Безопасность ICS / SCADA
Проверяем промышленные сети управления, удалённый доступ и связи устройств. Подбираем методы с учётом производственного процесса и согласованных технологических ограничений.
01 / ПРОВЕРКА
В производственных системах начинаем с пассивного наблюдения, документации и конфигураций. Проверяем разделение IT/OT, удалённый доступ и устройства управления. Активные испытания проводятся только по отдельному согласованию с учётом ограничений технологического процесса.
ПРАКТИЧЕСКИЕ СЦЕНАРИИ / TTP
TTP — тактика атакующего, используемые техники и процедуры. Мы анализируем эти подходы и подбираем сценарии под вашу среду и письменно согласованный объём. Связываем результат каждой проверки с практическими рекомендациями по защите.
Сначала изучаем роль контроллеров PLC, панелей HMI и инженерных станций. По имеющимся сетевым данным и конфигурациям строим карту связей. Сканирование и активные проверки с возможным влиянием на производство требуют отдельного разрешения.
Проверяем пути из офисной сети к управлению, аккаунты поставщиков и удалённые сервисы. Оцениваем разрешения, контрольные точки и журналы входа. Показываем, какие соединения ограничить, какие аккаунты контролировать и где недостаёт наблюдения.
MITRE ATT&CK for ICS задаёт контекст промышленных сценариев. Несанкционированный доступ к управлению или потерю видимости оператора оцениваем в лабораторной либо штабной тренировке. Определяем ответственность за безопасность процесса, изоляцию и возобновление работы.
02 / РЕЗУЛЬТАТ
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.
Отправьте задачу через CyberTrust. Мы уточним число активов, глубину проверки и ожидаемый результат, а сроки и стоимость укажем в предложении.