Vulnerability Assessment e Penetration Test
Test calibrati sui vincoli dell’impianto: prima l’analisi passiva del traffico, poi le verifiche attive nelle finestre di manutenzione.
Cosa comprende il servizio
Sui sistemi industriali una scansione aggressiva può fermare un processo. Per questo ogni verifica parte dall’osservazione e procede con gradualità, d’accordo con chi gestisce l’impianto.
- Analisi passiva. Osservazione del traffico per identificare asset, versioni e vulnerabilità note, senza inviare pacchetti al processo.
- Test attivi controllati. Verifiche mirate nelle finestre di manutenzione concordate, preferibilmente su ambienti di test o sistemi ridondati.
- Penetration Test. Simulazione di attacco dai punti di ingresso più probabili, come accessi remoti, rete IT e fornitori, con attenzione a non impattare il processo.
- Report con priorità. Vulnerabilità classificate per rischio reale e per possibilità di correzione, perché in OT non sempre si può aggiornare subito.
- Mitigazioni compensative. Quando la patch non è possibile: segmentazione, regole di filtraggio, monitoraggio dedicato.
Come lavoriamo
Lo stesso metodo in quattro fasi che applichiamo a ogni progetto, adattato a questo ambito.
01
Valutare
Definizione di perimetro, regole d’ingaggio e rischi operativi con i responsabili di impianto.
02
Progettare
Pianificazione di analisi passiva e test attivi, con piano di rientro in caso di anomalia.
03
Realizzare
Esecuzione delle attività e consegna del report con evidenze e priorità.
04
Presidiare
Supporto alle correzioni, retest e gestione continua delle vulnerabilità con il SOC.
Tecnologie e riferimenti
- Cisco Cyber Vision e TXOne Networks per l’analisi passiva e l’ispezione
- TXOne Portable Inspector per la verifica di dispositivi e supporti rimovibili
- IEC 62443 e MITRE ATT&CK per ICS
Vuoi testare la sicurezza del tuo impianto?
Raccontaci il tuo contesto: ti rispondiamo con una proposta concreta. Puoi anche chiamarci al 800 035 430.