5.01Kritiskā infrastruktūra

OT un ICS drošības novērtējums

Rūpniecisko vadības sistēmu zonu un kanālu riska novērtējums pēc IEC 62443 ar attālās piekļuves un IT/OT segmentācijas pārbaudi, sasaistīts ar Nacionālās kiberdrošības likumu, MK noteikumiem Nr. 397 un elektroenerģijas kiberdrošības tīkla kodeksu.

Pieteikt konsultāciju+371 2256 5353

Lielākajai daļai OT incidentu Eiropā 2024.–2026. gadā ekspluatācijas kods nebija vajadzīgs. Uzbrucēji izmantoja internetā sasniedzamus HMI, VNC un VPN vārtejas bez MFA, piegādātāju attālo piekļuvi un plakanus tīklus starp IT un OT. Novērtējums sākas tieši tur: kas ir sasniedzams, no kurienes, kam, un ko cilvēks ar šādu piekļuvi varētu mainīt procesā.

Mēs definējam vērtējamo sistēmu, sadalām to zonās un kanālos (IEC 62443-3-2), katrai zonai nosakām mērķa drošības līmeni un izmērām, ko kontroles patiesībā sasniedz pēc IEC 62443-3-3. Atklāšana ir pasīva – datplūsmas uztveršana un konfigurāciju pārskate, nekad aktīva kontrolleru skenēšana produkcijas vidē. Rezultāts ir aktīvu inventārs, zonu diagramma un nepilnību reģistrs valodā, ko saprot gan jūsu inženieri, gan auditors.

Konstatējumi tiek sasaistīti ar jums piemērojamajām prasībām: NIS2, kā tā pārņemta Nacionālās kiberdrošības likumā, un MK noteikumu Nr. 397 minimālajām prasībām, CER direktīvu noteiktajām kritiskajām vienībām un elektroenerģijas operatoriem – kiberdrošības tīkla kodeksu (ES) 2024/1366. Divi OffSeq speciālisti ir ieguvuši NATO CCDCOE kritiskās informācijas infrastruktūras aizsardzības (CIIP) kvalifikāciju un bija Latvijas un Singapūras apvienotajā komandā, kas izcīnīja pirmo vietu Locked Shields 2026.

IEC 62443
zonu un kanālu metode (3-2, 3-3, 2-1:2024)
NATO CCDCOE
divi speciālisti ar kritiskās informācijas infrastruktūras aizsardzības kvalifikāciju
81%
OT novērtējumu konstatē vāju IT/OT segmentāciju
Avots: Dragos OT Cybersecurity Year in Review 2026, atveras jaunā cilnē

Kur mēs strādājam Purdue modelī

Rūpnieciskās zonas katrā līmenī atklāšana ir pasīva. Līmeņi rāda, kur mēs skatāmies; IEC 62443 zonas un kanāli, kas tiem uzzīmēti pāri, ir tas, ko jūs aizsargājat.

  • Aktīvi testēts
  • Pasīva datplūsmas uztveršana un konfigurāciju pārskate
  • Tikai rezerves ierīces, replikas laboratorija vai darbgalds
  • Ārpus tvēruma

Uzņēmuma zona · IT

  1. 5

    Uzņēmuma tīkls

    Uzņēmuma IT, identitātes, e-pasts, mākoņpakalpojumi un interneta piekļuve

    Aktīvi testēts

    Ekspozīcijas pārbaude: kurus HMI, VNC un VPN vārtejas var sasniegt no interneta.

  2. 4

    Objekta biznesa sistēmas

    ERP, plānošana, loģistika un objekta IT

    Aktīvi testēts

    Sasniedzamība no biroja tīkla uz OT un ceļi, ko izmanto piegādātāji.

Rūpnieciskā DMZ

  1. 3,5

    Rūpnieciskā DMZ

    Jump host serveri, attālās piekļuves vārtejas, atjauninājumu serveri, vēsturisko datu serveru kopijas

    Pasīva datplūsmas uztveršana un konfigurāciju pārskate

    Ugunsmūru noteikumi, jump host serveri un attālās piekļuves vārtejas, pārskatīti kā kanāli.

