Ano. Rozsah, časový harmonogram a bezpečnostní pravidla přizpůsobíme kritičnosti řízených procesů. Rizikovější scénáře provádíme pouze po dohodě, během plánované odstávky nebo v samostatném testovacím prostředí.

Testování připravujeme tak, abychom minimalizovali riziko výpadku nebo zásahu do fyzických procesů. Potenciálně nebezpečné kroky bez výslovného souhlasu v aktivním provozu neprovádíme.

Ano. Prověřujeme podnikovou IT infrastrukturu, průmyslové sítě, řídicí systémy i jejich vzájemné propojení. Díky tomu můžeme odhalit také možné cesty útoku z kancelářské sítě do OT prostředí.

Ano. Způsob testování přizpůsobíme stáří, citlivosti a dostupnosti systému. U zařízení, která nelze bezpečně aktivně testovat, využijeme kontrolu konfigurace, analýzu komunikace nebo testování v odděleném prostředí.

Ano. Testujeme VPN, vzdálenou správu, servisní účty a přístupy externích dodavatelů. Ověříme, zda jejich kompromitace nemůže vytvořit cestu do průmyslové sítě nebo k řídicím systémům.

Ano. Prověřujeme PLC, HMI, SCADA a DCS systémy, inženýrské stanice, používané protokoly, přístupová oprávnění a možnosti neoprávněné změny konfigurace nebo řízeného procesu.

Ano. Výsledky mohou poskytnout technické podklady pro řízení kybernetických rizik a ověření účinnosti bezpečnostních opatření podle NIS2 nebo IEC 62443. Testování však nenahrazuje právní posouzení, certifikaci ani komplexní audit souladu.

Nejprve zmapujeme architekturu IT a OT prostředí, kritické procesy, komunikační toky, vzdálené přístupy a provozní omezení. Na základě rizik stanovíme testované systémy, povolené scénáře a bezpečný způsob realizace.

Obdržíte technickou zprávu s popisem zranitelností, důkazy, hodnocením rizik a konkrétními doporučeními k nápravě. Nálezy vyhodnotíme také podle jejich možného dopadu na výrobu, dodávky a fyzické procesy.

Ano, retest může být součástí dohodnutého rozsahu projektu. Po provedení oprav ověříme, zda byly zranitelnosti správně odstraněny a zda změny nevytvořily další bezpečnostní rizika.