ilanshaya.com/cyber/service-cyber.html - ICS risk assessment, OT risk assessment: https://ilanshaya.com/cyber/risk-assessments.html - ICS/SCADA security course: https://ilanshaya.com/cyber/course.html - יועץ סייבר, יועץ סייבר OT, יועץ סייבר ICS, מומחה סייבר, מומחה סייבר OT: https://ilanshaya.com/he/ - מתכנן מערכות בקרה, תכנון מערכות בקרה: https://ilanshaya.com/he/cyber/service-control-systems.html - אבטחת סייבר למערכות בקרה, סייבר למערכות בקרה, אבטחת סייבר תעשייתית: https://ilanshaya.com/he/cyber/service-cyber.html - הגנת סייבר OT, סייבר OT, cyber OT: https://ilanshaya.com/he/cyber/ - הגנת סייבר SCADA, אבטחת SCADA: https://ilanshaya.com/he/cyber/service-cyber.html - סקר סיכונים OT, סקר סיכונים ICS: https://ilanshaya.com/he/cyber/risk-assessments.html - הגנת סייבר לתשתיות קריטיות: https://ilanshaya.com/he/cyber/ot-security-israel.html - Cybersécurité OT, sécurité ICS, consultant cybersécurité industrielle: https://ilanshaya.com/fr/cyber/service-cyber.html - OT-Sicherheit, ICS-Security, industrielle Cybersicherheit: https://ilanshaya.com/de/cyber/service-cyber.html - Ciberseguridad OT, seguridad ICS, ciberseguridad industrial: https://ilanshaya.com/es/cyber/service-cyber.html The page list below is generated from the built site. Each line is the page title, its URL, and the description shown to search engines. ## English - [Ilan Shaya | OT/ICS Cyber Consultant and Systems Designer](https://ilanshaya.com/): Ilan Shaya: independent OT/ICS cyber consultant and critical-infrastructure systems designer. Founded ICS Security (2014); no longer its CEO. IEC 62443 and GAMP 5 certified. - [Ilan Shaya, control systems and OT cyber-security for critical infrastructure](https://ilanshaya.com/cyber/): Control-system design, OT/ICS cyber-security, risk assessments and government training for power, water, gas and defense. Worldwide experience. Founder of ICS Security. - [Contact · Ilan Shaya](https://ilanshaya.com/cyber/contact.html): Contact Ilan Shaya for control-system design, OT cyber-security architecture, risk assessments, training or business consulting. Email, phone, WhatsApp and LinkedIn. - [ICS/SCADA security course · Ilan Shaya](https://ilanshaya.com/cyber/course.html): A hands-on ICS/SCADA cyber-security course in one-, two- and three-week versions, with attack and defense labs on real controllers. Delivered to Singapore’s Ministry of Home Affairs and Japan’s police cyber units. - [Control systems for corporations and public bodies · Ilan Shaya](https://ilanshaya.com/cyber/expertise-control-corp.html): Design and supervision of large control systems for corporations and public bodies: power stations, defense industry, research campuses and multi-site networks. - [Industrial communications and cyber infrastructure · Ilan Shaya](https://ilanshaya.com/cyber/expertise-industrial-comms.html): Design of industrial communications and control networks, with layered cyber defenses: segmentation, industrial firewalls, data diodes, IDS and NAC. - [GRAPHENE: intrusion detection for SCADA networks · Ilan Shaya](https://ilanshaya.com/cyber/graphene.html): GRAPHENE: a passive, agentless IDS for industrial control networks. Asset discovery, behavioural monitoring, whitelisting and NAC, compatible with NIST 800-82, NERC CIP, ISA-99 and SIEM. - [Why OT attacks send valid commands, and how to tell a human from a script · Ilan Shaya](https://ilanshaya.com/cyber/insights-hmi-valid-commands.html): Why attacks on industrial control systems send valid commands from trusted HMI servers, why firewalls and network monitoring miss them, and how SPARTA confirms a command came from a human operator. - [IEC 62443 zones and conduits, explained for plant managers · Ilan Shaya](https://ilanshaya.com/cyber/insights-iec-62443-zones-conduits.html): What a zone and a conduit are in IEC 62443, how to draw them on a real plant starting from the asset inventory, and the common mistakes that make a zone diagram worthless. - [NIS2 for operators of industrial control systems · Ilan Shaya](https://ilanshaya.com/cyber/insights-nis2-industrial-control-systems.html): What NIS2 means for operators of industrial control systems: what changes for OT, the first steps, how NIS2 relates to IEC 62443, and the relevant bodies in Germany and Israel. - [Control, attack, defend: how to train an OT defender · Ilan Shaya](https://ilanshaya.com/cyber/insights-ot-defender-training-control-attack-defend.html): The best OT security engineers learn the job