Védelmi ipari gyártók és fejlesztők
A cél a szellemi tulajdon, a fejlesztési dokumentációk és a mérnöki rendszerek védelme a célzott kémkedési típusú támadásokkal szemben.
/ VÉDELMI IPAR
Védelmi ipari biztonsági vizsgálat
A védelmi iparban a kiberbiztonság a szerződéses jogosultság és a nemzeti érdek kérdése is. A biztonsági vizsgálat megmutatja, hogy az érzékeny adatok, a fejlesztési környezetek és az ellátási lánc ellenáll-e a célzott, kitartó támadóknak.
[ 01 ] / MI EZ
Mi a védelmi ipari biztonsági vizsgálat, és mi a célja az iparágban?
Röviden
A védelmi ipari biztonsági vizsgálat célja annak igazolása, hogy a védelmi szektorban működő szervezet érzékeny, korlátozott hozzáférésű és szellemi tulajdonnak minősülő adatai, fejlesztési környezetei és rendszerei védettek a célzott, kitartó (APT-jellegű) támadókkal szemben, és hogy a szervezet teljesíti a megrendelők és a hatóságok biztonsági követelményeit.
A védelmi ipar a támadók számára kiemelt célpont: az érzékeny műszaki adatok, a fejlesztési dokumentációk, a szellemi tulajdon és a megrendelői információk állami szintű szereplőket is vonzanak. A fenyegetés célzott és kitartó, gyakran a beszállítói láncon át, kisebb partnerekből indul. Ezért a vizsgálat célja nem csak a szokásos sérülékenységek megtalálása, hanem annak ellenőrzése is, hogy a szervezet ellen tud-e állni egy erőforrásokkal rendelkező, türelmes támadónak.
A szabályozási és szerződéses környezet szigorú: a hazai és uniós előírások, a megrendelők (köztük állami és külföldi partnerek) biztonsági követelményei, a minősített és korlátozott hozzáférésű adatok kezelésének szabályai, valamint az olyan keretrendszerek, mint az ISO 27001 vagy az NIST SP 800-171 (amelyet amerikai megrendelők és a CMMC miatt is gyakran elvárnak). A vizsgálat bizonyítékot ad arra, hogy a kontrollok a gyakorlatban is működnek.
A védelmi ipari vizsgálat gyakran kiterjed a beágyazott és ipari rendszerekre, a mérnöki és fejlesztési környezetekre, az elszigetelt (air-gapped) hálózatok és az átjárók ellenőrzésére, valamint az ellátási lánc kockázataira. A módszertan a penetrációs tesztelésre és a red teamingre épül, szigorúbb titoktartási és hozzáférési keretek között. Kizárólag védelmi, a szervezet saját rendszereinek védelmét szolgáló vizsgálatot végzünk.
Szabályozás és keretrendszerek
- NIST SP 800-171
- CMMC
- ISO/IEC 27001
- NIS2
- MITRE ATT&CK
- IEC 62443
[ 02 ] / KINEK AJÁNLJUK
Kinek éri meg a védelmi ipari biztonsági vizsgálat, és mi a célja náluk?
A védelmi szektorban a vizsgálat célja szereplőnként más, de a közös szál az érzékeny adatok és a bizalom védelme.
Beszállítók és alvállalkozók
A cél a megrendelők biztonsági követelményeinek igazolása. A beszállítói lánc gyenge pontjai a támadók gyakori belépési útvonalai, ezért a megrendelők egyre gyakrabban várnak el bizonyítékot.
Védelmi célú szoftver- és elektronikai cégek
A cél a beágyazott szoftverek, a kommunikációs és vezérlőrendszerek biztonságának korai ellenőrzése a fejlesztés során.
Karbantartó és logisztikai szolgáltatók
A cél a hozzáférési jogosultságok, a távoli elérések és az adatkezelés ellenőrzése, mert ezek a szolgáltatók gyakran szélesebb hozzáféréssel rendelkeznek, mint amilyet a védelmük indokol.
Védelmi szektorban működő kkv-k
A cél a megrendelői elvárások (például NIST SP 800-171) teljesítésének gyakorlati igazolása, kezelhető költséggel, kockázatalapú hatókörrel.
Biztonsági és megfelelőségi vezetők
A cél független, bizonyítékokkal alátámasztott kép a kontrollok tényleges működéséről, a vezetőség és a megrendelők felé.
