Práticas ofensivas de segurança cibernética para o setor de energia #109
Neste episódio, Simon Rommer, especialista em segurança cibernética de OT da OMICRON, conversa com Thomas Weber, especialista em segurança embarcada da CyberDanube, uma empresa desenvolvedora de soluções personalizadas de testes de segurança com sede em Viena, na Áustria. Thomas compartilha sua vasta experiência em segurança ofensiva, especialmente em ambientes de tecnologia operacional (OT).
Simon e Thomas discutem os desafios e as metodologias envolvidos no teste de infraestruturas críticas, como usinas de energia, enfatizando a importância de compreender as vulnerabilidades dos dispositivos, a segmentação da rede e as implicações do acesso físico aos dispositivos.
Thomas também descreve como identificar até mesmo as vulnerabilidades mais ocultas, incluindo ameaças de dia zero e pontos cegos, para garantir uma proteção robusta dos sistemas e infraestruturas de OT. A conversa também destaca a importância de relatórios detalhados e da divulgação de vulnerabilidades para aprimorar a segurança cibernética como um todo.
(O link abre em uma nova guia)
“O projeto das redes de TI tem um impacto significativo na segurança dessas redes. Compreender o nível do sistema operacional é fundamental para a avaliação de vulnerabilidades.”
Thomas Weber
Especialista em Segurança de Sistemas Embarcados – CyberDanube
"Teste de PD – Não deixe de fazer! Essa seria a minha recomendação para todos os clientes"
Ouça todos os nossos episódios.
Ouça conversas, histórias e opiniões de especialistas, onde quer que você esteja.
Dominando as contramedidas de segurança cibernética de OT na rede elétrica │ Parte 1 #135
setembro 17, 2026
Testes de temporização confiáveis em disjuntores com aterramento em ambos os lados #134
setembro 3, 2026
Preenchendo a lacuna entre TI e TO: por dentro do projeto OWASP OT Top 10 #133
agosto 20, 2026
Além da Conformidade │ Parte 1: Por que o histórico dos ativos é importante #132
agosto 6, 2026
Diagnóstico de buchas: da frequência da rede elétrica à avaliação avançada #131
julho 23, 2026
Religadores em redes modernas: proteção, automação e integração de recursos distribuídos (DER) #130
julho 9, 2026
Noções básicas sobre testes em máquinas rotativas #129
junho 25, 2026
O que torna uma vulnerabilidade de segurança cibernética perigosa? #128
junho 11, 2026