Pentesting · Energie

Teste de penetrare pentru energie

Operatorii din energie gestioneaza atat retele IT clasice, cat si medii OT/SCADA -- doua suprafete de atac diferite, care cer un scop de testare adaptat, nu un pentest generic de aplicatie web.

Cum abordam testarea aici

Testarea in acest sector se face cu grija sporita: mediile de productie SCADA/OT nu se testeaza activ (risc de intrerupere a serviciului), dar accesul de la terti, segmentarea retelei intre IT si OT, si sistemele de monitorizare/control raman zone reale de testat in siguranta, cu scop convenit explicit in scris.

Ce testam in energie

Segmentarea retelei intre mediul IT si mediul OT/SCADA
Acces de la terti (contractori, integratori) catre sisteme operationale
Sisteme de monitorizare si control, portaluri de administrare
Aplicatii web si API-uri folosite de echipele operationale

Metodologia completa, ce include raportul si limitarile de testare sunt aceleasi pentru toate sectoarele -- vezi pagina generala de pentesting.

Pentesting in alte sectoare

Vrei sa stii unde esti expus in energie?

Programeaza o discutie scurta despre scopul testarii potrivit companiei tale.