[ 03 ] / MIT TARTALMAZ
A védelmi ipari biztonsági vizsgálat elemei
A hatókört és a vizsgálat módját mindig egyedileg, a titoktartási és hozzáférési feltételekről szóló előzetes megállapodás után határozzuk meg.
01
Fenyegetésmodellezés célzott támadókra
A kitartó, erőforrásokkal rendelkező támadók módszereinek (TTP) modellezése, és a szervezet legértékesebb adatainak és rendszereinek azonosítása.
02
Külső és belső penetrációs teszt
Az internetről és a belső hálózatból is vizsgáljuk a védelmet, különös tekintettel a kritikus adatokhoz vezető útvonalakra.
03
Red teaming szimuláció
Célvezérelt, valósághű támadásszimuláció annak tesztelésére, hogy a védelem észleli és megállítja-e a támadót. Lásd: red teaming.
04
Fejlesztési és mérnöki környezetek
A forráskód-tárak, a CI/CD, a mérnöki munkaállomások és a dokumentumkezelő rendszerek védelmének vizsgálata.
05
Beágyazott és ipari rendszerek
A termékekbe és a gyártásba épített vezérlő- és beágyazott rendszerek biztonsági vizsgálata az üzem- és termékbiztonság figyelembevételével.
06
Szegmentáció és elszigetelt hálózatok
Az elkülönített (air-gapped) és korlátozott hozzáférésű hálózatok, az átjárók és az adathordozók kezelésének ellenőrzése.
07
Ellátási lánc és beszállítói hozzáférés
A beszállítói és szolgáltatói hozzáférések, a szoftverfüggőségek és a külső kapcsolatok kockázatának értékelése.
08
Adatkezelés és adatszivárgás elleni védelem
Az érzékeny adatok tárolásának, továbbításának és hozzáférés-kezelésének ellenőrzése, a kiszivárgási útvonalak felderítése.
[ 04 ] / HOGYAN ZAJLIK
A védelmi ipari biztonsági vizsgálat folyamata
A folyamat első lépése a titoktartási és hozzáférési keretek rögzítése. Az érzékeny adatokat mindig a megrendelő szabályai szerint kezeljük.
Titoktartás és keretek
Titoktartási megállapodást kötünk, és előre egyeztetjük a hozzáférési szabályokat, a munkavégzés helyét és módját, valamint azt, hogy kik végezhetik a vizsgálatot. A minősített környezetre vonatkozó külön feltételeket a megrendelővel tisztázzuk.
Értékes eszközök és fenyegetések
Meghatározzuk a legértékesebb adatokat és rendszereket, és a releváns támadói módszerekre épülő forgatókönyvet készítünk.
Tesztelés
Kontrollált, egyeztetett módon végezzük a penetrációs teszteket vagy a red teaming szimulációt, az üzem- és termékbiztonságot szem előtt tartva.
Bizonyítékgyűjtés
A találatokat bizonyítékkal dokumentáljuk, a lehető legkevesebb érzékeny adat kezelésével és tárolásával.
Jelentés és javítási terv
Vezetői és technikai jelentést adunk, szükség szerint a megrendelő által előírt kezelési szabályok szerint. Javítási javaslatok és ütemterv készül.
Újrateszt és adatkezelés lezárása
A javítások után ellenőrizzük az eredményt, majd a vizsgálati adatokat az egyeztetett szabályok szerint töröljük vagy átadjuk.
[ 05 ] / MIT OLD MEG
Mit old meg a védelmi ipari biztonsági vizsgálat, és miért éri meg?
A védelmi iparban a sikeres támadás következménye nem csak anyagi veszteség: elveszhet a megrendelők bizalma, a szerződés, a szellemi tulajdon, és stratégiai kár is keletkezhet. A vizsgálat azt mutatja meg, hol juthatna át egy kitartó támadó, és hol szerezne hozzáférést az értékes adatokhoz, még mielőtt ez megtörténne.
A vizsgálat emellett bizonyíték a megrendelők, a hatóságok és az auditorok felé, hogy a szervezet kontrolljai a gyakorlatban is működnek, ami egyre gyakrabban előfeltétele a szerződések elnyerésének és megtartásának.
