5.03Kritiskā infrastruktūra

Rūpniecisko produktu un iegulto sistēmu drošība

Rūpniecisko produktu un iegulto ierīču drošības testēšana pēc IEC 62443-4-2 ar izstrādes procesa pārbaudi pēc IEC 62443-4-1, sagatavota Kibernoturības aktam, Mašīnu regulai un IACS UR E27 tipa apstiprinājumam.

Pieteikt konsultāciju+371 2256 5353

Kopš 2026. gada 11. septembra produktu ar digitāliem elementiem ražotājiem saskaņā ar Kibernoturības aktu jāziņo par aktīvi ekspluatētām ievainojamībām; no 2027. gada 11. decembra piemērojamas visas prasības, un rūpnieciskie kontrolleri, rūpnieciskie ugunsmūri un maršrutētāji ietilpst svarīgo produktu klasēs. Mašīnu regula no 2027. gada 20. janvāra papildus prasa aizsardzību pret sabojāšanu. Kuģu aprīkojuma piegādātājiem jaunbūvēm piemēro IACS UR E27. Visi šie akti sagaida testēšanas pierādījumus.

Mēs testējam produktu tā, kā to darītu uzbrucējs un sertificētājs: aparatūras saskarnes (JTAG, SWD, UART, SPI), programmaparatūras izgūšana un analīze, sāknēšanas un atjauninājumu integritāte, piekļuves datu un atslēgu glabāšana, tīkla servisi un rūpniecisko protokolu implementācijas, tostarp sakaru noturības testēšana ar protokolu fuzzing. Konstatējumi tiek sasaistīti ar IEC 62443-4-2 komponentu prasībām un jūsu mērķa drošības līmeni.

Izstrādes process tiek pārbaudīts pēc IEC 62443-4-1: draudu modelis, droša projektēšana, defektu pārvaldība, atjauninājumu piegāde un ievainojamību apstrādes un ziņošanas darbplūsma, ko prasa Kibernoturības akts. Jūs saņemat nepilnību ziņojumu, ko var iesniegt sertifikācijas iestādei, un pirmssertifikācijas testa ziņojumu, kas formālajā vērtēšanā novērš lielāko daļu pārsteigumu.

CRA
ziņošana kopš 2026. g. 11. septembra, pilna piemērošana no 2027. g. 11. decembra
IEC 62443-4-2
komponentu prasības un noturības testēšana

Kur mēs strādājam Purdue modelī

IEC 62443-4-2 nosaka prasības pēc tā, kas ir produkts – iegulta ierīce, resursdatora ierīce, tīkla ierīce vai lietojumprogrammatūra – un līmeņi rāda, kur katrs veids parasti atrodas. Katrs tests notiek mūsu darbgaldā, nekad klienta ražotnē.

  • Aktīvi testēts
  • Pasīva datplūsmas uztveršana un konfigurāciju pārskate
  • Tikai rezerves ierīces, replikas laboratorija vai darbgalds
  • Ārpus tvēruma

Uzņēmuma zona · IT

  1. 5

    Uzņēmuma tīkls

    Uzņēmuma IT, identitātes, e-pasts, mākoņpakalpojumi un interneta piekļuve

    Ārpus tvēruma

    Ārpus produkta testa.

  2. 4

    Objekta biznesa sistēmas

    ERP, plānošana, loģistika un objekta IT

    Ārpus tvēruma

    Ārpus produkta testa.

Rūpnieciskā DMZ

  1. 3,5

    Rūpnieciskā DMZ

    Jump host serveri, attālās piekļuves vārtejas, atjauninājumu serveri, vēsturisko datu serveru kopijas

    Tikai rezerves ierīces, replikas laboratorija vai darbgalds

    Rūpnieciskie ugunsmūri, maršrutētāji un attālās piekļuves vārtejas: tīkla ierīču prasības, kas attiecas arī uz katru zemāku zonu robežu.

