Kibernetička sigurnost OT sustava i kritične infrastrukture

U povezanim IT/OT okruženjima zastoj ima stvarne posljedice. Testiramo metodologijom koja to uzima u obzir.

Radimo prema

NIS2IEC 62443NERC CIPISO 27019

Energetika, vodoopskrba, promet i telekomunikacije rade na povezanim IT/OT okruženjima u kojima prekid rada ima izravne operativne posljedice. Procjene provodimo uz poznavanje industrijskih kontrolnih sustava (ICS) i bez ometanja rada.

§ 01S čime se suočavate

Najveći rizici u OT i ICS okruženjima

Upad u OT / ICS okruženja

Procjenjujemo vezu između poslovnog IT-a i operativne tehnologije, bez utjecaja na proizvodne procese.

Napadi državno sponzoriranih aktera

Kritična infrastruktura strateška je meta. Simuliramo aktere koji je stvarno ciljaju.

Naslijeđeni sustavi

Sustavi projektirani prije današnjih prijetnji zahtijevaju poseban pristup. Izloženost utvrđujemo kontrolirano i sigurno.

§ 02Kako pomažemo

OT sigurnosna procjena

Sve usluge →

Penetracijsko testiranje

Otvori →

Detekcija i odgovor na incidente

Otvori →

Sigurnosni program i rizik

Otvori →

Sigurnost aplikacija i clouda

Otvori →

IT/OT segmentacija i arhitektura

Pregledavamo zone, tokove komunikacije, udaljeni pristup i kontrolne točke između poslovnog IT-a i operativne tehnologije te predlažemo provediv model segmentacije.

Sigurnost SCADA i industrijskih protokola

Procjenjujemo SCADA arhitekturu, inženjerske stanice, HMI, povijesne baze i industrijske protokole, uz ograničenja koja štite dostupnost i sigurnost procesa.

NIS2 zahtjevi za kritičnu infrastrukturu

Tehničke procjene povezujemo s upravljanjem rizikom, dobavljačima, detekcijom, odgovorom i dokazima koje NIS2 traži od ključnih i važnih subjekata.

IEC 62443 procjena i roadmap

Stanje procjenjujemo prema zonama i kanalima, razinama sigurnosti i zahtjevima IEC 62443 te isporučujemo prioritizirani roadmap za zatvaranje nedostataka.

Testiranje bez prekida proizvodnje

Opseg, alati, vrijeme i dopuštene tehnike dogovaraju se s operativnim vlasnicima. Aktivnosti koje mogu utjecati na proces provode se u sigurnom okruženju ili planiranom prozoru.

§ 03Što dobivate

Što dobivate

Konkretni rezultati, povezani s regulatorima i prijetnjama vaše djelatnosti.

01Procjene prilagođene operativnim ograničenjima OT okruženja

02Usklađivanje s NIS2 i IEC 62443

03Testiranje segmentacije IT/OT okruženja

04Plan odgovora na incidente za sigurnosno kritična okruženja

Sektori koje pokrivamo

Rad je namijenjen energetici, vodi i otpadnim vodama, prometu, telekomunikacijama i drugim operatorima kritičnih ili sigurnosno osjetljivih procesa.

Česta pitanja

Možete li testirati OT bez prekida proizvodnje?

Da. Opseg i tehnike prilagođavamo operativnim ograničenjima. Aktivnosti koje mogu utjecati na proces provode se u laboratoriju, sigurnom testnom okruženju ili planiranom prozoru.

Što obuhvaća OT sigurnosna procjena?

Arhitekturu i segmentaciju, udaljeni pristup, identitete i ovlasti, SCADA i inženjerske sustave, industrijske protokole, zapise, detekciju, odgovor i rizik dobavljača.

Pomaže li procjena kod NIS2 usklađivanja?

Da. Nalaze povezujemo s upravljanjem rizikom, tehničkim mjerama, detekcijom, odgovorom i dobavljačima te isporučujemo dokaze i prioritizirani plan zatvaranja.

Radite li prema IEC 62443?

Da. Procjenu i roadmap povezujemo sa zonama i kanalima, ciljanim razinama sigurnosti i relevantnim zahtjevima IEC 62443 za organizaciju i sustav.

← Sve industrije

Sljedeća →

Financijske usluge

Za dublje čitanje