- érzékeny adatok és szellemi tulajdon védelme
- a célzott támadási útvonalak feltárása
- bizonyíték a megrendelők és a hatóságok felé
- a beszállítói lánc kockázatának csökkentése
- a szerződések elnyeréséhez és megtartásához szükséges bizalom erősítése
Amit kézhez kap
- vezetői összefoglaló a kockázatról
- fenyegetésmodell és támadási forgatókönyvek
- igazolt támadási útvonalak bizonyítékokkal
- kockázati besorolás hatás szerint
- javítási terv felelősökkel és határidőkkel
- bizonyíték a megrendelői és hatósági követelményekhez
[ 06 ] / MIÉRT A QYNTAR
Miért a Qyntar végezze a védelmi ipari biztonsági vizsgálatot?
Mert a védelmi ipari vizsgálat bizalmat és célzott támadói gondolkodást egyaránt igényel.
Célzott támadói szemlélet
Nem szabványlistát pipálunk, hanem azt vizsgáljuk, hogyan jutna célba egy kitartó, erőforrásokkal rendelkező támadó.
Szigorú adatkezelés
A titoktartást, a hozzáférési szabályokat és az érzékeny adatok kezelését az együttműködés elején rögzítjük, és következetesen betartjuk.
Védelmi cél
Kizárólag a szervezet saját rendszereinek védelmét szolgáló, engedélyezett vizsgálatot végzünk.
Teljes spektrum
Az IT, a beágyazott és az ipari rendszerek, valamint a megfelelőségi támogatás egy partnernél érhető el. Lásd: megfelelőségi támogatás.
[ 07 ] / GYAKORI KÉRDÉSEK
Gyakran ismételt kérdések – védelmi ipari biztonsági vizsgálat
Mi a védelmi ipari biztonsági vizsgálat célja?
Annak igazolása, hogy az érzékeny adatok, a fejlesztési környezetek és a rendszerek védettek a célzott, kitartó támadókkal szemben, és hogy a szervezet teljesíti a megrendelők és a hatóságok biztonsági követelményeit.
Hogyan kezelik az érzékeny és bizalmas információkat?
Az együttműködés előtt titoktartási megállapodást kötünk, rögzítjük a hozzáférési és adatkezelési szabályokat, és a vizsgálati adatokat az egyeztetett módon kezeljük, tároljuk és töröljük. A minimálisan szükséges adatot kezeljük.
Végeznek vizsgálatot minősített környezetben?
A minősített adatokat kezelő környezetben a munkavégzés feltételei (biztonsági ellenőrzés, helyszín, eszközök) külön szabályokhoz kötöttek. Ezeket az együttműködés előtt a megrendelővel és az illetékes szervekkel tisztázni kell. Ilyen megbízás elvállalásáról az egyeztetés után döntünk.
Mi a NIST SP 800-171 és a CMMC, és miért fontos?
Az NIST SP 800-171 a nem minősített, de védett információk védelmére vonatkozó amerikai követelményrendszer, amelyet az amerikai védelmi szerződések beszállítóitól elvárnak. A CMMC az ehhez kapcsolódó tanúsítási program. A vizsgálat a kontrollok működésének gyakorlati igazolását segíti.
Vizsgálják az ellátási láncot és a beszállítói hozzáféréseket?
Igen. A beszállítói és szolgáltatói hozzáférések, a szoftverfüggőségek és a külső kapcsolatok gyakran a legnagyobb kockázatot jelentik, ezért a vizsgálat kiterjedhet rájuk.
Veszélyeztetheti a teszt a rendszerek működését?
A teszteket előre egyeztetett szabályok, időablakok és leállítási feltételek mellett végezzük. Az üzem- és termékbiztonsági szempontból érzékeny rendszereknél különösen óvatosan, szükség esetén laborban vagy tesztkörnyezetben dolgozunk.
Mennyi ideig tart egy védelmi ipari vizsgálat?
A hatókörtől és a módszertől függően néhány héttől több hónapig, a red teaming jellegű vizsgálat tovább tart. A titoktartási és hozzáférési keretek rögzítése is időbe telhet. Az ütemezést az egyeztetés után adjuk meg.
[ 08 ] / KAPCSOLÓDÓ SZOLGÁLTATÁSOK
Ezek is érdekelhetik
[ + ] / KAPCSOLAT
Kapcsolat
E-mail
Mondja el, milyen biztonsági kihívással áll szemben.
Egy konkrét technikai kérdéstől a komplex biztonsági projektekig segítünk tisztázni a lehetőségeket, a prioritásokat és a továbblépés irányát.
Mutasd az e-mail címet
info
qyntar
com