Kybernetická bezpečnost • Penetrační testy

Penetrační test OT / ICS / SCADA prostředí

Provozní technologie řídí výrobu, energetiku a infrastrukturu — jejich kompromitace neznamená jen únik dat, ale výpadek, poškození zařízení nebo ohrožení osob. Testujeme je se safety-first přístupem: aktivní zásahy provádíme jen v laboratoři nebo na digitálním twinu.

Konzultace zdarmaUkázka reportu

Proč je OT jiné než IT

Externí infrastruktura představuje vše, co má vaše firma vystavené na internetu - weby, e-maily, VPN, vzdálené přístupy, aplikační rozhraní. Je to první a zdaleka nejčastější cíl útoku.

Proto se OT nedá testovat běžnými, agresivními IT postupy. Prostředí je navíc unikátní kus od kusu — proprietární protokoly, léta stará zařízení bez možnosti aktualizace a nepřetržitý provoz.

U nás proto platí jednoduché pravidlo: prioritou je bezpečnost provozu. Neinvazivní část děláme na místě, cokoli rizikového přesouváme do laboratoře nebo na digitální twin.

Co konkrétně prověřujeme

  • Visibility Overview (pasivní mapování)

    Bez jakéhokoli zásahu do provozu. Výstupem je topologická mapa a inventarizace aktiv — často první úplný obraz OT sítě, který klient má.

  • Síťová architektura a segmentace

    Oddělení IT a OT, zóny a komunikační kanály dle ISA/IEC 62443, DMZ, VLAN.

  • Průmyslové protokoly

    Analýza Modbus, DNP3, OPC UA, EtherNet/IP, Profinet, BACnet a dalších. Chybějící autentizace nebo šifrování, možnost odposlechu a manipulace.

  • Zařízení PLC, RTU, HMI, IoT

    Výchozí a hardcoded hesla, nechráněná debug rozhraní (UART, JTAG), neověřený firmware. Aktivní a hardwarová analýza probíhá v laboratoři.

  • Vzdálený přístup a rozhraní IT/OT

    VPN, jump servery, přístup dodavatelů. Zda se kompromitace IT dokáže propsat do OT.

  • Legacy a EOL komponenty

    Zařízení bez podpory a aktualizací; návrh kompenzačních opatření tam, kde nelze záplatovat.

  • Fyzická bezpečnost a hardware

    Přístup k rozvaděčům a panelům, extrakce a analýza firmware, verifikace bezpečnostních prvků (safety interlocků).

Rizikové a hloubkové testy děláme ve vlastní laboratoři

Rizikové a hloubkové testy provádíme ve vlastní laboratoři. Podle potřeby konkrétního projektu dokupujeme specializovaná zařízení, abychom prostředí mohli věrně replikovat, a jdeme až na hardwarovou úroveň — například manuální čtení obsahu paměti po odpájení paměťového čipu.

Díky tomu dokážeme prověřit i to, co by v ostrém provozu nešlo bezpečně otestovat, a přitom nikdy neohrozíme běžící výrobu.

Součinnost

  • Dokumentace prostředí

    Dokumentace prostředí — topologie a seznam zařízení (alespoň rámcově), pro zacílení a bezpečné mapování.

  • Přístup na lokalitu

    Přístup na lokalitu pro pasivní Visibility Overview.

  • Proaktivita

    Pro aktivní testy možnost zapůjčit zařízení do laboratoře nebo připravit digitální twin.

  • Kontakt

    Kontakt na provozní / OT tým a společné vymezení bezpečnostních limitů.

Průběh testu

  1. Scoping and safety

    Rozsah, bezpečnostní limity, pravidla angažmá, NDA.

  2. Visibility Overview

    Pasivní mapování na místě, inventarizace aktiv, topologie.

  3. Analýza

    Segmentace, protokoly, vzdálené přístupy, konfigurace zařízení.

  4. Laboratorní twin testy

    Aktivní a hardwarová analýza mimo ostrý provoz.

  5. Report a prezentace

    CVSS, prioritizovaná náprava s ohledem na provoz, walkthrough s OT týmem.

Časté otázky k penetračním testům

Neohrozí test naší výrobu?

Ne. Na místě děláme jen pasivní mapování bez zásahu do provozu. Cokoli aktivního nebo rizikového provádíme výhradně v laboratoři nebo na digitálním twinu.

Proč nejde použít běžný IT pentest?

TODO: odpověď ve Figmě chybí.

Testujete i samotný hardware zařízení?

TODO: odpověď ve Figmě chybí.

Co je digitální twin?

TODO: odpověď ve Figmě chybí.

Dejte nám vědět!

Ozveme se vám do jednoho pracovního dne.

Související testy