Rūpnieciskā zona · OT

  1. 3

    Objekta darbības vadība

    Vēsturisko datu serveri, MES, OT domēna kontrolleri, inženieru darbstacijas

    Tikai rezerves ierīces, replikas laboratorija vai darbgalds

    Inženieru, vēsturisko datu un MES programmatūra: lietojumprogrammatūras un resursdatora ierīču prasības.

  2. 2

    Uzraudzības vadība

    SCADA serveri, HMI, trauksmju un operatoru darbstacijas

    Tikai rezerves ierīces, replikas laboratorija vai darbgalds

    HMI un SCADA programmatūra pēc lietojumprogrammatūras un resursdatora ierīču prasībām; operatoru paneļi pēc iegulto ierīču prasībām.

  3. 1

    Pamata vadība

    PLC, RTU un IED; drošībtehniskās sistēmas atrodas atsevišķā zonā

    Tikai rezerves ierīces, replikas laboratorija vai darbgalds

    PLC, RTU, IED un vārtejas: iegulto ierīču prasības, aparatūras saskarnes un programmaparatūra.

  4. 0

    Fizikālais process

    Sensori, izpildmehānismi, piedziņas un vārsti

    Tikai rezerves ierīces, replikas laboratorija vai darbgalds

    Viedie sensori, piedziņas un izpildmehānismi ar digitāliem elementiem: iegulto ierīču prasības un protokolu noturība.

Kā tas notiek

  1. 01

    Produkta tvērums

    Saskarnes, protokoli, mērķa drošības līmenis un regulējums, kam produktam jāatbilst.

  2. 02

    Aparatūra un programmaparatūra

    Piekļuve darbgaldā, programmaparatūras izgūšana, sāknēšanas un atjauninājumu integritāte, noslēpumu glabāšana.

  3. 03

    Protokoli un tīkls

    Servisu uzskaite, autentifikācija un katras protokola implementācijas noturības testēšana.

  4. 04

    Procesa pārbaude

    IEC 62443-4-1 un Kibernoturības akta ievainojamību apstrādes nepilnību analīze kopā ar produkta komandu.

  5. 05

    Ziņošana

    Komponentu prasību kartējums, nepilnību ziņojums un novēršanas plāns pirms sertifikācijas.

Komplekti

Ierīces tests
Viena produkta aparatūras, programmaparatūras un protokolu testēšana.
Produkts un processPopulārs
Ierīces tests plus IEC 62443-4-1 un Kibernoturības akta procesa pārbaude.
Portfelis
Regulāra testēšana visai produktu līnijai ar atbalstu ievainojamību ziņošanā.

Atbalstīts ar mūsu pašu kiberdraudu izlūkošanas platformu

Ievainojamību pārvaldībai pēc Kibernoturības akta vajadzīga plūsma, nevis meklēšana reizi ceturksnī.

Biežāk uzdotie jautājumi

Nē. Mēs neesam sertifikācijas iestāde. Mēs sniedzam pirmssertifikācijas testēšanu un IEC 62443-4-1 procesa nepilnību ziņojumu, kas padara sertifikācijas iestādes formālo vērtēšanu ātrāku un paredzamāku, kā arī pierādījumus, ko Kibernoturības akts un Mašīnu regula sagaida jūsu tehniskajā dokumentācijā.

Noderīgi rīki

Ko saka klienti jūsu nozarē

Atsauksmes no tās pašas nozares organizācijām.

Ražošana
“The OffSeq team collaborated with the LG team to identify and resolve several high-severity vulnerabilities within LG’s products and services promptly. We appreciate their dedication to helping us improve the security of LG Electronics.”

LG PSRT

Product Security Response Team · LG Electronics

Ražošana
“Their structured methodology, clear communication, and actionable insights directly contributed to increased system reliability, scalability, and resilience.”

Oskars Podziņš

Head of Information Security · Printful

Ražošana
“They found holes me and my IT team were astonished to hear about. They worked from the heart and in high quality.”

Andzejs Stenclavs

Kinetics

Visi pakalpojumi

Noteikt testa tvērumu

[email protected]+371 2256 5353

Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma

Noteikt testa tvērumuSazināties