twice, as control engineers and as defenders. A three-phase course structure that has held up in Singapore and Japan, and why hands-on labs still matter. - [What AI changes in OT security training · Ilan Shaya](https://ilanshaya.com/cyber/insights-what-ai-changes-in-ot-security-training.html): Automated attackers, AI-written phishing, AI assistants inside engineering software: four changes to an OT security curriculum, and the compliance duties for training in the US and Europe. - [Insights: articles on OT security · Ilan Shaya](https://ilanshaya.com/cyber/insights.html): Articles on OT security by Ilan Shaya: defender training, AI in the curriculum, IEC 62443, NIS2, and attacks that send valid HMI commands. - [Products and patents · Ilan Shaya](https://ilanshaya.com/cyber/inventions.html): SPARTA (patent US 11,621,972), an AI-based IPS/IDS module for HMI servers, and GRAPHENE, a passive agentless intrusion-detection system for SCADA networks, by Ilan Shaya and ICS Security. - [OT security consulting for US critical infrastructure · Ilan Shaya](https://ilanshaya.com/cyber/ot-security-us.html): OT/ICS cyber-security consulting for US utilities, pipelines and water systems: NERC CIP, TSA pipeline security directives, AWIA risk assessments and ISA/IEC 62443. - [Press and talks · Ilan Shaya](https://ilanshaya.com/cyber/press.html): Press coverage, interviews and talks by Ilan Shaya on OT cyber-security: TheMarker, Ynet, Haaretz, Israel Defense, Automation World, Inductive Automation, GovWare. - [Defense industry · Ilan Shaya](https://ilanshaya.com/cyber/project-defense-industry.html): Design and delivery of control and communications systems for advanced test facilities in the defense industry, including wind tunnels and complex test processes. - [Ministry of Defense · Ilan Shaya](https://ilanshaya.com/cyber/project-mod.html): Control, communications and system architecture for Israeli Ministry of Defense facilities and IDF bases, at the scale of thousands of I/O points. - [Shufersal · Ilan Shaya](https://ilanshaya.com/cyber/project-shufersal.html): Design and delivery of a central control system for about 300 Shufersal supermarkets, connecting every branch and cutting energy use by millions of shekels a year. - [SIIRD test range · Ilan Shaya](https://ilanshaya.com/cyber/project-siird.html): A Singapore–Israel Industrial R&D (SIIRD) project, about $1.7 million, to build a test environment for attacking and defending industrial control systems under controlled conditions. - [Weizmann Institute · Ilan Shaya](https://ilanshaya.com/cyber/project-weizmann.html): Senior control consultant and designer for the Weizmann Institute of Science: more than 500 controllers across the campuses, and control and communications design for new buildings. - [Projects · Ilan Shaya](https://ilanshaya.com/cyber/projects.html): Control-system and OT cyber-security projects by Ilan Shaya: Shufersal, Weizmann Institute, defense industry, Ministry of Defense, ICL, EnerjiSA, Delek and the SIIRD test range. - [ICS risk assessments · Ilan Shaya](https://ilanshaya.com/cyber/risk-assessments.html): OT/ICS risk assessments for critical facilities: full asset inventory, vulnerabilities and attack scenarios, and a report for the regulator. Power stations in Israel and Turkey, a gas facility. - [Business consulting · Ilan Shaya](https://ilanshaya.com/cyber/service-business.html): Business consulting from a founder: growth strategy, operational efficiency and controlled AI adoption for companies and their managers. - [Control-system design · Ilan Shaya](https://ilanshaya.com/cyber/service-control-systems.html): Design and specification of large industrial control systems: thousands of I/O points, multi-site networks, Siemens and Allen-Bradley PLCs, HMI, historians and energy optimisation. - [OT cyber-security architecture · Ilan Shaya](https://ilanshaya.com/cyber/service-cyber.html): Defense architecture for industrial control systems and critical infrastructure: IT/OT separation, DMZ, industrial firewalls, data diodes, IDS, hardening and incident response, to NIST SP 800-82, NERC CIP and IEC 62443. - [Services · Ilan Shaya](https://ilanshaya.com/cyber/services.html): Control-system design, OT/ICS cyber-security architecture, risk assessments and business consulting for critical infrastructure, by Ilan Shaya. - [SPARTA: HMI protection for control systems · Ilan Shaya](https://ilanshaya.com/cyber/sparta.html): SPARTA, patent US 11,621,972: an AI-based IPS and IDS module on the HMI server that confirms every command came from a human operator, with nothing new installed on the control network. - [About Ilan Shaya · Ilan Shaya](https://ilanshaya.com/cyber/who-am-i.html): Ilan Shaya: independent control-systems designer and OT cyber-security consultant, founder and former CEO of ICS Security, inventor of SPARTA, trainer of government cyber units in Singapore and Japan. ## עברית - [אילן שעיה, מערכות בקרה והגנת סייבר לתשתיות קריטיות](https://ilanshaya.com/he/): אילן שעיה: מתכנן מערכות בקרה ויועץ הגנת סייבר לתשתיות קריטיות, עם ניסיון בינלאומי. יועץ עסקי ויזם. התקשרו, שלחו וואטסאפ או אימייל, או שמרו את איש הקשר. - [אילן שעיה, מערכות בקרה והגנת סייבר לתשתיות קריטיות](https://ilanshaya.com/he/cyber/): תכנון מערכות בקרה, סייבר למערכות בקרה (OT/ICS), סקרי סיכונים והכשרות ממשלתיות לחשמל, מים, גז וביטחון. ניסיון בינלאומי. אילן שעיה, מייסד ICS Security. - [צור קשר: ייעוץ בקרה וסייבר · אילן שעיה](https://ilanshaya.com/he/cyber/contact.html): צרו קשר עם אילן שעיה לתכנון מערכות בקרה, סייבר למערכות בקרה, סקר סיכונים OT, הכשרות או ייעוץ עסקי. אימייל, טלפון, WhatsApp ו-LinkedIn. - [קורס אבטחת סייבר ל-ICS/SCADA · אילן שעיה](https://ilanshaya.com/he/cyber/course.html): קורס מעשי בהגנת סייבר למערכות בקרה (ICS/SCADA), בגרסאות של שבוע עד שלושה שבועות, עם מעבדות התקפה והגנה על בקרים אמיתיים. הועבר בסינגפור וביפן. - [תכנון מערכות בקרה לתאגידים ולרשויות · אילן שעיה](https://ilanshaya.com/he/cyber/expertise-control-corp.html): תכנון ופיקוח על מערכות בקרה גדולות לתאגידים ולרשויות: תחנות כוח, תעשייה ביטחונית, קמפוסי מחקר ורשתות רב-אתריות עם מאות בקרים. אילן שעיה. - [תכנון תשתיות תקשורת וסייבר לתעשייה · אילן שעיה](https://ilanshaya.com/he/cyber/expertise-industrial-comms.html): תכנון תשתיות תקשורת ורשתות בקרה תעשייתיות עם הגנת סייבר רב-שכבתית: סגמנטציה, Firewalls תעשייתיים, דיודות מידע, IDS ו-NAC. אילן שעיה. - [GRAPHENE: זיהוי חדירות לרשתות SCADA · אילן שעיה](https://ilanshaya.com/he/cyber/graphene.html): GRAPHENE: מערכת IDS פסיבית וללא סוכנים לרשתות בקרה תעשייתיות. גילוי נכסים, ניטור התנהגותי, Whitelisting ו-NAC, תואמת NIST 800-82, NERC CIP, ISA-99 ו-SIEM. - [למה תקיפות OT שולחות פקודות תקינות, ואיך מבדילים בין אדם לסקריפט · אילן שעיה](https://ilanshaya.com/he/cyber/insights-hmi-valid-commands.html): למה תקיפות על מערכות בקרה שולחות פקודות תקינות משרתי HMI מהימנים, למה Firewall וניטור רשת מפספסים אותן, ואיך SPARTA מוודאת שאדם נתן את הפקודה. - [אזורים וערוצים לפי IEC 62443, בשפה של מנהלי מפעלים · אילן שעיה](https://ilanshaya.com/he/cyber/insights-iec-62443-zones-conduits.html): אזורים וערוצים (Zones and Conduits) לפי IEC 62443 בשפה פשוטה: מה הם, איך משרטטים אותם במתקן אמיתי החל ממיפוי הנכסים, ומהן הטעויות הנפוצות. - [NIS2 למפעילי מערכות בקרה תעשייתיות · אילן שעיה](https://ilanshaya.com/he/cyber/insights-nis2-industrial-control-systems.html): מה NIS2 אומרת למפעילי מערכות בקרה תעשייתיות: מה משתנה ב-OT, הצעדים הראשונים, הקשר ל-IEC 62443, ולמה היא נוגעת גם לחברות ישראליות. - [מאמרים על הגנת סייבר ל-OT · אילן שעיה](https://ilanshaya.com/he/cyber/insights.html): מאמרים על הגנת סייבר למערכות בקרה תעשייתיות: אזורים וערוצים לפי IEC 62443, NIS2 למפעילי OT, ותקיפות שנשלחות כפקודות HMI תקינות. מאת אילן שעיה. - [מוצרים ופטנטים: SPARTA ו-GRAPHENE · אילן שעיה](https://ilanshaya.com/he/cyber/inventions.html): SPARTA (פטנט US 11,621,972), מודול IPS/IDS מבוסס AI לשרתי HMI, ו-GRAPHENE, מערכת זיהוי חדירות פסיבית לרשתות SCADA. פותחו על ידי אילן שעיה ו-ICS Security. - [הגנת סייבר OT לתשתיות קריטיות בישראל · אילן שעיה](https://ilanshaya.com/he/cyber/ot-security-israel.html): ייעוץ הגנת סייבר למערכות בקרה (OT/ICS) בתשתיות קריטיות בישראל: הנחיות מערך הסייבר הלאומי, מגזר המים, מגזר החשמל, IEC 62443 וסקרי סיכונים לרגולטור. - [בתקשורת: כתבות, ראיונות והרצאות · אילן שעיה](https://ilanshaya.com/he/cyber/press.html): כתבות, ראיונות והרצאות של אילן שעיה על סייבר למערכות בקרה ותשתיות קריטיות: דה-מרקר, Ynet, הארץ, ישראל דיפנס, Automation World, Inductive Automation ו-GovWare. - [תעשייה ביטחונית: מתקני בדיקה · אילן שעיה](https://ilanshaya.com/he/cyber/project-defense-industry.html): תכנון וביצוע מערכות בקרה ותקשורת למתקני בדיקה מתקדמים בתעשייה הביטחונית, כולל מנהרות רוח ותהליכי בדיקה מורכבים, בדרישות אמינות מחמירות. אילן שעיה. - [משרד הביטחון: מתקנים ובסיסי צה"ל · אילן שעיה](https://ilanshaya.com/he/cyber/project-mod.html): תכנון מערכות בקרה, תקשורת וארכיטקטורת מערכת למתקני משרד הביטחון ולבסיסי צה"ל, בהיקף של אלפי נקודות קלט/פלט ובשילוב הגנת סייבר. אילן שעיה. - [שופרסל: מערכת בקרה מרכזית · אילן שעיה](https://ilanshaya.com/he/cyber/project-shufersal.html): תכנון וביצוע מערכת בקרה מרכזית לכ-300 סניפי שופרסל, המחברת את כל הסניפים וחוסכת מיליוני שקלים בשנה באנרגיה לקירור, מיזוג ותאורה. אילן שעיה. - [SIIRD: סביבת בדיקות התקפה והגנה · אילן שעיה](https://ilanshaya.com/he/cyber/project-siird.html): פרויקט מו"פ ישראלי-סינגפורי (SIIRD) בהיקף של כ-1.7 מיליון דולר, לבניית סביבת בדיקות להתקפה ולהגנה על מערכות בקרה תעשייתיות בתנאים מבוקרים. - [מכון ויצמן: בקרה חכמה לקמפוסים · אילן שעיה](https://ilanshaya.com/he/cyber/project-weizmann.html): יועץ ומתכנן בקרה בכיר במכון ויצמן למדע: מעל 500 בקרים בקמפוסים, ותכנון מערכות בקרה ותקשורת לבניינים חדשים, כולל בניין הכימיה. אילן שעיה. - [פרויקטים: בקרה וסייבר לתשתיות קריטיות · אילן שעיה](https://ilanshaya.com/he/cyber/projects.html): פרויקטים של אילן שעיה בתכנון מערכות בקרה וסייבר ל-OT: שופרסל, מכון ויצמן, התעשייה הביטחונית, משרד הביטחון, כימיקלים לישראל, אנרג'יסה, דלק ו-SIIRD. - [סקרי סיכונים OT למערכות בקרה · אילן שעיה](https://ilanshaya.com/he/cyber/risk-assessments.html): סקר סיכונים OT/ICS למתקנים קריטיים: מיפוי נכסים מלא, פגיעויות ותרחישי תקיפה, ודוח לרגולטור. תחנות כוח בישראל ובטורקיה ומתקן גז. אילן שעיה. - [ייעוץ עסקי: צמיחה, התייעלות ו-AI · אילן שעיה](https://ilanshaya.com/he/cyber/service-business.html): ייעוץ עסקי מיזם שהקים והוביל חברות: אסטרטגיית צמיחה, התייעלות תפעולית והטמעה מבוקרת של בינה מלאכותית (AI) לחברות ולמנהלים. אילן שעיה. - [תכנון מערכות בקרה תעשייתיות · אילן שעיה](https://ilanshaya.com/he/cyber/service-control-systems.html): תכנון ואפיון מערכות בקרה תעשייתיות רחבות היקף: אלפי נקודות I/O, רשתות רב-אתריות, בקרי Siemens ו-Allen-Bradley, HMI, Historians וייעול אנרגיה. - [תכנון סייבר לתשתיות קריטיות (OT/ICS) · אילן שעיה](https://ilanshaya.com/he/cyber/service-cyber.html): סייבר למערכות בקרה ותשתיות קריטיות: הפרדת IT/OT, DMZ, Firewalls תעשייתיים, דיודות מידע, IDS ותגובה לאירועים, לפי NIST SP 800-82, NERC CIP ו-IEC 62443. - [שירותים: מערכות בקרה, סייבר וסקרי סיכונים · אילן שעיה](https://ilanshaya.com/he/cyber/services.html): תכנון מערכות בקרה, הגנת סייבר לתשתיות קריטיות, סקרי סיכונים OT, הכשרות וייעוץ עסקי. אילן שעיה, לפי NIST SP 800-82, NERC CIP ו-ISA/IEC 62443. - [SPARTA: הגנת HMI למערכות בקרה · אילן שעיה](https://ilanshaya.com/he/cyber/sparta.html): SPARTA, פטנט US 11,621,972: מודול IPS ו-IDS מבוסס AI על שרת ה-HMI, שמוודא שכל פקודה הגיעה ממפעיל אנושי, בלי להתקין רכיבים חדשים ברשת הבקרה. - [אודות: מתכנן מערכות בקרה ויועץ סייבר · אילן שעיה](https://ilanshaya.com/he/cyber/who-am-i.html): אילן שעיה: יועץ עצמאי לסייבר OT ולתכנון מערכות בקרה לתשתיות קריטיות, מייסד ומנכ"ל לשעבר של ICS Security, ממציא SPARTA ומכשיר יחידות סייבר ממשלתיות בסינגפור וביפן. ## Français - [Ilan Shaya, systèmes de contrôle et cybersécurité OT](https://ilanshaya.com/fr/): Ilan Shaya : concepteur de systèmes de contrôle et consultant en cybersécurité OT pour les infrastructures critiques, avec une expérience internationale. Appel, WhatsApp, e-mail. - [Ilan Shaya, contrôle-commande et cybersécurité OT industrielle](https://ilanshaya.com/fr/cyber/): Contrôle-commande, cybersécurité OT/ICS, analyses de risques et formation pour les infrastructures critiques. Expérience internationale. Ilan Shaya. - [Contact : cybersécurité OT et contrôle-commande · Ilan Shaya](https://ilanshaya.com/fr/cyber/contact.html): Contactez Ilan Shaya pour la conception de contrôle-commande, la cybersécurité OT, l’analyse de risques ICS, la formation ou le conseil. E-mail, téléphone. - [Formation à la cybersécurité ICS/SCADA · Ilan Shaya](https://ilanshaya.com/fr/cyber/course.html): Formation pratique à la cybersécurité des systèmes de contrôle industriels (ICS/SCADA), d’une à trois semaines, sur de vrais automates. Singapour et Japon. - [Cybersécurité OT pour les OIV : LPM, NIS 2, ANSSI, IEC 62443 · Ilan Shaya](https://ilanshaya.com/fr/cyber/cybersecurite-ot-oiv.html): Conseil en cybersécurité OT/ICS pour les opérateurs d’importance vitale et les entités NIS 2 en France : LPM, transposition de NIS 2, guides ANSSI sur les systèmes industriels, IEC 62443. - [Contrôle-commande pour grands groupes et organismes publics · Ilan Shaya](https://ilanshaya.com/fr/cyber/expertise-control-corp.html): Conception et supervision de grands systèmes de contrôle-commande : centrales électriques, industrie de défense, campus de recherche et réseaux multisites. - [Communications industrielles et infrastructure cyber · Ilan Shaya](https://ilanshaya.com/fr/cyber/expertise-industrial-comms.html): Conception des