Fizička sigurnost i sigurnost objekata

Tko smo mi

Obventum Cyber Security specijaliziran je ne samo za digitalne prijetnje nego i za fizička otpornost organizacija. Naš Testiranje fizičke sigurnosti i sigurnosti objekata usluga simulira pokušaje upada iz stvarnog svijeta na urede, podatkovne centre, skladišta i objekte kritične infrastrukture. Kombiniranjem taktike red teama, socijalni inženjering i pokušaji proboja u objekte, pružamo organizacijama diljem Hrvatska i Nizozemska s uvidima koji su im potrebni za jačanje ukupne sigurnosne pozicije.

Surađivali smo s i državne agencije i privatne organizacije u širokom rasponu sektora:

• Vlada i kritična infrastruktura, ministarstva, dobavljači energije, prometna čvorišta.
• Financijske usluge, banke, osiguravajuća društva i fintech uredi.
• Zdravstvo i farmaceutika, bolnice, laboratoriji i istraživačke ustanove.
• Industrija i proizvodnja, tvornice, skladišta i proizvodni pogoni.
• Tehnologija i podatkovni centri, pružatelji usluga u oblaku, objekti za hosting i IT središta.

Radeći u Zagreb i Amsterdam, kao i u manjim općinama, testirali smo i poboljšali otpornost organizacija koje čuvaju osjetljive podatke, intelektualno vlasništvo i ključnu operativnu imovinu.

Zašto je testiranje fizičke sigurnosti važno

Iako kibernetički napadi dominiraju naslovnicama, mnoge povrede započinju propust u fizičkoj sigurnosti. Ukradena identifikacijska kartica, zaposlenik za kojim se neprimjetno ušlo ili zametnuti USB stick mogu zaobići milijunska ulaganja u kibernetičku sigurnost.

U Hrvatska i Nizozemska, od organizacija se sve više zahtijeva da ispune strogi regulatorni zahtjevi za zaštitu podataka i otpornost. No istinska usklađenost nadilazi politike, ona zahtijeva provjeru mogu li objekti doista odolijevaju pokušajima proboja, krađi, sabotaži ili unutarnjim prijetnjama.

Naši testovi simuliraju što bi odlučan protivnik, kriminalne skupine, korporativni špijuni ili čak nezadovoljni zaposlenici mogli učiniti u stvarnom svijetu.

Naša metodologija

• Simulacije proboja perimetra
  Testiramo ograde, kapije, slijepe kutove CCTV nadzora i rutine sigurnosnih ophodnji. To pokazuje bi li se uljez mogao neopaženo približiti ili iskoristiti slabosti u vremenskom rasporedu.
• Testiranje kontrole pristupa
  Pokušavamo zaobići čitače kartica, iskoristiti prilike za neovlašteno praćenje (tailgating) ili ući kroz dostavne ulaze i sporedna vrata.
• Scenariji unutarnjih prijetnji i društvenog inženjeringa
  Koristeći realistične izlike (održavanje, posjeti dobavljača, dostava kurirom), testiramo koliko lako osoblje odobrava pristup ili dijeli osjetljive informacije.
• Prodor u osigurano područje
  Ciljamo podatkovne centre, poslužiteljske prostorije i istraživačko-razvojne laboratorije, pokušavajući doći do ograničenih zona u kojima se pohranjuju osjetljivi podaci ili intelektualno vlasništvo.
• Prikupljanje dokaza i podizanje svijesti
  Svaka radnja dokumentirana je fotografijama, zapisnicima i detaljnim bilješkama. Nakon angažmana isporučujemo prilagođena prezentacija o svijesti za zaposlenike i rukovodstvo, prikazujući točno kako je došlo do proboja i kako ih spriječiti u budućnosti.

Rezultati diljem regija

Naše Testiranje fizičke sigurnosti i sigurnosti objekata postigao je značajne rezultate u Hrvatska i Nizozemska:

• Hrvatska, vladina ministarstva i zdravstvene ustanove sada provode strože kontrole fizičkog pristupa, osiguravajući zaštitu evidencija građana i podataka o pacijentima.
• Nizozemska, logističke i tehnološke tvrtke ojačale su skladišta i poslužiteljske farme, smanjujući krađu i rizik od unutarnjih prijetnji.
• Nizozemska, financijski i industrijski klijenti ostvarili su mjerljiva poboljšanja u svijesti zaposlenika i sustavima fizičkog odvraćanja.

Od Zagrebačka državna središta za Amsterdamski podatkovni centri i Korporativna sjedišta u Rotterdamu, naše simulacije fizičkih proboja i dalje otkrivaju stvarne propuste koji bi inače ostali neprimijećeni.