5.05Kritiskā infrastruktūra
Aviācijas un gaisa telpas kiberdrošība
Drošības novērtējums un testēšana lidostām, aviokompānijām, aeronavigācijas pakalpojumu sniedzējiem, tehniskās apkopes organizācijām un dronu operatoriem: neatkarīga pārbaude EASA Part-IS vajadzībām, lidostas operacionālās tehnoloģijas pēc IEC 62443 un piegādātāju un navigācijas atkarības, kas izraisīja 2024.–2026. gada traucējumus.
EASA Part-IS lidlauku ekspluatantiem piemērojams kopš 2025. gada 16. oktobra, bet gaisa pārvadātājiem, aeronavigācijas pakalpojumu sniedzējiem, tehniskās apkopes un mācību organizācijām – kopš 2026. gada 22. februāra. Tas prasa informācijas drošības pārvaldības sistēmu, kas aptver katru sistēmu, kura var ietekmēt drošumu, riska novērtējumu un pierādījumus, ka pasākumi darbojas. Mūsu testēšana sniedz šos pierādījumus un katru konstatējumu sasaista ar Part-IS punktu, ko tas pamato, kā arī ar Nacionālās kiberdrošības likumu un Regulas (ES) 2019/1583 kiberdrošības noteikumiem aviācijas drošībā.
Lidostas operacionālā tehnoloģija tiek vērtēta kā OT: bagāžas apstrāde, piekļuves kontrole, lidostas operacionālā datubāze un lidojumu informācijas displeji, kopīgas lietošanas reģistrācijas un iekāpšanas platformas, instrumentālās nosēšanās un navigācijas līdzekļu tīkli, degvielas un ēku pārvaldība. 2025. gada septembra izspiedējprogrammatūras uzbrukums kopīgai reģistrācijas platformai vienlaikus apturēja vairākas Eiropas lidostas, tāpēc piegādātāju uzbrukuma ceļi un kopīgās platformas tvērumā ir iekļautas pēc noklusējuma.
Aeronavigācijai un lidojumu operācijām pārbaudām atkarību no GNSS, ADS-B un elektroniskās lidojumu dokumentācijas (EFB) un rezerves risinājumus signālu traucēšanas vai viltošanas gadījumā – ko Latvijas aeronavigācija 2025. gada augustā vien reģistrēja 195 reizes. Dronu operatoriem un ražotājiem testējam vadības saites, attālo identifikāciju un ģeogrāfiskās informētības datu integritāti pēc Regulas (ES) 2019/945. Divi OffSeq speciālisti ir ieguvuši NATO CCDCOE kritiskās informācijas infrastruktūras aizsardzības kvalifikāciju.
- Part-IS
- lidlaukiem kopš 2025. g. 16. oktobra; ekspluatantiem, ANSP un apkopes organizācijām kopš 2026. g. 22. februāra
- 195
- GNSS traucējumu gadījumi, ko Latvijas aeronavigācija reģistrēja 2025. gada augustā
- Avots: LGS, AIN ziņojums, atveras jaunā cilnē
Kur mēs strādājam Purdue modelī
Lidostas sistēmas iekļaujas tajos pašos līmeņos kā jebkurš rūpniecisks objekts, tāpēc viens attēls aptver termināli, gaisa puses zonu un piegādātājus, kas savienoti ar abiem.
- Aktīvi testēts
- Pasīva datplūsmas uztveršana un konfigurāciju pārskate
- Tikai rezerves ierīces, replikas laboratorija vai darbgalds
- Ārpus tvēruma
Uzņēmuma zona · IT
- 5
Uzņēmuma tīkls
Uzņēmuma IT, identitātes, e-pasts, mākoņpakalpojumi un interneta piekļuve
Aktīvi testēts
Uzņēmuma IT, lietotāju atbalsta dienests un identitātes – 2025. gada aviokompāniju ielaušanās ceļš.
- 4
Objekta biznesa sistēmas
ERP, plānošana, loģistika un objekta IT
Aktīvi testēts
Koplietošanas reģistrācijas un iekāpšanas platformas un piegādātāju savienojumi aiz tām.
Rūpnieciskā DMZ
- 3,5
Rūpnieciskā DMZ
Jump host serveri, attālās piekļuves vārtejas, atjauninājumu serveri, vēsturisko datu serveru kopijas
Aktīvi testēts
Piegādātāju un ražotāju attālā piekļuve lidostas operacionālajiem tīkliem.
Rūpnieciskā zona · OT
- 3
Objekta darbības vadība
Vēsturisko datu serveri, MES, OT domēna kontrolleri, inženieru darbstacijas
Aktīvi testēts
AODB, FIDS un bagāžas, piekļuves kontroles un ēku pārvaldības serveri saskaņotajā pakāpē.
