Zibersegurtasun-aholkularitza eta auditoretza: IT, OT, IoT, pentestinga, ziberdefentsa, garapen segurua eta konputazio kuantikoa

Konpontzen dugun arazoa

ITaz gain, hau da, ordenagailuez, postaz eta zerbitzariez gain, enpresa askok teknologia operazionalaren (makineria, PLC eta SCADA) eta IoT gailuen (sentsore eta kamerak) beharra dute.

Isolatuta jarduteko sortutako sistemak sare korporatibora eta internetera konektatuta daude gaur. Negozioaren zati handi bat softwarean oinarritzen da: neurrira egindako aplikazioak, integrazioak eta firmwarea. Segurtasuna amaieran gehitzea garestiagoa eta eraginkortasun gutxiagokoa da. Defentsak probatu behar dira erasotzaile batek egin aurretik. Konputazio kuantikoak gaurko zifraketaren zati handi bat arriskuan jar dezake etorkizunean.

Cybertixen IT, OT, IoT, garapen segurua, auditoretza ofentsiboa, ziberdefentsa eta kriptografia post-kuantikoa batera lantzen ditugu, gero eta lotuago baitaude.

Bost espezialitate, talde bakarra

Industria-zibersegurtasuna (OT) eta IoT

Printzipio negoziaezin batekin babesten dugu industria: ekoizpena ez etetea. Esku-hartze bakoitza negozioaren jarraitutasunari begira diseinatzen da.

• PLC, IP kamera, sentsore eta dokumentatu gabeko aktiboen inbentarioa.
• IT/OT sareen segmentazioa, gorabeherak bulegoaren eta ekoizpenaren artean ez hedatzeko.
• NIS2, IEC 62443 eta ENSrekin lerrokatutako arrisku- eta betetze-ebaluazioa.
• Kanpoko mantentze-hornitzaileentzako urruneko sarbide segurua.
• Lantegiko langileentzako kontzientziazio espezifikoa.

Aplikazioen garapen segurua

Security by design printzipioak segurtasuna aplikazio edo produktu baten diseinuaren eta garapenaren lehen faseetatik txertatzen du. Diseinuan ahultasun bat saihestea produkzioan zuzentzea baino eraginkorragoa eta merkeagoa da.

Lana erakundearen tamainara, sektorera eta garapen kopurura egokitzen dugu. Web eta mugikorretarako aplikazioak, APIak, hodeiko aplikazioak, neurrirako softwarea, industria edo IoT firmwarea eta AI erabiltzen duten aplikazioak babesten ditugu.

• Segurtasun-eskakizunak eta mehatxuen modelatzea diseinutik.
• Arkitekturaren eta kodearen berrikuspena.
• Garapen-zikloan txertatutako segurtasun-proba automatizatuak (DevSecOps).
• Mendekotasunen kudeaketa eta SBOMa (software-osagaien inbentarioa).
• Ahultasunen kudeaketa eta jakinarazpen koordinatuko politika.
• IEC 62443-4-1 arauarekin lerrokatutako garapen segurua industria-produktuetarako.
• Garapen-taldeentzako prestakuntza.
• Diseinu kriptoarina, etorkizuneko kriptografia post-kuantikorako migrazioa errazteko.

Garapen segurua eta araudia

NIS2k, ISO 27001ek, Cyber Resilience Actek eta IEC 62443 arauak segurtasuna eskatzen dute sistemen eta produktuen garapenean eta mantentzean. Diseinutik txertatzeak betetzen laguntzen du.

Fabrikatzaileak: Cyber Resilience Act eta Makinen Erregelamendua

Makineria, industria-ekipoak edo gailu konektatuak fabrikatzen badituzu, CRAk 2026ko irailaren 11tik ustiatutako ahultasunak eta gorabehera larriak jakinaraztea eskatzen du, aurretik saldutako produktuetan ere. Zibersegurtasuneko CE marka 2027ko abenduaren 11tik aplikatuko da. EBko 2023/1230 Makinen Erregelamendua 2027ko urtarrilaren 20tik aplikatuko da. Garapen seguruan (IEC 62443-4-1 eta 4-2), SBOMean, ahultasunen kudeaketan eta PSIRTen laguntzen dugu.

Zibersegurtasun-auditoretza ofentsiboa

Zibersegurtasun ofentsiboak erasotzailearen ikuspegitik aztertzen ditu ahuleziak, idatzizko baimenarekin eta adostutako jarduera-arauekin, operazioa arriskuan jarri gabe.

Probek araudia betetzen ere laguntzen dute: NIS2k eta ISO 27001ek neurrien eraginkortasuna ebaluatzea eta ahultasunak kudeatzea eskatzen dute; DORAk erresilientzia-probak eskatzen ditu, entitate jakin batzuentzat mehatxuetan oinarritutako proba aurreratuak barne.

• Ahultasunen azterketa: azpiegitura, aplikazio eta hodei-inguruneen berrikuspen zabala eta errepikakorra, negozio-arriskuaren arabera lehenetsia.
• Pentestinga: barneko eta kanpoko sareen, web aplikazioen eta APIen, mugikorren, WiFiaren, hodeiaren eta, ekoizpena babesteko arreta bereziarekin, OT eta IoT inguruneen eraso-simulazio sakona.
• Mehatxuen adimena: zure enpresari edo sektoreari lotutako kanpainak, filtratutako kredentzialak eta agerian dauden aktiboak jarraitzea.

Ziberdefentsa: azpiegituren eta sareen segurtasuna

Ziberdefentsak azpiegiturak babestu eta zaintzen ditu, erasoak prebenitu, garaiz detektatu eta azkar geldiarazteko.

Ofentsibak eta defentsak elkar elikatzen dute: auditoretzan aurkitutakoak babesa hobetzen du, eta defentsak ikusitakoak hurrengo probak gidatzen ditu.

• Sare-arkitektura segurua: segmentazioa, urruneko sarbide segurua eta Zero Trust ereduak.
• Zerbitzariak, ekipoak, firewallak eta agerian dauden zerbitzuak sendotzea (hardening).
• Hodeiko eta ingurune hibridoetako segurtasuna.
• Etengabeko monitorizazioa, detekzioa eta gorabeherei erantzutea, All in One 24×7 SOCarekin eta AI bidezko automatizazioarekin batera.
• Erantzuna lantzeko ariketak eta simulazioak, prestakuntzaren eta CYBERFORGEren bidez.

Konputazio kuantikoa eta kriptografia post-kuantikoa

Harvest now, decrypt later mehatxuak gaur zifratutako informazioa lapurtu eta etorkizunean deszifratzea bilatzen du. Urteetan konfidentziala izan behar duen informazioa orain babestu behar da.

Ez da beharrezkoa bankua edo multinazionala izatea: abiapuntua garaiz ezagutzeak trantsizio ordenatu eta ekonomikoagoa ahalbidetzen du.

• Komunikazio, biltegiratze eta sinadura digitalen esposizio kriptografikoaren diagnostikoa.
• Datu bakoitzaren balio, kritikotasun eta bizi-zikloaren araberako lehentasuna.
• NISTen ML-KEM, ML-DSA eta SLH-DSA estandarretan oinarritutako ibilbide-orria.
• Inplementazioan eta egungo hornitzaileekin koordinazioan laguntza.

Gure aholkularitza-metodologia

1. 1Enpresaren tamaina, sektorea, IT/OT/IoT aktiboak, aplikazioak, eraso-azalera eta esposizio kriptografikoa aztertzea.
2. 2Arriskuak negozio-irizpideekin lehenestea, ez soilik irizpide teknikoekin.
3. 3Denboran mailakatutako estrategia zehatz eta errealista diseinatzea.
4. 4Inplementazioan laguntzea edo egungo hornitzaileak koordinatzea.
5. 5Mehatxuak, araudia eta egutegi kuantikoa aldatzen diren heinean aldizka berrikustea.

Norentzat da zerbitzua?

• Konektatutako makineria eta ekoizpen-kontrola duten industria- eta fabrikazio-enpresentzat.
• Auditatu gabeko sentsore, kamera, sarbide-kontrol edo IoT gailuak dituztenentzat.
• Neurrira egindako aplikazioak eta softwarea garatzen edo hirugarrenei enkargatzen dieten enpresentzat.
• EBn softwarea edo konektibitatea duten produktuak saltzen dituzten fabrikatzaileentzat.
• Defentsak auditore, bezero edo erasotzaile batek egin aurretik probatu nahi dituztenentzat.
• Bizitza luzeko kontratu, bezero-datu edo jabetza intelektuala kudeatzen dutenentzat.
• Bezero, bazkide edo administrazioen aurrean segurtasun-heldutasuna frogatu behar duten ETEentzat.

Zergatik lan egin gurekin

Lehen industria handientzat soilik zen aholkularitza eskuragarri egiten dugu. Irismena, erritmoa eta inbertsioa enpresa bakoitzera egokitzen ditugu, eta segurtasuna hasieratik eraikitzen dugu.

Zure zalantzak argitzen ditugu