SquareVertex.AI
ENSQ
Rezervoni një telefonatë falas
Siguri ofensive & industriale

Siguria OT & industriale

Mbroni sistemet që e mbajnë Shqipërinë në funksionim.

Energji dhe shërbime publikeAviacion dhe aeroporteUjë dhe CNINaftë dhe gazMundësuar nga Lansweeper
Rezervoni një telefonatë falas Qasja jonë
Pse ka rëndësi

Infrastruktura kritike e Shqipërisë është tashmë nën kërcënim

Sulmi i vitit 2022 ndaj AKSHI-t provoi se Shqipëria është një objektiv real dhe aktiv. Infrastruktura e energjisë, aviacionit dhe ujit varet nga teknologji operacionale e lidhur në rrjet, e cila nuk u projektua kurrë për të qenë e sigurt.

  • Ligji shqiptar 17/2023 dhe NIS2 i përcaktojnë energjinë, aviacionin dhe ujin si subjekte thelbësore
  • Konvergjenca OT/IT krijon shtigje sulmi nga rrjetet e korporatës drejt impianteve operacionale
  • Anëtarësimi në BE kërkon qëndrueshmëri kibernetike të CNI-së në përputhje me NIS2
2022

Grupi APT iranian ‘HomeLand Justice’ goditi infrastrukturën shtetërore shqiptare

CISA Advisory AA22-264A
68%

rritje e sulmeve kibernetike specifike për OT brenda një viti — energjia është objektivi nr. 1

Dragos ICS/OT Threat Report
6 ditë

ndalimi i Colonial Pipeline, infrastrukturë kritike energjetike, në vitin 2021

US DOJ / Dragos
Çfarë bëjmë

Si ju ndihmojmë

Nga zbulimi pasiv i aseteve dhe rishikimi i segmentimit të rrjetit deri te monitorimi i vazhdueshëm, reagimi ndaj incidenteve dhe provat e përputhshmërisë me NIS2.

01

Zbulimi dhe inventari i aseteve OT

Zbulim pasiv, pa ndërprerje, i PLC-ve, HMI-ve, historianëve SCADA, RTU-ve dhe sensorëve përmes skanimit të protokolleve industriale me Lansweeper.

02

Segmentimi dhe arkitektura e rrjetit OT

Rishikim i arkitekturës në përputhje me Modelin Purdue dhe zonat e kanalet (zones and conduits) e IEC 62443 — duke eliminuar shtigjet e lëvizjes anësore.

03

Vlerësimi i dobësive dhe i riskut

Identifikim pasiv i dobësive, analizë e firmware-it dhe korrelacion me CVE — pa ndërprerë operacionet në funksion.

04

Monitorim i vazhdueshëm OT dhe IR

Monitorim i specializuar për OT me integrim SIEM, zbulim anomalish në protokollet industriale dhe playbook-e IR specifike për OT.

Qasja jonë

Metodologjia jonë · zbulo, vlerëso, forco, monitoro

Javët 1–2

Zbulo

Zbulim pasiv me Lansweeper — pa ndërprerje të impiantit në funksion.

  • Vendosja e skanimit pasiv OT
  • Enumerimi i protokolleve industriale
  • Regjistrimi i firmware-it dhe i versioneve
  • Hartëzimi i topologjisë dhe i VLAN-eve
Javët 3–4

Vlerësoni

Rishikimi sipas Modelit Purdue, kufiri OT/IT dhe analiza e dobësive.

  • Hartëzimi i zonave dhe kanaleve
  • Rishikimi i kufirit OT/IT
  • Ndërlidhja me CVE
  • Analiza e mangësive IEC 62443 / NIS2
Javët 5–8

Forcimi

Segmentim, rregulla firewall-i, akses i sigurt në distancë dhe politika.

  • Projektimi i segmentimit
  • Rishikimi i firewall-it dhe DMZ-së
  • Akses i sigurt në distancë
  • Planifikimi i dritareve për patch-e dhe ndryshime
Në vazhdimësi

Monitoro

Monitorim i vazhdueshëm OT, alarmim dhe reagim ndaj incidenteve.

  • Zbulimi i anomalive OT
  • Integrim me SIEM
  • Playbook-e IR për OT
  • Raportimi i provave për NIS2
Rezultatet: Inventari i aseteve OT · Harta e topologjisë Purdue · Regjistri i riskut · Projekti i segmentimit · Prova për NIS2
Standarde & korniza

Në përputhje me atë që kërkojnë rregullatorët dhe klientët tuaj

IEC 62443Siguria e sistemeve të automatizimit dhe kontrollit industrialOperatorë dhe integrues
NIS2Detyrimet e subjekteve thelbësoreEnergji · transport · ujë
Ligji shqiptar 17/2023Ligji kombëtar për sigurinë kibernetikeCNI shqiptare
Modeli PurdueArkitektura referencë për segmentimin OTTë gjitha mjediset OT
Modbus · DNP3 · PROFINETProtokolle industriale të mbështeturaPLC, RTU dhe pajisje në terren
IEC 61850 · OPC-UA · BACnetSisteme energjetike, integrimi dhe ndërtesashNënstacione dhe objekte
Problemet që trajtojmë

Ju duket e njohur?

