EN
SQECU & Hardware
Analizë e debug-ut JTAG, validim i secure boot, injektim gabimesh (fault injection), vlerësim i HSM, nxjerrje e firmware-it dhe analizë e memories.
Siguri ofensive & industriale
Testim penetrimi për automjete
Gjeni dobësitë e automjeteve tuaja përpara kundërshtarëve.
OEMTier 1ECU & HardwareISO 21434UNECE R155
Pse ka rëndësi
Argumenti i biznesit për testimin e sigurisë së automjeteve
Sulmuesit nuk presin ciklin tuaj të ardhshëm të homologimit. As testimi juaj i sigurisë nuk duhet të presë.
- Miratimi i tipit sipas ISO/SAE 21434 & UNECE R155/R156 kërkon dëshmi nga testim i pavarur
- NIS2 & GB 44494 kërkojnë validim nga palë të treta gjatë gjithë ciklit të jetës së automjetit
- Siguruesit kibernetikë tani kërkojnë rezultate të dokumentuara të testimit të penetrimit për OEM-të dhe furnitorët Tier 1
3×
rritje e incidenteve kibernetike në automjete 2022 → 2024
Upstream Security 2024$6.5B
tregu i sigurisë kibernetike për automjetet deri në vitin 2030
MarketsandMarkets85%
e automjeteve të reja të lidhura deri në vitin 2025 — secili një vektor sulmi
Gartner 2024Çfarë bëjmë
Si ju ndihmojmë
Testim i plotë i sigurisë në nivel automjeti dhe komponenti.
CAN / LIN / FlexRay / Ethernet
Fuzzing i bus-eve brenda automjetit, injektim, testim UDS/XCP/SecOC dhe riprodhim mesazhesh (replay).
Sistemet e përditësimit OTA
Anashkalim i verifikimit të nënshkrimit, sulme rikthimi (rollback), shfrytëzim i përditësimeve delta dhe testim i backend-it OTA.
V2X & Telematika
Testim DSRC / C-V2X, shfrytëzim i ndërfaqeve 4G/5G, qëndrueshmëri ndaj GPS spoofing dhe simulim V2I/V2V.
Aplikacionet mobile & shoqëruese
Testim i aplikacioneve iOS/Android, sulme me afërsi BLE/NFC, anashkalim i autentikimit dhe injektim komandash në distancë.
API-të e backend-it & Cloud
API-të REST/GraphQL të backend-it të automjetit, pipeline-t e telemetrisë, kontrolli i aksesit në digital twin dhe rishikim i cloud-it.
Qasja jonë
Metodologjia jonë · ISO 21434 TARA + Cyber Kill Chain
Ditët 1–3
TARA & Zbulim paraprak (Recon)
Modelim i kërcënimeve sipas ISO 21434 dhe hartëzim i sipërfaqes së sulmit.
- Modelim i kërcënimeve TARA
- Inventari i ECU-ve & ndërfaqeve
- Zbulim i topologjisë së bus-eve
- Hartëzim sipas kategorive të kërcënimeve R155
Ditët 4–8
Vlerësoni
Identifikim i dobësive, fuzzing dhe analizë e firmware-it.
- Vlerësim me CVSS v3.1
- Fuzzing i protokolleve
- Nxjerrje e firmware-it
- Ndërtimi i pemëve të sulmit
Ditët 9–14
Shfrytëzimi
Shfrytëzim i kontrolluar i ECU-ve dhe lëvizje laterale.
- Zinxhir shfrytëzimi i ECU-ve
- Injektim në CAN/LIN
- Abuzim me mekanizmin OTA
- Zinxhirë sulmi në API & backend
Ditët 15–17
Raporti
Raporte gati për bordin dhe për inxhinierët, plus paketë rregullatore.
- Përmbledhje ekzekutive
- Raport teknik
- Dëshmi rregullatore (R155/R156)
- Ritestim falas i gjetjeve kritike/të larta
Rezultatet: Përmbledhje ekzekutive · Raport teknik · Regjistër i gjetjeve me CVSS · Paketë dëshmish rregullatore · Ritestim falas
Standarde & korniza
Në përputhje me atë që kërkojnë rregullatorët dhe klientët tuaj
ISO/SAE 21434Inxhinieria e sigurisë kibernetike për automjetet — TARA & CSMSOEM · Tier 1
UNECE R155Sistemi i Menaxhimit të Sigurisë Kibernetike (CSMS) — miratimi i tipitBE · Korea · Japonia
UNECE R156Sistemi i Menaxhimit të Përditësimeve të Softuerit (SUMS)Automjetet e lidhura
SAE J3061Udhëzues i sigurisë kibernetike për automjetetOEM · zinxhiri i furnizimit
GB 44494Rregullorja kineze e sigurisë kibernetike për automjetetTregu kinez · eksportet
NIS2 / TISAXKorniza të BE-së & të industrisëNdërmarrjet automobilistike
Problemet që trajtojmë
Ju duket e njohur?
Testimi në fazën e projektimit humbet shtigjet reale të sulmit
TARA dhe analiza statike përcaktojnë çfarë duhet të jetë e sigurt; testimi kundërshtar provon çfarë është e sigurt.
Miratimi i tipit kërkon dëshmi të pavarura
Vetëvlerësimet nuk i kënaqin autoritetet e miratimit të tipit.
OTA & backend-et zgjerojnë sipërfaqen e sulmit çdo ditë
Çdo version i ri sjell vektorë të rinj që kërkojnë validim të vazhdueshëm.
Riparime të paverifikuara
Rregullimet në nivel protokolli dhe kriptografik kërkojnë një ritestim të kontrolluar.
Bordet kanë nevojë për gjuhën e rrezikut
Rezultatet e papërpunuara të skanimit nuk e komunikojnë ekspozimin rregullator.
Pse SquareVertex.AI
Çfarë përfitoni me ne
Përvojë e provuar laboratorike me ECU & hardware
ECU kritike për sigurinë funksionale të testuara për OEM të mëdhenj evropianë dhe furnitorë Tier 1.
Certifikime të nivelit të lartë
OSCP, OSCE, OSEP, GXPN dhe CRTO, me 10–20+ vjet përvojë në industrinë automobilistike dhe CNI.
TARA e fuqizuar nga AI
AI përshpejton modelimin TARA, zbulimin paraprak dhe identifikimin e shtigjeve të sulmit.
Paketë dëshmish rregullatore
Raporte të strukturuara si dëshmi për CSMS sipas ISO 21434 dhe për dorëzimet sipas UNECE R155.
Drejtues në komunitet
Anëtarë të AutoISAC dhe kontribues në komunitetin OWASP.
Hapi i parë falas
Filloni me një Telefonatë falas për Përcaktimin e Sipërfaqes së Sulmit
Në 30 minuta do të përcaktojmë sipërfaqen e sulmit të automjetit tuaj, do të identifikojmë llojin e duhur të testimit për profilin tuaj të rrezikut dhe detyrimet rregullatore, dhe do të skicojmë një angazhim me objekt të përcaktuar.
Paketa e Testimit të Penetrimit për Automjetet
- Testim penetrimi për automjetet
- Red Teaming & Simulim kundërshtari
- ISO 21434 TARA & Këshillim
- Testimi i OTA & API-ve të backend-it
- Simulim sulmi dhe shkeljeje (Breach Attack Simulation – BAS)
- Purple Team & Validim i zbulimit
Shërbime të ngjashme
Shpesh kombinohet me
Testim penetrimi & Red Teaming
Testim i infrastrukturës, web-it, API-ve, aplikacioneve mobile dhe simulim i plotë i kundërshtarit — me ritestim falas të gjetjeve kritike.
Mësoni më shumëSiguria OT & industriale
Zbulim pasiv i aseteve OT, segmentim sipas IEC 62443, monitorim dhe dëshmi për NIS2 për infrastrukturën kritike.
Mësoni më shumëVirtual CISO (vCISO)
Një drejtues i lartë sigurie, i caktuar me emër, me kontratë fleksibël (retainer) — strategji, raportim te bordi dhe përgjegjësi për përputhshmërinë.
Mësoni më shumë