Ofensywne praktyki w zakresie cyberbezpieczeństwa w branży energetycznej #109

W tym odcinku Simon Rommer, ekspert ds. cyberbezpieczeństwa technologii operacyjnej (OT) z firmy OMICRON, rozmawia z Thomasem Weberem, specjalistą ds. bezpieczeństwa systemów wbudowanych w firmie CyberDanube – dostawcy dostosowanych do indywidualnych potrzeb rozwiązań w zakresie testowania bezpieczeństwa z siedzibą w Wiedniu w Austrii. Thomas dzieli się swoim bogatym doświadczeniem w dziedzinie bezpieczeństwa ofensywnego, zwłaszcza w środowiskach technologii operacyjnej (OT).

Simon i Thomas omawiają wyzwania i metodologie związane z testowaniem infrastruktury krytycznej, takiej jak elektrownie, podkreślając znaczenie zrozumienia luk w zabezpieczeniach urządzeń, segmentacji sieci oraz konsekwencji fizycznego dostępu do urządzeń.

Thomas opisuje również, jak wykrywać nawet najbardziej ukryte luki w zabezpieczeniach, w tym zagrożenia typu zero-day i martwe punkty, aby zapewnić solidną ochronę systemów i infrastruktury OT. Rozmowa podkreśla również znaczenie szczegółowej sprawozdawczości i ujawniania luk w zabezpieczeniach dla poprawy ogólnego poziomu cyberbezpieczeństwa.