Rūpnieciskā zona · OT

  1. 3

    Objekta darbības vadība

    Vēsturisko datu serveri, MES, OT domēna kontrolleri, inženieru darbstacijas

    Pasīva datplūsmas uztveršana un konfigurāciju pārskate

    Vēsturisko datu serveri, OT domēns un inženieru darbstacijas no datplūsmas un konfigurācijām.

  2. 2

    Uzraudzības vadība

    SCADA serveri, HMI, trauksmju un operatoru darbstacijas

    Pasīva datplūsmas uztveršana un konfigurāciju pārskate

    SCADA un HMI inventarizēti no uztvertās datplūsmas, nekad netiek skenēti.

  3. 1

    Pamata vadība

    PLC, RTU un IED; drošībtehniskās sistēmas atrodas atsevišķā zonā

    Pasīva datplūsmas uztveršana un konfigurāciju pārskate

    Kontrolleri inventarizēti ar ražotāju, modeli un programmaparatūru no pasīvas uztveršanas.

  4. 0

    Fizikālais process

    Sensori, izpildmehānismi, piedziņas un vārsti

    Ārpus tvēruma

    Nekad nepieskaramies; procesa sekas nosaka katras zonas mērķa drošības līmeni.

Kā tas notiek

  1. 01

    Tvērums un drošības plāns

    Saskaņojiet vērtējamo sistēmu, objekta noteikumus, izmaiņu logus, eskalācijas kontaktus un to, kam nekad nepieskaramies.

  2. 02

    Pasīvā atklāšana

    Uztveriet datplūsmu pie komutatoriem un ugunsmūriem, pārskatiet konfigurācijas un shēmas, izveidojiet aktīvu inventāru.

  3. 03

    Zonas un kanāli

    Sadaliet sistēmu, nosakiet mērķa drošības līmeņus un dokumentējiet katru kanālu un tā kontroles.

  4. 04

    Nepilnību analīze

    Salīdziniet sasniegtās kontroles ar mērķa līmeni un ar jums piemērojamo regulējumu.

  5. 05

    Ziņošana

    Zonu diagramma, nepilnību reģistrs, novēršanas plāns un pierādījumu komplekts NIS2 vai tīkla kodeksam.

Komplekti

Ekspozīcijas pārbaude
Fiksētas cenas ārējās ekspozīcijas un attālās piekļuves pārbaude vienam objektam vai pašvaldības uzņēmumam.
Objekta novērtējumsPopulārs
Pilns zonu un kanālu novērtējums vienai rūpnīcai, apakšstaciju grupai vai attīrīšanas iekārtām.
Programma
Vairāku objektu novērtējums ar IEC 62443-2-1 programmas nepilnību analīzi un gatavību tīkla kodeksa prasībām.

Atbalstīts ar mūsu pašu kiberdraudu izlūkošanas platformu

Ekspozīcijas un ievainojamību dati, ko izmantojam novērtējuma laikā, pēc tam paliek jūsu rīcībā.

Biežāk uzdotie jautājumi

Nē. Atklāšana ir pasīva: uztveram datplūsmu pie komutatoriem un ugunsmūriem un pārskatām konfigurācijas un shēmas. Produkcijas vidē kontrolleri, HMI un drošības sistēmas netiek skenētas vai pārbaudītas aktīvi. Viss, kam vajadzīga aktīva testēšana, tiek saskaņots atsevišķi un veikts uz rezerves ierīcēm vai mūsu replikas laboratorijā.

Noderīgi rīki

Ko saka klienti jūsu nozarē

Atsauksmes no tās pašas nozares organizācijām.

Ražošana
“Their structured methodology, clear communication, and actionable insights directly contributed to increased system reliability, scalability, and resilience.”

Oskars Podziņš

Head of Information Security · Printful

Ražošana
“They found holes me and my IT team were astonished to hear about. They worked from the heart and in high quality.”

Andzejs Stenclavs

Kinetics

Ražošana
“OffSeq ran a black-box audit that showed us exactly where we stood – no sugarcoating, just an honest picture from a real attacker’s perspective.”

Ivo Petrovskis

Network & Security Administrator · Livonia Print

Visi pakalpojumi

Noteikt testa tvērumu

[email protected]+371 2256 5353

Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma

Noteikt testa tvērumuSazināties