5.02Kritiskā infrastruktūra

OT ielaušanās testēšana un red team

Pakāpeniska rūpniecisko vidu testēšana – no ievainojamību novērtēšanas līdz uzbrucēja darbību emulācijai, sasaistītai ar MITRE ATT&CK for ICS – ar testēšanas noteikumiem, kas rakstīti reāliem procesiem, un replikas laboratoriju visam, ko nevar testēt produkcijas vidē.

Pieteikt konsultāciju+371 2256 5353

OT tiek testēta pakāpeniski, un pakāpe tiek saskaņota, pirms kaut kas pieskaras tīklam: 3. līmeņa un DMZ sistēmu ievainojamību novērtēšana, kanālu un inženieru piekļuves ielaušanās testēšana un konkrēta pretinieka red team emulācija. Drošībtehniskās sistēmas un 0.–1. līmeņa ierīces produkcijas vidē ir ārpus tvēruma. Ja kontrolleris ir jātestē, mēs testējam rezerves ierīci vai repliku savā laboratorijā.

Testēšanas noteikumi seko ACI EUROPE vadlīnijām lidostu OT ielaušanās testēšanai: pasīva analīze pirms jebkādas invazīvas darbības, baltā kaste vai hibrīds, nekādu pilnībā automatizētu rīku pret vadības tīkliem, testēšana saskaņotos logos operatora klātbūtnē un apturēšanas nosacījums jebkura trauksmes signāla gadījumā. Labojumus pārbaudām atkārtoti 90 dienu laikā.

Mums ir savs rīku komplekts: pasīva datplūsmas uztveršana un aktīvu atklāšana, protokolu testēšanas rīki Modbus/TCP, DNP3, IEC 60870-5-104, IEC 61850, OPC UA, PROFINET, S7comm, EtherNet/IP un BACnet, aparatūras darbgalds JTAG, UART un SPI piekļuvei un programmaparatūras izgūšanai, programmdefinēts radio bezvadu un no GNSS atkarīgām iekārtām un izolēta replikas laboratorija. Katrs paņēmiens ir sasaistīts ar MITRE ATT&CK for ICS, lai jūsu blue team varētu pārbaudīt atklāšanu solis pa solim.

ATT&CK for ICS
katrs paņēmiens kartēts atklāšanas izstrādei
0.–1. līmenis
nekad netiek testēts produkcijas vidē – rezerves ierīces vai replikas laboratorija
NATO CCDCOE
divi speciālisti ar kritiskās informācijas infrastruktūras aizsardzības kvalifikāciju

Kur mēs strādājam Purdue modelī

Pakāpe tiek saskaņota katram līmenim, pirms kaut kas pieskaras tīklam. Jo tuvāk fizikālajam procesam, jo mazāk tiek testēts reālā vidē.

  • Aktīvi testēts
  • Pasīva datplūsmas uztveršana un konfigurāciju pārskate
  • Tikai rezerves ierīces, replikas laboratorija vai darbgalds
  • Ārpus tvēruma

Uzņēmuma zona · IT

  1. 5

    Uzņēmuma tīkls

    Uzņēmuma IT, identitātes, e-pasts, mākoņpakalpojumi un interneta piekļuve

    Aktīvi testēts

    Red team sākumpunkts: pikšķerēšana, sasniedzami servisi, nozagti piegādātāju piekļuves dati.

  2. 4

    Objekta biznesa sistēmas

    ERP, plānošana, loģistika un objekta IT

    Aktīvi testēts

    Pārvietošanās ceļi no objekta IT un biznesa sistēmām uz rūpniecisko DMZ.

Rūpnieciskā DMZ

  1. 3,5

    Rūpnieciskā DMZ

    Jump host serveri, attālās piekļuves vārtejas, atjauninājumu serveri, vēsturisko datu serveru kopijas

    Aktīvi testēts

    Ugunsmūriem, jump host serveriem un piegādātāju attālajai piekļuvei uzbrūkam kā ceļam uz OT.

Rūpnieciskā zona · OT

  1. 3

    Objekta darbības vadība

    Vēsturisko datu serveri, MES, OT domēna kontrolleri, inženieru darbstacijas

    Aktīvi testēts

    Inženieru darbstacijas, vēsturisko datu serveri un OT domēns saskaņotajā pakāpē un logos.

