Fizička sigurnost i sigurnost objekata

Tko smo mi

Obventum Cyber Security specijaliziran je ne samo za digitalne prijetnje nego i za fizička otpornost organizacija. Naš Testiranje fizičke sigurnosti i sigurnosti objekata usluga simulira pokušaje upada iz stvarnog svijeta na urede, podatkovne centre, skladišta i objekte kritične infrastrukture. Kombiniranjem taktike red teama, socijalni inženjering i pokušaji proboja u objekte, pružamo organizacijama diljem Hrvatska i Nizozemska s uvidima koji su im potrebni za jačanje ukupne sigurnosne pozicije.

Surađivali smo s i državne agencije i privatne organizacije u širokom rasponu sektora:

• Vlada i kritična infrastruktura – ministarstva, dobavljači energije, prometna čvorišta.
• Financijske usluge – banke, osiguravajuća društva i fintech uredi.
• Zdravstvo i farmaceutika – bolnice, laboratoriji i istraživačke ustanove.
• Industrija i proizvodnja – tvornice, skladišta i proizvodni pogoni.
• Tehnologija i podatkovni centri – pružatelji usluga u oblaku, objekti za hosting i IT središta.

Radeći u Zagreb i Amsterdam, kao i u manjim općinama, testirali smo i poboljšali otpornost organizacija koje čuvaju osjetljive podatke, intelektualno vlasništvo i ključnu operativnu imovinu.

Zašto je testiranje fizičke sigurnosti važno

Iako kibernetički napadi dominiraju naslovnicama, mnoge povrede započinju propust u fizičkoj sigurnosti. Ukradena identifikacijska kartica, zaposlenik za kojim se neprimjetno ušlo ili zametnuti USB stick mogu zaobići milijunska ulaganja u kibernetičku sigurnost.

U Hrvatska i Nizozemska, od organizacija se sve više zahtijeva da ispune strogi regulatorni zahtjevi za zaštitu podataka i otpornost. No istinska usklađenost nadilazi politike, ona zahtijeva provjeru mogu li objekti doista odolijevaju pokušajima proboja, krađi, sabotaži ili unutarnjim prijetnjama.

Naši testovi simuliraju što bi odlučan protivnik, kriminalne skupine, korporativni špijuni ili čak nezadovoljni zaposlenici mogli učiniti u stvarnom svijetu.

Naša metodologija

• Simulacije proboja perimetra
  Testiramo ograde, kapije, slijepe kutove CCTV nadzora i rutine sigurnosnih ophodnji. To pokazuje bi li se uljez mogao neopaženo približiti ili iskoristiti slabosti u vremenskom rasporedu.
• Testiranje kontrole pristupa
  Pokušavamo zaobići čitače kartica, iskoristiti prilike za neovlašteno praćenje (tailgating) ili ući kroz dostavne ulaze i sporedna vrata.
• Scenariji unutarnjih prijetnji i društvenog inženjeringa
  Koristeći realistične izlike (održavanje, posjeti dobavljača, dostava kurirom), testiramo koliko lako osoblje odobrava pristup ili dijeli osjetljive informacije.
• Prodor u osigurano područje
  Ciljamo podatkovne centre, poslužiteljske prostorije i istraživačko-razvojne laboratorije, pokušavajući doći do ograničenih zona u kojima se pohranjuju osjetljivi podaci ili intelektualno vlasništvo.
• Prikupljanje dokaza i podizanje svijesti
  Svaka radnja dokumentirana je fotografijama, zapisnicima i detaljnim bilješkama. Nakon angažmana isporučujemo prilagođena prezentacija o svijesti za zaposlenike i rukovodstvo, prikazujući točno kako je došlo do proboja i kako ih spriječiti u budućnosti.

Primjer utjecaja na klijenta

A tvrtka za financijske usluge u Nizozemskoj angažirao je Obventum za testiranje otpornosti njihovih zgrada sjedišta, koji je pohranjivao osjetljive podatke o klijentima i transakcijama.

Tijekom procjene, naš je tim uspješno:

• Ušli u objekt putem praćenje zaposlenika kroz ulaz bez ovlaštenja nakon promatranja izmjena smjena.
• Došli do prostor podatkovnog centra lažno se predstavljajući kao IT podrška.
• Pristupili su otključana radna stanica ostavljen bez nadzora u sali za sastanke.

Cijela simulacija trajala je manje od 90 minuta, dokazujući da je napadač mogao ukrasti osjetljive informacije bez pokretanja ijednog alarma.

Nakon naše prilagođene radionice o osviještenosti i izvještaja, organizacija je:

• Uvedeno višefaktorske kontrole pristupa za područja s ograničenim pristupom.
• Povećano obuka o sigurnosnoj svijesti za osoblje, s naglaskom na neovlašteno ulaženje za drugom osobom i provjere identifikacijskih iskaznica.
• Implementirano nasumične ophodnje zaštitara za smanjenje predvidljivosti.

U roku od šest mjeseci, ponovljeno testiranje pokazalo je poboljšanje od 70 % u budnosti zaposlenika i otpornosti objekata.

Rezultati diljem regija

Naše Testiranje fizičke sigurnosti i sigurnosti objekata postigao je značajne rezultate u Hrvatska i Nizozemska:

• Hrvatska – vladina ministarstva i zdravstvene ustanove sada provode strože kontrole fizičkog pristupa, osiguravajući zaštitu evidencija građana i podataka o pacijentima.
• Nizozemska – logističke i tehnološke tvrtke ojačale su skladišta i poslužiteljske farme, smanjujući krađu i rizik od unutarnjih prijetnji.
• Nizozemska – financijski i industrijski klijenti ostvarili su mjerljiva poboljšanja u svijesti zaposlenika i sustavima fizičkog odvraćanja.

Od Zagrebačka državna središta za Amsterdamski podatkovni centri i Korporativna sjedišta u Rotterdamu, naše simulacije fizičkih proboja i dalje otkrivaju stvarne propuste koji bi inače ostali neprimijećeni.

Što kažu naši klijenti

“Obventumova procjena fizičke sigurnosti bila je poziv na buđenje. Uvijek smo mislili da su kibernetički napadi naša najveća prijetnja, sve dok njihov tim nije ušetao ravno na naš kat s ograničenim pristupom i pokazao kako lako netko može dobiti pristup. Obuka za podizanje svijesti koja je uslijedila potpuno je promijenila način na koji naše osoblje pristupa fizičkoj sigurnosti.”

‍