réseaux de contrôle et des communications industrielles, avec une cyberdéfense en couches : segmentation, pare-feu, diodes, IDS et NAC. - [GRAPHENE : détection d’intrusion pour réseaux SCADA · Ilan Shaya](https://ilanshaya.com/fr/cyber/graphene.html): GRAPHENE : IDS passif et sans agent pour réseaux de contrôle industriels. Découverte des actifs, surveillance comportementale, liste blanche, NAC et SIEM. - [Produits et brevets : SPARTA et GRAPHENE · Ilan Shaya](https://ilanshaya.com/fr/cyber/inventions.html): SPARTA (brevet US 11,621,972), module IPS/IDS à base d’IA pour serveurs HMI, et GRAPHENE, IDS passif et sans agent pour réseaux SCADA, par ICS Security. - [Presse et conférences sur la cybersécurité OT · Ilan Shaya](https://ilanshaya.com/fr/cyber/press.html): Presse, entretiens et conférences d’Ilan Shaya sur la cybersécurité OT : TheMarker, Ynet, Haaretz, Israel Defense, Automation World, GovWare. - [Industrie de défense · Ilan Shaya](https://ilanshaya.com/fr/cyber/project-defense-industry.html): Systèmes de contrôle et de communication pour des installations d’essais avancées de l’industrie de défense, dont des souffleries et des essais complexes. - [Ministère de la Défense · Ilan Shaya](https://ilanshaya.com/fr/cyber/project-mod.html): Contrôle-commande, communications et architecture pour des sites du ministère de la Défense israélien et des bases de Tsahal, avec des milliers de points d’E/S. - [Shufersal · Ilan Shaya](https://ilanshaya.com/fr/cyber/project-shufersal.html): Un système de contrôle central pour environ 300 supermarchés Shufersal, qui relie chaque magasin et réduit la facture énergétique de millions de shekels par an. - [Plateforme d’essais SIIRD · Ilan Shaya](https://ilanshaya.com/fr/cyber/project-siird.html): Projet SIIRD Israël–Singapour d’environ 1,7 million de dollars : un environnement pour attaquer et défendre des systèmes de contrôle industriels. - [Institut Weizmann · Ilan Shaya](https://ilanshaya.com/fr/cyber/project-weizmann.html): Consultant senior en contrôle-commande pour l’Institut Weizmann des sciences : plus de 500 automates sur les campus et la conception des nouveaux bâtiments. - [Projets : contrôle-commande et cybersécurité OT · Ilan Shaya](https://ilanshaya.com/fr/cyber/projects.html): Projets de contrôle-commande et de cybersécurité OT : Shufersal, Institut Weizmann, ministère de la Défense, ICL, EnerjiSA, Delek, SIIRD. - [Analyse de risques ICS et OT · Ilan Shaya](https://ilanshaya.com/fr/cyber/risk-assessments.html): Analyse de risques ICS/OT des installations critiques : inventaire complet, vulnérabilités, scénarios d’attaque et rapport pour le régulateur. - [Conseil aux entreprises : croissance, efficacité, IA · Ilan Shaya](https://ilanshaya.com/fr/cyber/service-business.html): Le conseil d’un fondateur : stratégie de croissance, efficacité opérationnelle et adoption maîtrisée de l’IA, pour les entreprises et leurs dirigeants. - [Conception de systèmes de contrôle-commande · Ilan Shaya](https://ilanshaya.com/fr/cyber/service-control-systems.html): Conception de grands systèmes de contrôle-commande industriels : milliers de points d’E/S, réseaux multisites, automates Siemens et Allen-Bradley, HMI. - [Architecture de cybersécurité OT et ICS · Ilan Shaya](https://ilanshaya.com/fr/cyber/service-cyber.html): Cybersécurité des systèmes de contrôle industriels : séparation IT/OT, DMZ, pare-feu, diodes, IDS et réponse aux incidents, selon NIST et IEC 62443. - [Services : contrôle-commande et cybersécurité OT · Ilan Shaya](https://ilanshaya.com/fr/cyber/services.html): Conception de systèmes de contrôle-commande, cybersécurité OT/ICS, analyses de risques et conseil aux entreprises, pour les infrastructures critiques. - [SPARTA : protection HMI des systèmes de contrôle · Ilan Shaya](https://ilanshaya.com/fr/cyber/sparta.html): SPARTA, brevet US 11,621,972 : module IPS et IDS à base d’IA sur le serveur HMI, qui vérifie que chaque commande vient d’un opérateur humain. - [À propos d’Ilan Shaya, expert en cybersécurité OT · Ilan Shaya](https://ilanshaya.com/fr/cyber/who-am-i.html): Ilan Shaya : systèmes de contrôle-commande et cybersécurité OT depuis vingt ans. Consultant indépendant, fondateur et ancien PDG d’ICS Security, inventeur de SPARTA. ## Deutsch - [Ilan Shaya, Leittechnik und OT-Sicherheit](https://ilanshaya.com/de/): Ilan Shaya: Planer von Leit- und Steuerungssystemen und Berater für OT-Sicherheit kritischer Infrastrukturen, mit weltweiter