  2. 2

    Uzraudzības vadība

    SCADA serveri, HMI, trauksmju un operatoru darbstacijas

    Tikai rezerves ierīces, replikas laboratorija vai darbgalds

    SCADA un HMI testēšana uz rezerves ierīcēm vai replikas laboratorijā; reālās darbstacijas tikai novērojam.

  3. 1

    Pamata vadība

    PLC, RTU un IED; drošībtehniskās sistēmas atrodas atsevišķā zonā

    Tikai rezerves ierīces, replikas laboratorija vai darbgalds

    Kontrolleru protokolu, programmaparatūras un konfigurācijas testēšana uz rezerves ierīcēm vai replikas laboratorijā.

  4. 0

    Fizikālais process

    Sensori, izpildmehānismi, piedziņas un vārsti

    Ārpus tvēruma

    Nekad nepieskaramies; jebkurš procesa trauksmes signāls aptur visu testu.

Kā tas notiek

  1. 01

    Testēšanas noteikumi

    Pakāpe, zonas, logi, apturēšanas nosacījumi un saraksts ar sistēmām, kam nekad nepieskaramies, ko paraksta operators.

  2. 02

    Izpēte

    Pasīva uztveršana un ceļu pārskate no biroja tīkla un interneta uz OT.

  3. 03

    Kanālu testēšana

    Ugunsmūri, jump host serveri, attālā piekļuve un inženieru darbstacijas saskaņotajā pakāpē.

  4. 04

    Kontrolleru un HMI testēšana

    Protokolu, programmaparatūras un konfigurācijas testēšana uz rezerves ierīcēm vai replikas laboratorijā.

  5. 05

    Emulācija un atklāšana

    Uzbrucēja darbību emulācija pret saskaņotiem mērķiem, kamēr SOC mēra, ko tas redz.

  6. 06

    Ziņošana un atkārtota pārbaude

    Konstatējumi ar ietekmi uz procesu un ATT&CK for ICS kartējumu; labojumi pārbaudīti 90 dienu laikā.

Komplekti

Kanālu tests
IT/OT robežas, attālās piekļuves un inženieru piekļuves ielaušanās tests vienam objektam.
Objekta ielaušanās testsPopulārs
Pilns pakāpenisks viena objekta tests, tostarp kontrolleru un HMI testēšana uz rezerves ierīcēm vai replikas laboratorijā.
OT red team
Vairāku nedēļu uzbrucēja darbību emulācija pret saskaņotiem mērķiem ar atklāšanas validāciju.

Atbalstīts ar mūsu pašu kiberdraudu izlūkošanas platformu

Divi mūsu platformas produkti turpina testu arī mēnešos pēc tā.

Biežāk uzdotie jautājumi

Pakāpe tiek saskaņota katrai zonai pirms testēšanas sākuma. Drošībtehniskās sistēmas un 0.–1. līmeņa ierīces produkcijas vidē netestējam nekad; kontrollerus un HMI testējam uz rezerves ierīcēm vai replikas laboratorijā. Testēšana reālā vidē notiek saskaņotos logos operatora klātbūtnē ar apturēšanas nosacījumu jebkura trauksmes signāla gadījumā un izņēmumiem visam, ko norādāt.

Noderīgi rīki

Ko saka klienti jūsu nozarē

Atsauksmes no tās pašas nozares organizācijām.

Ražošana
“Their structured methodology, clear communication, and actionable insights directly contributed to increased system reliability, scalability, and resilience.”

Oskars Podziņš

Head of Information Security · Printful

Ražošana
“They found holes me and my IT team were astonished to hear about. They worked from the heart and in high quality.”

Andzejs Stenclavs

Kinetics

Ražošana
“OffSeq ran a black-box audit that showed us exactly where we stood – no sugarcoating, just an honest picture from a real attacker’s perspective.”

Ivo Petrovskis

Network & Security Administrator · Livonia Print

Visi pakalpojumi

Noteikt testa tvērumu

[email protected]+371 2256 5353

Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma

Noteikt testa tvērumuSazināties