Offensive Cyber Security Praktiken für die Energiewirtschaft #109

In dieser Folge spricht Simon Rommer, Experte für OT-Cyber Security bei OMICRON, mit Thomas Weber, einem Spezialisten für Embedded-Sicherheit bei CyberDanube, einem Entwickler maßgeschneiderter Lösungen für Sicherheitsprüfungen mit Sitz in Wien, Österreich. Thomas berichtet von seinen umfangreichen Erfahrungen im Bereich der offensiven Sicherheit, insbesondere in OT-Umgebungen (Operational Technology).

Simon und Thomas erörtern die Herausforderungen und Methoden bei der Prüfung kritischer Infrastrukturen wie Kraftwerken und betonen dabei, wie wichtig es ist, die Schwachstellen von Geräten, die Netzwerksegmentierung und die Auswirkungen des physischen Zugriffs auf Geräte zu verstehen.

Thomas beschreibt zudem, wie selbst die verstecktesten Schwachstellen – einschließlich Zero-Day-Bedrohungen und blinder Flecken – aufgedeckt werden können, um einen robusten Schutz von OT-Systemen und -Infrastrukturen zu gewährleisten. Das Gespräch unterstreicht zudem die Bedeutung einer gründlichen Berichterstattung und der Offenlegung von Schwachstellen für die Verbesserung der allgemeinen Cyber Security.