Alverad Technology Focus Kft. látogatás - 18:00
A 2008-ban alapított Alverad kiberbiztonsági szakértőként a hazai erőművek közel 90%-ában járult hozzá a biztonsági szint fejlesztéséhez. Gyártó- és termékfüggetlen szakértőként támogatják az informatikai és ipari rendszerek védelmét, a védelem tervezésétől a megvalósításon át a biztonságos működés fenntartásáig.
Az ipari rendszerek vizsgálatához az informatikai tudás mellett a technológiai folyamatok és az üzemeltetési körülmények ismerete is szükséges. Egy sérülékenység jelentőségét az is meghatározza, milyen berendezés működését befolyásolhatja, milyen hozzáférés szükséges a kihasználásához, és milyen következményekkel járhat a beavatkozás. Ezt az IT- és OT-tapasztalatot kapcsolják össze a biztonsági auditokban, a kockázatfeltárásban és a műszaki vizsgálatokban.
A Nemzeti Akkreditáló Hatóság által, az MSZ EN ISO/IEC 17025:2018 szabvány szerint akkreditált kiberbiztonsági vizsgálólaboratóriumukban szoftvertermékek biztonságát és sérülékenységeit, informatikai rendszerek biztonságát és zártságát, valamint ipari rendszerek biztonságát vizsgálják. Munkájuk része a sérülékenység- és behatolásvizsgálat, a laborszintű biztonsági tesztelés, a konfigurációk és a forráskód elemzése, ami a gyártó cégek és rendszereik mögött nem – vagy csak ritkán – látszódik.
Működésük hátterét ISO 9001:2015 szerinti minőségirányítási és ISO/IEC 27001:2022 szerinti információbiztonsági tanúsításaik adják. Rendelkeznek „NATO Beszállításra Alkalmas” minősítéssel, laboratóriumuk pedig 2024 óta a NATO DIANA tesztközpont hálózatának tagja. Vállalatuk és munkatársaik nemzetbiztonsági átvilágítással rendelkeznek, vállalatuk emellett Telephely Biztonsági Tanúsítvánnyal is rendelkezik.
Kutatás-fejlesztési munkáikban az ipari és hálózatba kapcsolt eszközök kommunikációját, biztonságát is elemzik: milyen jellemzőkből lehet következtetni egy rendszer biztonsági állapotára, és milyen támadási lehetőségeket rejtenek az eszközök, illetve protokolljaik sajátosságai. Kutatásaik része a mesterséges intelligencia alkalmazása az ipari biztonság értékelésében.
A látogatás során a labor működésébe, kutatási projektekbe és a vizsgálati szemléletbe, valamint az ipari rendszerek fenyegetésekkel szembeni kitettségébe, és az incidensek kezelésébe adnak betekintést: hogyan lesz egy technikai kockázatból ipari környezetben alkalmazható védelmi intézkedés és abból a működési környezethez illeszkedő védelem.
Személyes gyárbejárás tematikája:
- Laboratórium bejárás, bemutatás (kiberbiztonsági laboratóriumi eszközök ismertetése, funkciók, működés áttekintése)
- Ipari rendszerek kiberbiztonságának ismertetése (az ipari környezetek kiberbiztonsági szintjeinek és kialakítási lehetőségeinek áttekintése, esettanulmányok)
- Erőművi kibertámadás szimuláció (egy elképzelt erőmű elleni kibertámadás szimulációja)
- Incidenskezelési lehetőségek (egy kibertámadáshoz kapcsolódó incidenskezelési feladatok áttekintése)
Helyszín: 1138 Budapest, Szekszárdi u. 22. 2. emelet
Az ipari rendszerek vizsgálatához az informatikai tudás mellett a technológiai folyamatok és az üzemeltetési körülmények ismerete is szükséges. Egy sérülékenység jelentőségét az is meghatározza, milyen berendezés működését befolyásolhatja, milyen hozzáférés szükséges a kihasználásához, és milyen következményekkel járhat a beavatkozás. Ezt az IT- és OT-tapasztalatot kapcsolják össze a biztonsági auditokban, a kockázatfeltárásban és a műszaki vizsgálatokban.
A Nemzeti Akkreditáló Hatóság által, az MSZ EN ISO/IEC 17025:2018 szabvány szerint akkreditált kiberbiztonsági vizsgálólaboratóriumukban szoftvertermékek biztonságát és sérülékenységeit, informatikai rendszerek biztonságát és zártságát, valamint ipari rendszerek biztonságát vizsgálják. Munkájuk része a sérülékenység- és behatolásvizsgálat, a laborszintű biztonsági tesztelés, a konfigurációk és a forráskód elemzése, ami a gyártó cégek és rendszereik mögött nem – vagy csak ritkán – látszódik.
Működésük hátterét ISO 9001:2015 szerinti minőségirányítási és ISO/IEC 27001:2022 szerinti információbiztonsági tanúsításaik adják. Rendelkeznek „NATO Beszállításra Alkalmas” minősítéssel, laboratóriumuk pedig 2024 óta a NATO DIANA tesztközpont hálózatának tagja. Vállalatuk és munkatársaik nemzetbiztonsági átvilágítással rendelkeznek, vállalatuk emellett Telephely Biztonsági Tanúsítvánnyal is rendelkezik.
Kutatás-fejlesztési munkáikban az ipari és hálózatba kapcsolt eszközök kommunikációját, biztonságát is elemzik: milyen jellemzőkből lehet következtetni egy rendszer biztonsági állapotára, és milyen támadási lehetőségeket rejtenek az eszközök, illetve protokolljaik sajátosságai. Kutatásaik része a mesterséges intelligencia alkalmazása az ipari biztonság értékelésében.
A látogatás során a labor működésébe, kutatási projektekbe és a vizsgálati szemléletbe, valamint az ipari rendszerek fenyegetésekkel szembeni kitettségébe, és az incidensek kezelésébe adnak betekintést: hogyan lesz egy technikai kockázatból ipari környezetben alkalmazható védelmi intézkedés és abból a működési környezethez illeszkedő védelem.
Személyes gyárbejárás tematikája:
- Laboratórium bejárás, bemutatás (kiberbiztonsági laboratóriumi eszközök ismertetése, funkciók, működés áttekintése)
- Ipari rendszerek kiberbiztonságának ismertetése (az ipari környezetek kiberbiztonsági szintjeinek és kialakítási lehetőségeinek áttekintése, esettanulmányok)
- Erőművi kibertámadás szimuláció (egy elképzelt erőmű elleni kibertámadás szimulációja)
- Incidenskezelési lehetőségek (egy kibertámadáshoz kapcsolódó incidenskezelési feladatok áttekintése)
Helyszín: 1138 Budapest, Szekszárdi u. 22. 2. emelet