تقع الأجهزة المتصلة والأنظمة الصناعية حيث يتحول الخطر الرقمي إلى خطر مادي. نختبر الأجهزة والبرامج الثابتة والاتصالات اللاسلكية والمنصات التي تتحكم بها، بالحذر الذي تتطلبه بيئات التشغيل الحية.
OWASP IoT Top 10 · IEC 62443 · NIST SP 800-82 · ETSI EN 303 645 · ISO/IEC 27001
أصبحت أنظمة المباني الذكية والكاميرات وأنظمة التحكم في الدخول والأجهزة الطبية والصناعية جزءًا من الشبكة، وكثير منها لم يُصمَّم مع وضع المهاجم في الحسبان. جهاز واحد ضعيف قد يصبح موطئ قدم إلى بقية بيئتك.
في الأنظمة التشغيلية (OT) وأنظمة التحكم الصناعي (ICS)، تأتي السلامة واستمرارية التشغيل أولاً. لذلك نخطط لهذه الأعمال بحذر، ونفضّل التحليل السلبي ومنصات الاختبار المنفصلة ونوافذ الصيانة المتفق عليها على الاختبار النشط للعمليات الحية.
استخراج البرامج الثابتة (Firmware) ومراجعتها بحثًا عن بيانات دخول ومفاتيح مكتوبة داخلها ومكونات قديمة وأبواب خلفية.
منافذ التصحيح مثل UART وJTAG، وحماية التخزين داخل الجهاز.
Wi-Fi وBluetooth Low Energy وغيرها من الاتصالات اللاسلكية، والبروتوكولات الصناعية مثل Modbus.
واجهات الويب، وآليات التحديث، وبيانات الدخول الافتراضية، والإدارة عن بُعد.
المنصات السحابية وتطبيقات الموبايل التي تتحكم بالأجهزة.
الفصل بين شبكات IT وOT، ومسارات الوصول عن بُعد، وانكشاف أنظمة التحكم.
يتبع كل مشروع بروتوكولاً منضبطًا وقابلاً للتكرار، تحكمه قواعد اشتباك موقّعة لتبقى عملياتك محمية طوال الوقت.
نرسم خريطة لأنظمتك، ونؤكد الأهداف، ونتفق كتابيًا على النطاق وقواعد الاشتباك.
فحص آلي مع تحليل يدوي معمّق يكشف نقاط الضعف، بما فيها أخطاء منطق العمل التي تفوتها الأدوات.
نستغل الثغرات بشكل آمن ومنضبط لإثبات أثرها الحقيقي، دون تعطيل أعمالك.
تقرير تنفيذي وتقني، وجلسة شرح مع فريقك، وإعادة اختبار مجانية للتأكد من كل إصلاح.
نربط النتائج بالأطر التي يعتمدها المدققون والجهات التنظيمية، ليصبح التقرير دليلاً على الامتثال أيضًا.
السلامة هي شرطنا الأول. نبدأ بالتحليل السلبي ومراجعة البنية، وننفذ الاختبار النشط على منصات اختبار أو معدات احتياطية قدر الإمكان، وأي عمل يمس الأنظمة الحية يتم الاتفاق عليه كتابيًا مع فريق التشغيل لديك.
نعم. نختبر المنتجات قبل إطلاقها، ونراجع تحديثات البرامج الثابتة، ونساعدك على تلبية متطلبات الأمان للمنتجات المتصلة.
عينات من الأجهزة (يفضّل جهازان)، وصور البرامج الثابتة إن وُجدت، والوثائق، ووصولاً إلى التطبيق والمنصة السحابية المرافقة.
فحص الشبكات الداخلية والخارجية بحثًا عن نقاط الدخول ومسارات التنقل الجانبي والإعدادات الضعيفة.
حماية سلامة البيانات وسريتها في AWS وAzure وGoogle Cloud والبنية الخاصة، من الإعدادات الخاطئة إلى إدارة الهويات.
حماية تطبيقات iOS وAndroid من التصميم حتى النشر، عبر التخزين والاتصال وبيئة التشغيل.
كيف يتم الاختبار، وما الذي يحدد تكلفته، وأي نوع يناسب مؤسستك.
ابدأ بمكالمة مجانية لتحديد النطاق. نحدد سطح الهجوم الحقيقي لديك ونقترح الخدمة المناسبة بعرض سعر ثابت.