אבטחה למערכות שאסור להן לעצור.

• התכנסות IT ו-OTמעברים שטוחים או מסוננים בצורה חלקית בין הרשת הארגונית לרשת הבקרה.
• גישה מרחוקחיבורי ספקים, VPN לא מנוהל וכלי שליטה מרחוק שמגיעים למערכות הבקרה.
• פרוטוקולים לא מאובטחיםפרוטוקולים תעשייתיים שתוכננו ללא אימות או בדיקות שלמות.
• פלטפורמות ותיקותמערכות הפעלה וקושחות ללא תמיכה, שלא ניתן לעדכן בקצב של IT.
• תחנות הנדסהמחשבים רגישים שיכולים לתכנת מחדש את הבקרים.
• שרשרת אספקהאינטגרטורים, מחשבי תחזוקה, מדיה נתיקה ועדכוני תוכנה של ספקים.

• בטיחות קודםבדיקות אקטיביות רק כשזה בטוח, בתיאום עם התפעול, ועדיף על מערכות בדיקה או מערכות מנותקות.
• גילוי פסיביזיהוי נכסים ופרוטוקולים מהקלטות תעבורה ומבחינת תצורות.
• הגנה לעומקבקרות בשכבות: אזורים, צינורות, מחשבים ונהלים.
• הגורם האנושינהלים, דרכי גישה ומודעות של צוותי התפעול והתחזוקה.

המתודולוגיה שלנו מתאימה למגוון סביבות תעשייה ותשתית. ניסיון בענף ספציפי נבחן בכל פרויקט לגופו.

• אנרגיה ותשתיות
• מים וביוב
• ייצור ותעשייה
• תחבורה, נמלים, נמלי תעופה ורכבות
• ערים חכמות ותשתיות עירוניות
• מערכות ניהול מבנים ו-IoT

המסגרות משמשות אותנו לבניית העבודה. התאמה אליהן אינה מעידה על הסמכה.

• ISA/IEC 62443
• NIST SP 800-82 Rev. 3: מדריך לאבטחת OT
• מודל הייחוס Purdue
• MITRE ATT&CK for ICS