Preenchendo a lacuna entre TI e TO: por dentro do projeto OWASP OT Top 10 #133
Neste episódio, Simon Rommer, especialista em segurança cibernética de OT da OMICRON, conversa com Andreas Happe, pesquisador de segurança e doutorando na Universidade Técnica de Viena, e com Siegfried Hollerer, arquiteto e analista de segurança, além de auditor de NIS no Ministério do Interior da Áustria e professor na Universidade de Ciências Aplicadas de St. Pölten, na Áustria.
Simon e seus convidados discutem seu trabalho e experiência com o Projeto OWASP Operation Technology (OT) Top 10, uma iniciativa de conscientização de código aberto e uma estrutura prática criada para identificar e classificar os riscos e vulnerabilidades de cibersegurança mais críticos que afetam ambientes de OT.
Eles também descrevem como os riscos críticos de segurança cibernética são mapeados diretamente para as principais estruturas internacionais, como a IEC 62443 e o NIST, fornecendo aos operadores de infraestrutura contramedidas imediatas e exequíveis, além de um vocabulário comum para melhorar a resiliência industrial.
(O link abre em uma nova guia)
"Cada um dos 10 principais itens de OT é mapeado para os requisitos padrão correspondentes. Assim, com base na relação entre o risco e a tabela de mapeamento, você obtém uma lista bastante abrangente de medidas de segurança que pode então implementar em seus sistemas de OT para se proteger contra o risco correspondente."
Siegfried Hollerer
Arquiteto e Analista de Segurança e Auditor de NIS no Ministério do Interior (BMI) da Áustria e Professor na Fh St. Pölten
"Quando começamos a elaborar as listas individuais dos 10 principais itens, procuramos adotar uma abordagem bem holística. