Testy penetracyjne połączonych robotów i maszyn rolniczych

Przed rozpoczęciem usługi: Opracowujesz połączoną sztuczną inteligencję lub zrobotyzowane rozwiązanie dla rolnictwa lub produkcji żywności, ale nie wiesz, jak dobrze wytrzymałoby cyberatak. Klienci, inwestorzy i nowe przepisy UE coraz częściej pytają, w jaki sposób produkt jest chroniony, a Ty nie masz do pokazania niezależnych wyników testów. Po zakończeniu usługi: Otrzymasz udokumentowane ustalenia dotyczące słabych punktów zidentyfikowanych w uzgodnionym zakresie testu, jak poważne są i w jakim celu je naprawić. Test penetracyjny nie może wykazać, że produkt jest wolny od luk w zabezpieczeniach; pokazuje, co znaleziono w uzgodnionym zakresie i czasie. Posiadasz niezależny raport z testów RISE, który możesz wykorzystać w swoich pracach rozwojowych, w ocenie ryzyka oraz w rozmowach z klientami i partnerami. W zależności od tego, które przepisy mają zastosowanie do danego produktu, wyniki mogą być również przydatne przy przygotowywaniu się do wymogów cyberbezpieczeństwa, takich jak wymogi obowiązujące w UE. rozporządzenie (UE) 2023/1230 w sprawie maszyn, które ma zastosowanie od dnia 20 stycznia 2027 r., oraz akt dotyczący cyberodporności (UE) 2024/2847, którego obowiązki sprawozdawcze producentów mają zastosowanie od dnia 11 września 2026 r. i którego główne wymogi mają zastosowanie od dnia 11 grudnia 2027 r. Wczesne znajdowanie i naprawianie słabości oszczędza pieniądze w porównaniu z radzeniem sobie z incydentem w terenie. Należy pamiętać, że usługa nie certyfikuje produktu ani nie potwierdza, że jest on zgodny z jakimikolwiek przepisami; w celu uzyskania wsparcia w zakresie zgodności zob. powiązane usługi poniżej.

Test penetracyjny przeprowadza się metodą RISE opartą na standardzie wykonywania testów penetracyjnych (PTES), w trzech etapach: · Planowanie: Wspólnie uzgadniamy, co przetestować, rodzaj testu, okna testowe, środki ostrożności oraz jakie informacje i dostęp zapewnisz. · Testowanie: RISE symuluje realistyczne ataki na uzgodnione części produktu, wykorzystując zarówno zautomatyzowane narzędzia, jak i testy ręczne. · Sprawozdawczość: Otrzymasz pisemny raport z wynikami i zaleceniami. Czas trwania: Początkowa konfiguracja projektu, w tym przygotowanie środowiska testowego, zwykle trwa od jednego do dwóch dni. Główne działania testowe są zazwyczaj zakończone w ciągu kilku dni, a następnie potencjalne testy następcze. Po zakończeniu wszystkich działań testowych proces pisania i przeglądu raportu trwa zwykle około dwóch tygodni. Całość usługi trwa zazwyczaj od trzech do pięciu tygodni od rozpoczęcia projektu do dostarczenia sprawozdania końcowego, w zależności od złożoności produktu i zakresu testów. Lokalizacja: Testy przeprowadza się w Państwa siedzibie lub, w stosownych przypadkach, zdalnie, pod warunkiem dostępności niezbędnego dostępu. W zależności od preferencji klienta, wielkości produktu, złożoności i innych kwestii praktycznych, testy mogą być również przeprowadzane częściowo lub całkowicie w laboratoriach testowych RISE. W stosownych przypadkach cały system lub określone części systemu mogą być oceniane w placówce badawczej RISE. Którzy klienci mogą otrzymać usługę w ramach agrifoodTEF zgodnie z zasadami kwalifikowalności projektu. Harmonogram: Testowanie systemów cyfrowych zasadniczo nie jest związane z sezonem wegetacyjnym. Jeśli ocena wymaga maszyn działających w środowisku terenowym, harmonogram testów jest planowany wraz z Tobą w oparciu o dostępność maszyny i wymagania eksploatacyjne. Co zapewniasz: · Dostęp do testowanego produktu (maszyny, robota lub reprezentatywnej konfiguracji testowej), w tym jego interfejsów sieciowych, aplikacji i usług w chmurze w zakresie · Dokumentacja techniczna, taka jak architektura systemu, interfejsy, wersje oprogramowania i konfiguracja · Konta testowe i wszelkie dane uwierzytelniające potrzebne do uzgodnionych testów · Osoba kontaktowa, która koordynuje testy po Twojej stronie · Zezwolenie od zewnętrznych dostawców, których systemy są objęte testem, na przykład usługi w chmurze lub usługi telekomunikacyjne · Wsparcie instalacji i konfiguracji systemu · Kod źródłowy w konkretnych przypadkach Co otrzymujesz: pisemne sprawozdanie zawierające: · Uzgodniony zakres testu, przetestowane wersje produktu i ograniczenia testu · Zidentyfikowane luki w zabezpieczeniach i ich powaga (na przykład oceniane za pomocą CVSS) · Praktyczne zalecenia dotyczące sposobu ich naprawy, w kolejności ważności · Wgląd w sposób, w jaki produkt reaguje na symulowane ataki Powtórzenia: po naprawieniu luk w zabezpieczeniach można osobno uzgodnić ponowny test w celu potwierdzenia, że poprawki działają.

