Operativna i industrijska sigurnost

Tko smo mi

U Obventum kibernetičkoj sigurnosti specijalizirani smo za zaštitu nevidljive okosnice modernog života, Operativna tehnologija (OT) i industrijski upravljački sustavi (ICS). Naš rad obuhvaća Hrvatska i Nizozemska, gdje surađujemo i s državne organizacije i privatna poduzeća u kritičnim sektorima kao što su energetika, vodoopskrba, promet, telekomunikacije i proizvodnja.

Za razliku od tradicionalnog IT-a, industrijski sustavi daju prednost dostupnosti i sigurnosti pred ciklusima zakrpa i brzim promjenama. To ih čini glavnom metom napadača, od državno sponzorirani protivnici koji teže poremećaju za kriminalne skupine koje ciljaju na iznudu putem ransomwarea usmjerenog na OT mreže. Naša misija je osigurati da ovi ključni sustavi ostanu otporni na moderne kibernetičke prijetnje bez žrtvovanja operativne stabilnosti.

Zašto su operativna i industrijska sigurnost važne

Industrijske infrastrukture u Europi suočavaju se sa sve većim krajolikom rizika. Posljednjih godina, incidenti poput ransomwarea koji onesposobljava prometna čvorišta u Nizozemskoj ili pokušaji proboja energetska postrojenja u Hrvatskoj istaknuli su koliko OT okruženja zapravo mogu biti ranjiva.

Stvarnost:

• Zastarjeli uređaji često im nedostaju osnovne sigurnosne kontrole.
• Ravne mreže omogućuju napadačima da s lakoćom prijeđu s IT-a na OT.
• Integracije trećih strana (dobavljači, izvođači, timovi za održavanje) otvaraju skrivena stražnja vrata.
• Nedostaci u upravljanju zakrpama ostavljaju PLC-ove i SCADA sustave izložene mjesecima, čak i godinama.

Naše usluge izravno se suočavaju s tim stvarnostima.

Naša metodologija

• Penetracijsko testiranje ICS/SCADA sustava
  Provodimo kontrolirane simulacije napada na Programabilni logički kontroleri (PLC-ovi), SCADA poslužitelji i sučelja čovjek-stroj (HMI-jevi) za otkrivanje slabosti koje bi mogle omogućiti manipulaciju, zastoje ili nesigurne uvjete.
• Procjene otpornosti za OT mreže
  Koristeći okvire poput MITRE ATT&CK za ICS i NIST 800-82, mapiramo potencijalne putanje napadača iz IT-a u OT i provjeravamo mogu li postojeće obrane obuzdati prijetnje.
• Industrijske Red Team operacije
  Osim testiranja uređaja, simuliramo taktike protivnika usmjerene na dobavljači, mreže objekata i pristupne točke zaposlenika, otkrivajući kako bi stvarni napadači pristupili operativnom okruženju.
• Provjera segmentacije i nadzora
  Procjenjujemo jesu li OT mreže pravilno segmentirane od IT okruženja i testiramo mogućnosti otkrivanja upada protiv prilagođenih OT exploita.

Jačanje kritične infrastrukture u Hrvatskoj i Nizozemskoj

Naš rad s energetski operateri u Hrvatskoj, logistička čvorišta u Nizozemskoj i proizvođači u Nizozemskojnaglašava uobičajenu istinu: industrijska sigurnost više nije neobvezna. Napadači vide OT mreže kao ciljeve visoke vrijednosti i niske vidljivosti. Kombiniranjem duboku tehničku stručnost s praktičnom simulacijom protivnika, osiguravamo da organizacije nisu samo usklađene, već i istinski otporne.