5.04Kritiskā infrastruktūra
Jūrniecības un ostu kiberdrošība
OT un IT drošības novērtējums ostu pārvaldēm, termināļu operatoriem un kuģu īpašniekiem: ostas sistēmas un kuģa–krasta saskarne, kuģu kibernoturība pēc IACS UR E26 un E27 un pierādījumi, ko Latvijas ostas iekārtu pārbaudēs tagad prasa Nacionālās kiberdrošības likums.
Latvijā ostas pārvalde un ikviens liels vai vidējs komersants, kas darbojas ostas teritorijā, saskaņā ar Nacionālās kiberdrošības likumu ir būtiskais vai svarīgais subjekts. Kopš 2024. gada decembra ostas iekārtas aizsardzības inspektors ISPS novērtējuma laikā pārbauda šo kiberdrošības atbilstību un par nepilnībām ziņo CERT.LV (MK noteikumi Nr. 790). Tas pats likums attiecas uz kuģošanas kompānijām; IMO prasa kiberrisku iekļaut ISM drošības pārvaldības sistēmā, un kuģiem, par kuru būvi līgums noslēgts kopš 2024. gada 1. jūlija, jāatbilst IACS UR E26 un E27.
Krasta pusē novērtējam termināļu vadības sistēmas, vārtu un celtņu vadības tīklus, VTS un AIS datu plūsmas, ostas kopienas sistēmas un savienojumu ar vienoto kuģu izsekošanas sistēmu, ko Latvijas ostas ieviesa 2026. gadā, ar to pašu zonu un kanālu metodi kā jebkuram OT objektam. Kuģa pusē novērtējam reprezentatīvu kuģi ostā 48 stundu logā: navigācijas un ECDIS, dzinēju un enerģijas pārvaldības tīklus, kravas vadību, satelīta un Starlink savienojumus, apkalpes tīklus un piegādātāju attālo piekļuvi, sasaistot ar E26 prasībām un BIMCO kiberdrošības darba burtnīcu.
Baltijai raksturīgie riski ir daļa no tvēruma: GNSS traucēšana un AIS viltošana, kas Latvijas gaisa telpā 2025. gadā reģistrēta 1276 reizes, un atteices režīmi, ko tās izraisa komandtiltiņa sistēmās; ENISA ziņotā spiegošana pret jūrniecības organizācijām; un iekšējā piekļuve – pēc 2025. gada gadījuma, kad prāmja apkalpes loceklim izvirzīta apsūdzība par attālās vadības ļaunprogrammatūras uzstādīšanu kuģa sistēmās. Divi OffSeq speciālisti ir ieguvuši NATO CCDCOE kritiskās informācijas infrastruktūras aizsardzības kvalifikāciju.
- IACS UR E26/E27
- obligāti kuģiem, par kuru būvi līgums noslēgts no 2024. g. 1. jūlija
- 1276
- GNSS traucējumu gadījumi Latvijas gaisa telpā 2025. gadā (2022. gadā – 26)
- Avots: LGS, BNN ziņojums, atveras jaunā cilnē
Kur mēs strādājam Purdue modelī
Ostas sistēmas iekļaujas Purdue līmeņos tāpat kā jebkurš rūpniecisks objekts, un kuģa tīkli seko tiem pašiem slāņiem – no apkalpes un biznesa tīkla līdz dzinēju un kravas kontrolleriem.
- Aktīvi testēts
- Pasīva datplūsmas uztveršana un konfigurāciju pārskate
- Tikai rezerves ierīces, replikas laboratorija vai darbgalds
- Ārpus tvēruma
Uzņēmuma zona · IT
- 5
Uzņēmuma tīkls
Uzņēmuma IT, identitātes, e-pasts, mākoņpakalpojumi un interneta piekļuve
Aktīvi testēts
Ostas pārvaldes un kuģniecības uzņēmuma IT, apkalpes tīkli un ekspozīcija internetā.
- 4
Objekta biznesa sistēmas
ERP, plānošana, loģistika un objekta IT
Aktīvi testēts
Termināļa operētājsistēma, ostas kopienas sistēma un kuģa–krasta datu apmaiņa.
Rūpnieciskā DMZ
- 3,5
Rūpnieciskā DMZ
Jump host serveri, attālās piekļuves vārtejas, atjauninājumu serveri, vēsturisko datu serveru kopijas
Aktīvi testēts
Piegādātāju attālā piekļuve un satelītu un Starlink savienojumi ar ostas un kuģa OT.
Rūpnieciskā zona · OT
- 3
Objekta darbības vadība
Vēsturisko datu serveri, MES, OT domēna kontrolleri, inženieru darbstacijas
Pasīva datplūsmas uztveršana un konfigurāciju pārskate
Krānu, vārtu un VTS serveri krastā; integrētās tilta un mašīntelpas tīkli uz kuģa.
