Was macht eine Sicherheitslücke in der Cyber Security gefährlich? #128

In dieser Folge von „Energy Talks“ empfängt Moderator Simon Rommer, Berater für OT-Cyber Security bei OMICRON, Benjamin Floriani und Patrick Pongratz, die Gründer der SecCore GmbH, einem in Österreich ansässigen Unternehmen, das sich auf Penetrationstests, Red-Teaming und offensive Cyber Security spezialisiert hat. Gemeinsam erörtern sie, wie Sicherheitsforscher und Penetrationstester Schwachstellen in der Cyber Security identifizieren, deren Auswirkungen in der Praxis bewerten und Exploits entwickeln.

Die Diskussion verdeutlicht, warum der Kontext bei der Bewertung von Cyber Security-Risiken oft wichtiger ist als Schwachstellen-Scores und wie Angriffsflächen, Systemarchitektur und geschäftliche Anforderungen die Risikobewertung beeinflussen. Benjamin und Patrick geben zudem Einblicke in die moderne Exploit-Entwicklung, einschließlich der wachsenden Rolle KI-gestützter Tools in der Schwachstellenforschung und der offensiven Sicherheit.

Das Gespräch befasst sich zudem mit praktischen Maßnahmen zur Verbesserung der Cyber-Resilienz, darunter Netzwerksegmentierung, das Prinzip der geringsten Berechtigungen, ein Asset-Inventar und regelmäßige Penetrationstests, um Schwachstellen zu identifizieren, bevor Angreifer dies tun.