Erfahrung. Anrufen, WhatsApp, E-Mail. - [Ilan Shaya: OT-Sicherheit und Leittechnik für KRITIS](https://ilanshaya.com/de/cyber/): OT/ICS-Cybersicherheit, Leittechnik-Planung, Risikoanalysen und Behördenschulungen für Energie, Wasser, Gas und Verteidigung. Weltweite Erfahrung. - [Kontakt: OT-Sicherheit und Leittechnik · Ilan Shaya](https://ilanshaya.com/de/cyber/contact.html): Kontakt zu Ilan Shaya: Leittechnik-Planung, OT-Sicherheitsarchitektur, Risikoanalysen, Schulungen, Unternehmensberatung. E-Mail, Telefon, WhatsApp, LinkedIn. - [ICS/SCADA-Sicherheitskurs für Behörden · Ilan Shaya](https://ilanshaya.com/de/cyber/course.html): Praxiskurs Cybersicherheit für ICS/SCADA, eine bis drei Wochen, mit Angriffs- und Abwehrlaboren an echten Steuerungen. Für Behörden in Singapur und Japan. - [Leittechnik für Konzerne und Behörden · Ilan Shaya](https://ilanshaya.com/de/cyber/expertise-control-corp.html): Planung und Bauüberwachung großer Leitsysteme für Konzerne und Behörden: Kraftwerke, Rüstungsindustrie, Forschungscampusse und Netze an vielen Standorten. - [Industrielle Kommunikation und OT-Sicherheit · Ilan Shaya](https://ilanshaya.com/de/cyber/expertise-industrial-comms.html): Planung industrieller Kommunikations- und Leitnetze mit mehrschichtiger Cyberabwehr: Segmentierung, Industrie-Firewalls, Datendioden, IDS und NAC für KRITIS. - [GRAPHENE: Angriffserkennung für SCADA-Netze · Ilan Shaya](https://ilanshaya.com/de/cyber/graphene.html): GRAPHENE: passives, agentenloses IDS für Leitnetze. Geräteerkennung, Verhaltensüberwachung, Whitelisting und NAC, kompatibel mit NIST, NERC CIP und SIEM. - [Warum OT-Angriffe gültige Befehle senden, und wie man Mensch und Skript unterscheidet · Ilan Shaya](https://ilanshaya.com/de/cyber/insights-hmi-valid-commands.html): Warum Angriffe auf Leitsysteme gültige Befehle von vertrauenswürdigen HMI-Servern senden, warum Firewall und Netzüberwachung das übersehen und wie SPARTA prüft, ob ein Mensch den Befehl gegeben hat. - [IEC 62443: Zonen und Conduits, erklärt für Betriebsleiter · Ilan Shaya](https://ilanshaya.com/de/cyber/insights-iec-62443-zones-conduits.html): Zonen und Conduits nach IEC 62443 verständlich erklärt: was sie sind, wie man sie ausgehend von der Bestandsaufnahme in einer echten Anlage einzeichnet und welche Fehler häufig sind. - [NIS2 für Betreiber industrieller Steuerungssysteme · Ilan Shaya](https://ilanshaya.com/de/cyber/insights-nis2-industrial-control-systems.html): Was NIS2 und das NIS2UmsuCG für Betreiber industrieller Steuerungssysteme bedeuten: Änderungen für die OT, erste Schritte, das Verhältnis zu IEC 62443 und die zuständigen Stellen in Deutschland und Israel. - [Fachbeiträge zur OT-Sicherheit · Ilan Shaya](https://ilanshaya.com/de/cyber/insights.html): Fachbeiträge zur Sicherheit industrieller Steuerungssysteme: Zonen und Conduits nach IEC 62443, NIS2 für OT-Betreiber und Angriffe mit gültigen HMI-Befehlen. Von Ilan Shaya. - [Produkte und Patente: SPARTA und GRAPHENE · Ilan Shaya](https://ilanshaya.com/de/cyber/inventions.html): SPARTA (Patent US 11,621,972), KI-gestütztes IPS/IDS-Modul für HMI-Server, und GRAPHENE, passive agentenlose Angriffserkennung für SCADA-Netze. Von Ilan Shaya. - [OT-Sicherheit für KRITIS-Betreiber: NIS2, IEC 62443, BSI · Ilan Shaya](https://ilanshaya.com/de/cyber/ot-sicherheit-kritis.html): OT/ICS-Sicherheitsberatung für KRITIS-Betreiber in Deutschland: NIS2UmsuCG und neues BSIG, KRITIS-Dachgesetz, IEC 62443 und BSI IT-Grundschutz (IND). - [Presse und Vorträge zur OT-Sicherheit · Ilan Shaya](https://ilanshaya.com/de/cyber/press.html): Presse, Interviews und Vorträge von Ilan Shaya zur OT-Sicherheit: TheMarker, Ynet, Haaretz, Israel Defense, Automation World, Inductive Automation, GovWare. - [Rüstungsindustrie: Leittechnik für Prüfanlagen · Ilan Shaya](https://ilanshaya.com/de/cyber/project-defense-industry.html): Planung und Umsetzung von Leit- und Kommunikationssystemen für moderne Prüfanlagen der Rüstungsindustrie, darunter Windkanäle und komplexe Prüfprozesse. - [Verteidigungsministerium: Anlagen, Stützpunkte · Ilan Shaya](https://ilanshaya.com/de/cyber/project-mod.html): Leittechnik, Kommunikation und Systemarchitektur für Anlagen des israelischen Verteidigungsministeriums und Stützpunkte der IDF, mit Tausenden E/A-Punkten. - [Shufersal: zentrales Leitsystem · Ilan Shaya](https://ilanshaya.com/de/cyber/project-shufersal.html): Planung und Umsetzung eines zentralen Leitsystems für rund 300 Shufersal-Supermärkte: alle Filialen vernetzt, Energiekosten jährlich um Millionen Schekel gesenkt. - [SIIRD: Testumgebung für Angriff und Abwehr · Ilan Shaya](https://ilanshaya.com/de/cyber/project-siird.html): Israelisch-singapurisches Forschungsprojekt (SIIRD), rund 1,7 Mio. US-Dollar: eine Testumgebung, um Angriff und Abwehr an Leitsystemen kontrolliert zu erproben. - [Weizmann-Institut: Leittechnik für den Campus · Ilan Shaya](https://ilanshaya.com/de/cyber/project-weizmann.html): Leitender Berater und Planer für Leittechnik am Weizmann-Institut: über 500 Steuerungen auf den Campussen, Leit- und Kommunikationsplanung für Neubauten. - [Projekte: Leittechnik und OT-Sicherheit · Ilan Shaya](https://ilanshaya.com/de/cyber/projects.html): Projekte von Ilan Shaya in Leittechnik und OT-Sicherheit: Shufersal, Weizmann-Institut, Rüstungsindustrie, Verteidigungsministerium, ICL, EnerjiSA, Delek, SIIRD. - [Risikoanalyse ICS: OT-Risiken bewerten · Ilan Shaya](https://ilanshaya.com/de/cyber/risk-assessments.html): Risikoanalyse ICS für kritische Anlagen: vollständige Bestandsaufnahme, Schwachstellen, Angriffsszenarien und Bericht für die Aufsicht. Kraftwerke, Gasanlagen. - [Unternehmensberatung: Wachstum, Effizienz, KI · Ilan Shaya](https://ilanshaya.com/de/cyber/service-business.html): Unternehmensberatung von einem Gründer: Wachstumsstrategie, operative Effizienz und kontrollierte Einführung von KI für Unternehmen und ihre Führungskräfte. - [Planung von Leit- und Steuerungssystemen · Ilan Shaya](https://ilanshaya.com/de/cyber/service-control-systems.html): Planung industrieller Leitsysteme: Tausende E/A-Punkte, Netze an vielen Standorten, SPS von Siemens und Allen-Bradley, HMI, Historians, Energieoptimierung. - [OT-Sicherheitsarchitektur für KRITIS · Ilan Shaya](https://ilanshaya.com/de/cyber/service-cyber.html): Cybersicherheit für industrielle Steuerungssysteme und KRITIS: IT/OT-Trennung, DMZ, Firewalls, Datendioden, IDS, Härtung und Notfallplan nach IEC 62443 und NIST. - [Leistungen: Leittechnik und OT-Sicherheit · Ilan Shaya](https://ilanshaya.com/de/cyber/services.html): Leittechnik-Planung, OT/ICS-Sicherheitsarchitektur, Risikoanalysen und Unternehmensberatung für kritische Infrastrukturen (KRITIS), von Ilan Shaya. - [SPARTA: HMI-Schutz für Leitsysteme · Ilan Shaya](https://ilanshaya.com/de/cyber/sparta.html): SPARTA, Patent US 11,621,972: KI-gestütztes IPS/IDS auf dem HMI-Server. Prüft, ob jeder Befehl von einem Menschen stammt, ohne neue Komponenten im Leitnetz. - [Über Ilan Shaya: Leittechnik und OT-Sicherheit · Ilan Shaya](https://ilanshaya.com/de/cyber/who-am-i.html): Ilan Shaya: unabhängiger Planer von Leitsystemen und Berater für OT-Cybersicherheit, Gründer und ehemaliger CEO von ICS Security, Erfinder von SPARTA, Ausbilder von Cyber-Einheiten. ## Español - [Ilan Shaya, sistemas de control y ciberseguridad OT](https://ilanshaya.com/es/): Ilan Shaya: diseñador de sistemas de control y consultor de ciberseguridad OT para infraestructuras críticas, con experiencia internacional. Llamada, WhatsApp, correo. - [Ilan Shaya, ciberseguridad industrial y sistemas de control](https://ilanshaya.com/es/cyber/): Ciberseguridad OT/ICS, sistemas de control, análisis de riesgos y formación para infraestructuras críticas. Experiencia internacional. Fundador de ICS Security. - [Ciberseguridad OT para operadores críticos: PIC, ENS, NIS2 · Ilan Shaya](https://ilanshaya.com/es/cyber/ciberseguridad-ot-pic.html): Consultoría de ciberseguridad OT/ICS para operadores críticos en España: Ley 8/2011 PIC y CNPIC, Esquema Nacional de Seguridad, transposición de NIS2, INCIBE-CERT e IEC 62443. - [Contacto: consultoría de ciberseguridad OT · Ilan Shaya](https://ilanshaya.com/es/cyber/contact.html): Contacto con Ilan Shaya para diseño de sistemas de control, ciberseguridad OT, análisis de riesgos, formación o consultoría. Correo, teléfono, WhatsApp y LinkedIn. - [Curso de ciberseguridad ICS/SCADA · Ilan Shaya](https://ilanshaya.com/es/cyber/course.html): Curso práctico de ciberseguridad ICS/SCADA de una, dos o tres semanas, con laboratorios de ataque y defensa sobre controladores reales. Impartido en Singapur y Japón. - [Sistemas de control para empresas y sector público · Ilan Shaya](https://ilanshaya.com/es/cyber/expertise-control-corp.html): Diseño y supervisión de grandes sistemas de control para empresas y organismos públicos: centrales eléctricas, industria de defensa, campus y redes multisede. - [Comunicaciones industriales y ciberseguridad · Ilan Shaya](https://ilanshaya.com/es/cyber/expertise-industrial-comms.html): Diseño de comunicaciones industriales y redes de control con ciberdefensas por capas: segmentación, firewalls industriales, diodos de datos, IDS y NAC. - [GRAPHENE: detección de intrusiones en redes SCADA · Ilan Shaya](https://ilanshaya.com/es/cyber/graphene.html): GRAPHENE: IDS pasivo y sin agentes para redes de control industrial. Descubrimiento de activos, monitorización, listas blancas y NAC; compatible con NIST y NERC CIP. - [Productos y patentes de ciberseguridad OT · Ilan Shaya](https://ilanshaya.com/es/cyber/inventions.html): SPARTA (patente US 11,621,972), un módulo IPS/IDS con IA para servidores HMI, y GRAPHENE, un IDS pasivo y sin agentes para redes SCADA, de Ilan Shaya e ICS Security. - [Prensa y conferencias sobre ciberseguridad OT · Ilan Shaya](https://ilanshaya.com/es/cyber/press.html): Prensa, entrevistas y conferencias de Ilan Shaya sobre ciberseguridad OT: TheMarker, Ynet, Haaretz, Israel Defense, Automation World, Inductive Automation y GovWare. - [Industria de defensa · Ilan Shaya](https://ilanshaya.com/es/cyber/project-defense-industry.html): Sistemas de control y comunicaciones para instalaciones de ensayo avanzadas de la industria de defensa, incluidos túneles de viento y procesos de ensayo complejos. - [Ministerio de Defensa · Ilan Shaya](https://ilanshaya.com/es/cyber/project-mod.html): Control, comunicaciones y arquitectura de sistemas para instalaciones del Ministerio de Defensa de Israel y bases de las FDI, a escala de miles de puntos de E/S. - [Shufersal · Ilan Shaya](https://ilanshaya.com/es/cyber/project-shufersal.html): Sistema central de control para unos 300 supermercados Shufersal, que conecta cada sucursal y ahorra millones de séqueles en energía cada año. - [Entorno de pruebas SIIRD · Ilan Shaya](https://ilanshaya.com/es/cyber/project-siird.html): Proyecto de I+D industrial Singapur–Israel (SIIRD), de unos 1,7 millones de dólares, para crear un entorno donde atacar y defender sistemas de control industrial. - [Instituto Weizmann · Ilan Shaya](https://ilanshaya.com/es/cyber/project-weizmann.html): Consultor sénior de control del Instituto Weizmann de Ciencias: más de 500 controladores en sus campus y diseño de control y comunicaciones para nuevos edificios. - [Proyectos de control y ciberseguridad OT · Ilan Shaya](https://ilanshaya.com/es/cyber/projects.html): Proyectos de control y ciberseguridad OT de Ilan Shaya: Shufersal, Instituto Weizmann, industria de defensa, Ministerio de Defensa, ICL, EnerjiSA, Delek y SIIRD. - [Análisis de riesgos ICS y OT · Ilan Shaya](https://ilanshaya.com/es/cyber/risk-assessments.html): Análisis de riesgos ICS y OT para instalaciones críticas: inventario de activos, vulnerabilidades, escenarios de ataque e informe para el regulador. Centrales y gas. - [Consultoría empresarial e IA · Ilan Shaya](https://ilanshaya.com/es/cyber/service-business.html): Consultoría empresarial de la mano de un fundador: estrategia de crecimiento, eficiencia operativa y adopción controlada de la IA para empresas y sus directivos. - [Diseño de sistemas de control industrial · Ilan Shaya](https://ilanshaya.com/es/cyber/service-control-systems.html): Diseño de grandes sistemas de control industrial: miles de puntos de E/S, redes multisede, PLC Siemens y Allen-Bradley, HMI, historiadores y eficiencia energética. - [Arquitectura de ciberseguridad OT/ICS · Ilan Shaya](https://ilanshaya.com/es/cyber/service-cyber.html): Ciberseguridad industrial para infraestructuras críticas: separación IT/OT, DMZ, firewalls, diodos de datos e IDS, según NIST SP 800-82, NERC CIP e IEC 62443. - [Servicios de control y ciberseguridad OT · Ilan Shaya](https://ilanshaya.com/es/cyber/services.html): Diseño de sistemas de control, arquitectura de ciberseguridad OT/ICS, análisis de riesgos y consultoría empresarial para infraestructuras críticas, por Ilan Shaya. - [SPARTA: protección HMI para sistemas de control · Ilan Shaya](https://ilanshaya.com/es/cyber/sparta.html): SPARTA (patente US 11,621,972): IPS e IDS con IA en el servidor HMI, que confirma que cada comando procede de un operador humano. Nada nuevo en la red de control. - [Sobre Ilan Shaya, ciberseguridad OT · Ilan Shaya](https://ilanshaya.com/es/cyber/who-am-i.html): Ilan Shaya: diseñador de sistemas de control y consultor independiente de ciberseguridad OT, fundador y ex CEO de ICS Security, inventor de SPARTA y formador de gobiernos.