Usługa jest dostosowana do Twojego produktu i potrzeb. Przykłady opcji: Co przetestować · Sama maszyna: jednostki sterujące, wewnętrzne sieci maszyn (na przykład sieci oparte na CAN), porty serwisowe i diagnostyczne oraz oprogramowanie układowe. · Komunikacja bezprzewodowa: Wi-Fi, Bluetooth, łącza radiowe i piloty. Aplikacje, portale internetowe i usługi w chmurze wykorzystywane do sterowania maszyną lub do obsługi danych gospodarstw rolnych, w tym ich interfejsów (API). · Podłączone czujniki i urządzenia IoT, które są częścią rozwiązania. Jak głęboko przetestować · Skanowanie podatności: szybsza kontrola znanych słabości. Nawet skanowanie może wpływać na systemy sterowania i komunikację, więc możliwe skutki dla maszyny są oceniane podczas planowania. · Test pełnej penetracji: realistyczne scenariusze ataków, w tym testy ręczne i próby wykorzystania wykrytych niedociągnięć. · Testy szarej lub białej skrzynki: tester musi posiadać pewną lub pełną wiedzę na temat systemu, na przykład dokumentację i kod źródłowy przed testowaniem. · Test penetracyjny można połączyć z usługami RISE w zakresie zgodności z normami i przepisami dotyczącymi cyberbezpieczeństwa (S00400), oceny zgodności maszyn zrobotyzowanych (S00009) oraz testowania produktów opartych na GPS/GNSS (S00372) i urządzeń podłączonych do sieci 4G/5G (S00374). Ograniczenia i to, co powinieneś wiedzieć z wyprzedzeniem · Dojrzałość produktu: produkt musi pracować, zarówno w warunkach eksploatacji, jak i w realistycznej konfiguracji testowej. Prototypy mogą być testowane, ale ograniczenia są uzgadniane z wyprzedzeniem. · Bezpieczeństwo: testy, które mogą spowodować ruch maszyny lub zmienić jej zachowanie, przeprowadza się wyłącznie z zachowaniem uzgodnionych środków bezpieczeństwa, na przykład na zamkniętym obszarze bez ludzi lub zwierząt w pobliżu. · Systemy stron trzecich: usługi w chmurze, usługi telekomunikacyjne i inne usługi stron trzecich są testowane tylko w zakresie, na jaki zezwala dostawca. · Protokoły zastrzeżone: wysoce spersonalizowane systemy lub zastrzeżone protokoły komunikacyjne mogą wymagać więcej czasu na przygotowanie. · Ograniczenia operacyjne: Powiedz nam wcześniej o ograniczeniach, takich jak ograniczone okna testowe lub okresy, w których maszyna nie może zostać zakłócona. · Nie dołączone: naprawienie luk w zabezpieczeniach, certyfikacja lub potwierdzenie, że produkt jest zgodny z rozporządzeniem. Raport zawiera zalecenia, jak naprawić to, co zostało znalezione.