전력 산업을 겨냥한 공격적 사이버 보안 관행 #109

이번 에피소드에서는 OMICRON의 OT 사이버 보안 전문가 사이먼 로머(Simon Rommer)가 오스트리아 비엔나에 본사를 두고 맞춤형 보안 테스트 솔루션을 개발하는 CyberDanube의 임베디드 보안 전문가 토마스 웨버(Thomas Weber)와 대화를 나눕니다. 토마스는 공격적 보안, 특히 운영 기술(OT) 환경 분야에서 쌓아온 풍부한 경험을 공유합니다.

사이먼과 토마스는 발전소와 같은 중요 인프라를 시험하는 데 수반되는 과제와 방법론에 대해 논의하며, 장치 취약점, 네트워크 분할, 그리고 장치에 대한 물리적 접근이 미치는 영향을 이해하는 것의 중요성을 강조합니다.

또한 토마스는 OT 시스템과 인프라를 견고하게 보호하기 위해 제로데이 위협과 사각지대를 포함해 가장 은폐된 취약점조차도 어떻게 찾아낼 수 있는지 설명합니다. 이 대화를 통해 전반적인 사이버 보안을 강화하는 데 있어 철저한 보고와 취약점 공개의 중요성도 부각됩니다.