01

Asnjë inventar i aseteve OT

Shumica e operatorëve nuk mund të thonë sa PLC kanë apo cilët serverë SCADA janë të ekspozuar në internet.

02

Konvergjenca OT/IT hap shtigje të reja

Lidhjet për akses në distancë dhe monitorim kanë krijuar rrugë të pamonitoruara drejt impiantit.

03

ICS të vjetruara pa menaxhim të patch-eve

PLC-të në fund të ciklit jetësor dhe historianët pa patch-e janë të zakonshëm — pa inventar, nuk ka plan.

04

Asnjë reagim ndaj incidenteve specifik për OT

Incidentet OT mund të kenë pasoja fizike. Playbook-et e përgjithshme të IT-së nuk e marrin parasysh sigurinë operacionale.

05

NIS2 dhe Ligji 17/2023 tani janë të detyrueshme

Subjektet thelbësore duhet të dëshmojnë kontrolle OT dhe raportim incidentesh në përputhje me NIS2.

Pse SquareVertex.AI

Çfarë përfitoni me ne

Partneriteti OT me Lansweeper

Zbulim pa agjentë, pa ndërprerje dhe i ndërgjegjshëm për protokollet industriale, të cilin e vendosim dhe e operojmë ne.

Njohuri për CNI-në specifike të Shqipërisë

Ligji 17/2023, kërkesat e AKSK-së dhe kriteret e anëtarësimit në BE — konteksti lokal që MSSP-të globale e humbasin.

Integrim OT + IT

SOC, IAM, GRC dhe OT të lidhura përmes një partneri të vetëm — pa boshllëqe në kufi.

Ekspertizë në IEC 62443 dhe NIS2

Kontrolle të hartëzuara sipas zonave dhe kanaleve, me kornizën e njoftimit brenda 24 orëve.

Pa ndërprerje të operacioneve në funksion

Vetëm teknika pasive — pa rrëzime të shkaktuara nga skanimi, pa ndërprerje të prodhimit.

Hapi i parë falas

Filloni me një Skanim falas të Dukshmërisë OT

Do ta vendosim Lansweeper në mënyrë pasive në një objekt — një nënstacion, një zonë aeroporti ose një impiant trajtimi — dhe do të prodhojmë një inventar të plotë të aseteve OT dhe një raport ekspozimi brenda 5 ditëve.

Rezervoni një telefonatë falas

Paketa e Sigurisë OT dhe Industriale

  1. Zbulimi dhe inventari i aseteve OT
  2. Segmentimi i rrjetit OT
  3. Përputhshmëria me IEC 62443 dhe NIS2
  4. Monitorim i vazhdueshëm OT
  5. Reagimi ndaj incidenteve OT
Ofertë partneriteti · SquareVertex × Lansweeper

Mundësuar nga Lansweeper

Ne jemi partner i Lansweeper: instalojmë dhe operojmë zbulimin pa agjent të aseteve IT dhe OT të Lansweeper, dhe më pas shtojmë klasifikimin, ndërlidhjen me CVE, kontekstin e sipërfaqes së sulmit dhe dëshmitë për NIS2.

Shihni partneritetin Rezervoni një skanim falas të dukshmërisë OT
IT · cloud · OT

Një inventar i unifikuar asetesh

Serverë, pajisje rrjeti, burime cloud, softuer dhe nivele patch-esh — si dhe PLC, HMI, SCADA dhe pajisje në terren — në një pamje të vetme, të përditësuar vazhdimisht.

5 ditë · falas

Skanim i dukshmërisë OT

Ne e instalojmë Lansweeper në mënyrë pasive në një vendndodhje dhe ofrojmë një inventar të plotë të aseteve OT dhe një raport ekspozimi brenda 5 ditëve.

Shërbime të ngjashme

Shpesh kombinohet me

Siguri ofensive & industriale

Testim penetrimi & Red Teaming

Testim i infrastrukturës, web-it, API-ve, aplikacioneve mobile dhe simulim i plotë i kundërshtarit — me ritestim falas të gjetjeve kritike.

Mësoni më shumë
Siguri ofensive & industriale

Testim penetrimi për automjete

Testim i ECU, CAN, OTA, V2X dhe backend-it, me dëshmi rregullatore për ISO 21434 dhe UNECE R155.

Mësoni më shumë
Këshillim & qeverisje

Virtual CISO (vCISO)

Një drejtues i lartë sigurie, i caktuar me emër, me kontratë fleksibël (retainer) — strategji, raportim te bordi dhe përgjegjësi për përputhshmërinë.

Mësoni më shumë