Wypełnianie luki między IT a OT: kulisy projektu OWASP OT Top 10 #133

W tym odcinku Simon Rommer, ekspert ds. cyberbezpieczeństwa OT w firmie OMICRON, rozmawia z Andreasem Happe, badaczem ds. bezpieczeństwa i doktorantem na Politechnice Wiedeńskiej, oraz z Siegfriedem Hollererem, architektem i analitykiem ds. bezpieczeństwa, a także audytorem NIS w austriackim Ministerstwie Spraw Wewnętrznych i wykładowcą na Uniwersytecie Nauk Stosowanych w St. Pölten w Austrii.

Simon i jego goście omawiają swoją pracę oraz doświadczenia związane z projektem OWASP Operation Technology (OT) Top 10, który jest otwartą inicjatywą edukacyjną i praktycznym zestawem narzędzi stworzonym w celu identyfikacji i klasyfikacji najbardziej krytycznych zagrożeń i luk w cyberbezpieczeństwie mających wpływ na środowiska OT.

Opisują również, w jaki sposób krytyczne zagrożenia dla cyberbezpieczeństwa są bezpośrednio powiązane z głównymi międzynarodowymi standardami, takimi jak IEC 62443 i NIST, zapewniając operatorom infrastruktury natychmiastowe, możliwe do wdrożenia środki zaradcze oraz wspólny słownik terminów służący poprawie odporności przemysłowej.

Dowiedz się więcej o cyberbezpieczeństwie w terapii zajęciowej

„Każda z 10 najważniejszych pozycji z listy OT jest przyporządkowana do odpowiednich wymagań normy. Następnie, korzystając z powiązania między ryzykiem a tabelą przyporządkowań, otrzymujesz dość wyczerpującą listę środków bezpieczeństwa, które możesz wdrożyć w swoich systemach OT w celu ochrony przed danym ryzykiem”.

Siegfried Hollerer

Architekt ds. bezpieczeństwa, analityk i audytor NIS w Ministerstwie Spraw Wewnętrznych (BMI) w Austrii oraz wykładowca na uczelni Fh St. Pölten

„Kiedy zaczęliśmy opracowywać poszczególne pozycje z listy 10 najważniejszych kwestii, staraliśmy się przyjąć bardzo całościowe podejście. Skupialiśmy się nie tylko na problemach technologicznych, ale także na kwestiach organizacyjnych i związanych ze świadomością”.

Andreas Happe

Badacz w dziedzinie bezpieczeństwa i doktorant na Politechnice Wiedeńskiej