- 2
Uzraudzības vadība
SCADA serveri, HMI, trauksmju un operatoru darbstacijas
Pasīva datplūsmas uztveršana un konfigurāciju pārskate
Bagāžas apstrādes, piekļuves kontroles un navigācijas līdzekļu uzraudzības HMI.
- 1
Pamata vadība
PLC, RTU un IED; drošībtehniskās sistēmas atrodas atsevišķā zonā
Tikai rezerves ierīces, replikas laboratorija vai darbgalds
Bagāžas un piekļuves kontroles kontrolleri, testēti tikai uz rezerves ierīcēm.
- 0
Fizikālais process
Sensori, izpildmehānismi, piedziņas un vārsti
Ārpus tvēruma
Nekad nepieskaramies: konveijeri, lidlauka gaismas un navigācijas līdzekļi darbībā.
Kā tas notiek
- 01
Tvērums un regulējuma karte
Kura Part-IS prasība, NIS2 kategorija un drošības programma attiecas uz katru tvēruma sistēmu.
- 02
Novērtējums
Zonas un kanāli operacionālajās, pasažieru un piegādātāju sistēmās; ekspozīcija un attālā piekļuve.
- 03
Testēšana
Pakāpeniska kanālu, platformu un piegādātāju savienojumu testēšana pēc lidostām pielāgotiem testēšanas noteikumiem.
- 04
Navigācijas pārbaude
GNSS, novērošanas un EFB atkarības un rezerves risinājums, uz kuru operācija paļaujas.
- 05
Ziņošana
Konstatējumi, sasaistīti ar Part-IS punktiem, Nacionālās kiberdrošības likuma prasībām un drošības programmu, ar novēršanas plānu.
Komplekti
- Part-IS pārbaude
- Tehniskā testēšana un pierādījumu komplekts vienas organizācijas Part-IS riska novērtējumam.
- Lidostas OT novērtējumsPopulārs
- Zonu un kanālu novērtējums un lidostas operacionālo sistēmu testēšana.
- Aeronavigācija un operācijas
- GNSS, novērošanas un EFB atkarību pārbaude ar galda vingrinājumu aeronavigācijas sniedzējiem un aviokompānijām.
Atbalstīts ar mūsu pašu kiberdraudu izlūkošanas platformu
Piegādātāju ekspozīcija ir vieta, kur sākās 2025. gada lidostu traucējumi; mēs to turpinām uzraudzīt.
OffSeq Guard
Uzrauga lidostas, aviokompānijas vai aeronavigācijas sniedzēja un to galveno piegādātāju internetā sasniedzamās sistēmas.
ApskatītOffSeq Breach
Brīdina par noplūdušiem darbinieku, apkalpes un darbuzņēmēju piekļuves datiem – 2025. gada aviokompāniju ielaušanos sākumpunktu.
ApskatītOffSeq Threat Radar
Salīdzina jaunas ievainojamības ar platformām un tīkla iekārtām jūsu operacionālajā vidē.
Apskatīt
Izmēģiniet šo scenāriju interaktīvi
Praktiska šā drauda 3D simulācija un skaidrojums, kā to pārbaudām klientu projektos.
Biežāk uzdotie jautājumi
Ko klienti saka par sadarbību ar mums
IT pakalpojumi“Nils Putniņš ir apliecinājis sevi kā augstas klases ekspertu informācijas sistēmu drošības un kiberdrošības jomā.”
Vladimirs Dagenvalds
Board Member · Codex
SaaS“Instead of slowing us down, they seamlessly integrate with our fast-moving engineering team, providing proactive, high-level insights that let us fortify our systems in real time as we grow.”Karlis Broders
CTO · Trace.Space
Finanšu tehnoloģijas“Partnering with OffSeq on a red team engagement gave us a genuine adversarial perspective that went well beyond a traditional penetration test.”Oskars Zīle
CISO · Eleving Group
Visi pakalpojumi
OT un ICS drošības novērtējums
Uzziniet, kā uzbrucējs sasniegtu jūsu vadības sistēmas un ko NIS2 un IEC 62443 prasa pierādīt.
OT ielaušanās testēšana un red team
Kontrolēti uzbrukumi vadības sistēmām pēc noteikumiem, kas aizsargā procesu.
Rūpniecisko produktu un iegulto sistēmu drošība
Pārbaudiet kontrolleri, vārteju vai ierīci, pirms to izdara sertificētājs, regulators vai uzbrucējs.
Noteikt testa tvērumu
[email protected]+371 2256 5353
Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma