Kibernetska varnost · OT, UI in nove tehnologije
OT, UI in nove tehnologije. Varnost za to, kar prihaja.
Industrijski krmilni sistemi, modeli UI, povezane naprave in verige blokov odpovejo vsak na svoj način. Testiramo in varujemo jih s strokovnjaki, ki poznajo razliko med pisarniškim omrežjem in proizvodno linijo.
Dobite varnost, ki upošteva neprekinjeno delovanje in varnost ljudi, preizkušeno glede na tveganja, značilna za posamezno tehnologijo.
Kaj je vključeno. Strokovnjaki za vsako področje.
Varnost OT in ICS
Ocene in utrjevanje industrijskih krmilnih sistemov in SCADA, ne da bi ustavili proizvodnjo.
Varnost UI in LLM
Testiranje aplikacij UI na vbrizgavanje pozivov, zastrupljanje modelov in izluščanje podatkov.
Upravljanje UI
Politike varne uporabe, odkrivanje senčne UI in usklajenost z nastajajočo zakonodajo o UI.
Varnost zasebne UI
Zaščita lokalnih in suverenih delovnih obremenitev UI ter modelov in podatkov za njimi.
IoT in medicinske naprave
Ocene povezanih in medicinskih naprav z vidika celovitosti in varnosti pacientov.
Avtomobilska industrija
Testiranje povezanih vozil in telematike glede na UN R155 in R156.
Veriga blokov in Web3
Revizije pametnih pogodb in varnost decentraliziranih financ.
Varnost aplikacij
Varnostni pregledi kode in varnostno testiranje, vgrajeno v razvojni cikel.
Kaj prejmete. Ugotovitve v kontekstu.
Vsako poročilo pojasni, kaj slabost pomeni za varnost ljudi, delovanje ali vaše podatke, ne le njene tehnične ocene.
Pregled tveganj
Vpliv na poslovanje in varnost ljudi, v preprostem jeziku za vodstvo.
Poročilo o ugotovitvah
Vsaka ugotovitev z dokazi, prizadetimi sredstvi in popravkom.
Načrt odprave
Popravki, razdeljeni na 0–30, 30–90 in 90+ dni, načrtovani glede na obratovanje.
Ponovni test
Preverjeni popravki in potrdilo o zaključku.
Kako poteka
- Trajanje
- Določa ga obratovanje: delo načrtujemo okoli proizvodnje in vzdrževalnih oken.
- Ekipa
- Strokovnjaki za OT, UI ali naprave pod vodstvom izkušenega vodje projekta.
- Od vas
- Popisi sredstev, dokumentacija in okna za dostop, dogovorjena z ekipama za obratovanje in varnost pri delu.
- Najprej varnost
- Na industrijskih sistemih začnemo s pasivnimi tehnikami, aktivne teste pa izvajamo le v dogovorjenih oknih.
Okviri
- IEC 62443
- NIST SP 800-82
- MITRE ATT&CK for ICS
- OWASP Top 10 for LLM Applications
- Akt EU o UI
- UN R155
Pogosta vprašanja
Bo testiranje motilo proizvodnjo?
Ne bi smelo. Pristop dogovorimo z vašima ekipama za obratovanje in varnost pri delu, začnemo pasivno in aktivno testiramo le v dogovorjenih oknih.
Ali lahko testirate naš klepetalni robot UI ali aplikacijo LLM?
Da. Testiramo vbrizgavanje pozivov, uhajanje podatkov in zlorabo ter preverimo kontrole okoli modela, ne le samega modela.
Ali delate tudi z medicinskimi napravami?
Da, s poudarkom na celovitosti naprav in varnosti pacientov, skupaj z vašo ekipo za klinični inženiring.
Pogovorite se s strokovnjakom
Zavarujte sisteme, ki jih drugi spregledajo.
Povejte nam, katero tehnologijo morate zaščititi.