- 2
Uzraudzības vadība
SCADA serveri, HMI, trauksmju un operatoru darbstacijas
Pasīva datplūsmas uztveršana un konfigurāciju pārskate
Krānu HMI, ECDIS, enerģijas pārvaldības un kravas vadības pultis.
- 1
Pamata vadība
PLC, RTU un IED; drošībtehniskās sistēmas atrodas atsevišķā zonā
Tikai rezerves ierīces, replikas laboratorija vai darbgalds
Krānu, vārtu un kuģa kontrolleri, testēti tikai uz rezerves ierīcēm.
- 0
Fizikālais process
Sensori, izpildmehānismi, piedziņas un vārsti
Ārpus tvēruma
Nekad nepieskaramies; dzinējs, stūres iekārta un kravas operācijas paliek apkalpes ziņā.
Kā tas notiek
- 01
Tvērums un regulējuma karte
Kuri subjekti, kuģi un termināļi ir tvērumā un kuras prasības attiecas uz katru no tiem.
- 02
Ostas novērtējums
Zonas un kanāli termināļa, vārtu, celtņu un satiksmes sistēmās; ekspozīcija un attālā piekļuve.
- 03
Kuģa novērtējums
Reprezentatīvs kuģis ostā saskaņotā logā: komandtiltiņa, dzinēju, kravas un savienojumu tīkli.
- 04
Testēšana
Kanālu un sistēmu testēšana saskaņotajā pakāpē; aprīkojums testēts uz rezerves ierīcēm, ja reālai sistēmai nevar pieskarties.
- 05
Ziņošana
E26 un Nacionālās kiberdrošības likuma nepilnību reģistrs, ISPS kiberdrošības pielikums, novēršanas plāns un pierādījumi inspektoriem un klasifikācijas sabiedrībai.
Komplekti
- Ostas iekārtas atbilstība
- Nacionālās kiberdrošības likuma nepilnību novērtējums un ISPS kiberdrošības pielikums vienai ostas iekārtai vai terminālim.
- Ostas OT novērtējumsPopulārs
- Pilns zonu un kanālu novērtējums un ostas operacionālo sistēmu testēšana.
- Flotes programma
- Reprezentatīvu kuģu novērtējumi visā flotē ar E26 pierādījumiem klasifikācijas sabiedrībai un ISM auditiem.
Atbalstīts ar mūsu pašu kiberdraudu izlūkošanas platformu
Starp novērtējumiem osta un tās termināļi paliek uzraudzībā.
OffSeq Guard
Uzrauga ostas un tās termināļu internetā sasniedzamās sistēmas – atklātus servisus, sertifikātu un DNS izmaiņas.
ApskatītOffSeq Breach
Brīdina par noplūdušiem ostas darbinieku, aģentu un piegādātāju piekļuves datiem.
ApskatītOffSeq Mirage
Ziņo, kuri uzbrucēji no mūsu sensoru tīkla skatpunkta meklē jūrniecības un rūpnieciskos servisus.
Apskatīt
Izmēģiniet šo scenāriju interaktīvi
Praktiska šā drauda 3D simulācija un skaidrojums, kā to pārbaudām klientu projektos.
Biežāk uzdotie jautājumi
Ko klienti saka par sadarbību ar mums
IT pakalpojumi“Nils Putniņš ir apliecinājis sevi kā augstas klases ekspertu informācijas sistēmu drošības un kiberdrošības jomā.”
Vladimirs Dagenvalds
Board Member · Codex
SaaS“Instead of slowing us down, they seamlessly integrate with our fast-moving engineering team, providing proactive, high-level insights that let us fortify our systems in real time as we grow.”Karlis Broders
CTO · Trace.Space
Finanšu tehnoloģijas“Partnering with OffSeq on a red team engagement gave us a genuine adversarial perspective that went well beyond a traditional penetration test.”Oskars Zīle
CISO · Eleving Group
Visi pakalpojumi
OT un ICS drošības novērtējums
Uzziniet, kā uzbrucējs sasniegtu jūsu vadības sistēmas un ko NIS2 un IEC 62443 prasa pierādīt.
OT ielaušanās testēšana un red team
Kontrolēti uzbrukumi vadības sistēmām pēc noteikumiem, kas aizsargā procesu.
Rūpniecisko produktu un iegulto sistēmu drošība
Pārbaudiet kontrolleri, vārteju vai ierīci, pirms to izdara sertificētājs, regulators vai uzbrucējs.
Noteikt testa tvērumu
[email protected]+371 2256 5353
Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma