Pratiques offensives en matière de cybersécurité pour le secteur de l'énergie #109

Dans cet épisode, Simon Rommer, expert en cybersécurité OT chez OMICRON, s'entretient avec Thomas Weber, spécialiste en sécurité embarquée chez CyberDanube, un développeur de solutions de tests de sécurité sur mesure basé à Vienne, en Autriche. Thomas partage sa vaste expérience en matière de sécurité offensive, en particulier dans les environnements de technologie opérationnelle (OT).

Simon et Thomas abordent les défis et les méthodologies liés aux tests des infrastructures critiques telles que les centrales électriques, en soulignant l’importance de comprendre les vulnérabilités des appareils, la segmentation des réseaux et les implications de l’accès physique aux appareils.

Thomas explique également comment détecter les vulnérabilités les plus cachées, y compris les menaces « zero-day » et les angles morts, afin de garantir une protection solide des systèmes et infrastructures OT. La conversation souligne également l’importance d’un reporting exhaustif et de la divulgation des vulnérabilités pour renforcer la cybersécurité globale.