ICS / SCADA xavfsizligi
Sanoat boshqaruvi tarmoqlari, masofaviy kirish va qurilma aloqalarini tekshiramiz. Tekshiruv usullarini ishlab chiqarish jarayoni va oldindan kelishilgan texnologik cheklovlarga mos tanlaymiz.
01 / TEKSHIRUV
Ishlab chiqarish tizimlarida avval passiv kuzatuv, hujjatlar va konfiguratsiya tahlili qo‘llanadi. IT/OT tarmoqlari ajratilishi, masofaviy kirish va boshqaruv qurilmalari tekshiriladi. Faol sinovlar faqat alohida tasdiqlangan sharoitda, texnologik jarayon cheklovlarini hisobga olgan holda bajariladi.
AMALIY SSENARIYLAR / TTP
TTP — hujumchining taktikasi, ishlatadigan usuli va amallar ketma-ketligi. Biz shu yondashuvlarni tahlil qilib, tashkilotingiz muhiti va yozma kelishilgan qamrovga mos ssenariylarni tanlaymiz. Har bir tekshiruv natijasini himoya uchun amaliy tavsiyaga bog‘laymiz.
PLC boshqaruvchilari, HMI operator panellari va muhandislik stansiyalarining vazifasi avval tushuniladi. Mavjud tarmoq yozuvlari va konfiguratsiyalar yordamida ulanishlar xaritasi tuziladi. Ishlab chiqarishga ta’sir qiladigan skanerlash va faol sinovlar alohida ruxsatsiz bajarilmaydi.
Ofis tarmog‘idan boshqaruv tizimiga yo‘l borligi, yetkazib beruvchi hisobi va masofaviy servislar tekshiriladi. Ruxsatlar, nazorat nuqtalari va kirish jurnallari baholanadi. Natijada qaysi ulanishni cheklash, qaysi hisobni nazoratga olish va qayerda kuzatuv yetishmayotgani ko‘rsatiladi.
MITRE ATT&CK for ICS ishlab chiqarish muhitidagi hujumlarni muhokama qilish uchun asos bo‘ladi. Boshqaruvga ruxsatsiz kirish yoki operator ko‘rinuvchanligi yo‘qolishi kabi vaziyatlar laboratoriya yoki stol usti mashqida baholanadi. Texnologik xavfsizlik, izolyatsiya va qayta ishga tushirish mas’ullari aniqlanadi.
02 / NATIJA
Tizim egasining yozma ruxsati, shartnoma va maxfiylik kelishuvi asosida ishlaymiz. Aktivlar, usullar, muddat, to‘xtatish shartlari va ma’lumotlarni saqlash tartibi ish boshlanishidan oldin belgilanadi.
CyberTrust orqali vazifangizni yuboring. Aktivlar soni, tekshiruv chuqurligi va kutilayotgan natijani siz bilan aniqlashtirib, muddat hamda narxni loyiha taklifida ko‘rsatamiz.