Wykorzystanie rozwiązań opartych na technice oszukiwania w cyberbezpieczeństwie sektora energetycznego #120

W tym odcinku programu „Energy Talks” prowadzący Simon Rommer, konsultant ds. bezpieczeństwa OT w firmie OMICRON, wraz ze swoim gościem. Christoph Kukovic, dyrektor ds. bezpieczeństwa informacji w Verbund AG – wiodącej austriackiej firmie energetycznej i jednym z największych producentów energii wodnej w Europie – omawiają kluczową rolę IT i OT w cyberbezpieczeństwie systemów energetycznych, skupiając się na wykorzystaniu rozwiązań typu „deception”.

Rozwiązania typu „deception” mają na celu stworzenie realistycznych środowisk online dla atakujących. Chodzi o to, by rzucić im wyzwanie za pomocą cyfrowego bliźniaka infrastruktury sieciowej, tak aby atakowali rozwiązanie typu „deception”, a nie prawdziwą infrastrukturę.

Christoph dzieli się z Simonem spostrzeżeniami na temat swojej osobistej drogi w dziedzinie cyberbezpieczeństwa, wyzwań związanych z wdrażaniem innowacyjnych środków cyberbezpieczeństwa oraz rozwoju własnych rozwiązań typu „deception” w jego firmie. Rozmowa porusza kwestie znaczenia współpracy, potrzeby przeprowadzania realistycznych symulacji, różnicy między rozwiązaniami typu „honeypot” a rozwiązaniami typu „deception”, a także testowania rozwiązań typu „deception” w rzeczywistych scenariuszach.