סקרי סיכונים
מיפוי מלא, הפגיעויות, תרחישי התקיפה, ודוח שהרגולטור יכול לקרוא.
מה כולל סקר סיכונים
הסקר ממפה את כל הנכסים ברשת הבקרה, מזהה פגיעויות ותרחישי תקיפה, ומספק דוח מסודר, לרוב לרגולטור. אני מבצע אותו בכלים שפיתחתי בעצמי לתשאול הבקרים, התחנות והמתגים.
- מיפוי נכסים: בקרים (PLC ו-RTU), תחנות ושרתים, מתגים, Firewalls ודיודות
- פגיעויות, נקודות חדירה ותרחישי תקיפה
- המלצות להפחתת הסיכון ודוח לרגולטור
- עבודה לפי NIST SP 800-82, NERC CIP ו-ISA99
סקרים נבחרים
- כימיקלים לישראל (ICL), תחנות כוח, 2017 ו-2018. מיפוי כולל של מערכות הבקרה, הנכסים, מערכות המשנה, המתגים, התחנות, השרתים, ה-Firewalls והדיודות; התוצר הוגש לרגולטור.
- אנרג'יסה (EnerjiSA), טורקיה, 2017: תחנות כוח הידרו-אלקטריות. סקר סיכונים נרחב בעקבות התקפות סייבר על המתקנים, שכלל מיפוי מלא של רשת הבקרה ונכסיה, הצגת הפגיעויות ואיתור מקורות ההתקפות.
- דלק, 2016. סקר סיכונים למתקן הגז.