Co sprawia, że luka w cyberbezpieczeństwie jest niebezpieczna? #128

W tym odcinku programu „Energy Talks” do prowadzącego Simona Rommera, konsultanta ds. cyberbezpieczeństwa systemów OT w firmie OMICRON, dołączają Benjamin Floriani i Patrick Pongratz, założyciele SecCore GmbH – austriackiej firmy specjalizującej się w testach penetracyjnych, ćwiczeniach typu „red teaming” oraz ofensywnym cyberbezpieczeństwie. Wspólnie omawiają, w jaki sposób badacze bezpieczeństwa i testerzy penetracyjni identyfikują luki w cyberbezpieczeństwie, oceniają ich rzeczywisty wpływ oraz opracowują exploity.

W dyskusji podkreślono, dlaczego podczas oceny ryzyka cyberbezpieczeństwa kontekst jest często ważniejszy niż oceny podatności oraz w jaki sposób powierzchnie ataku, architektura systemu i wymagania biznesowe wpływają na ocenę ryzyka. Benjamin i Patrick dzielą się również spostrzeżeniami na temat współczesnego tworzenia exploitów, w tym rosnącej roli narzędzi wspomaganych sztuczną inteligencją w badaniach nad lukami w zabezpieczeniach i cyberbezpieczeństwie ofensywnym.

Rozmowa dotyczy również praktycznych środków służących poprawie cyberodporności, w tym segmentacji sieci, zasady minimalnych uprawnień, inwentaryzacji zasobów oraz regularnych testów penetracyjnych mających na celu wykrycie słabych punktów, zanim zrobią to atakujący.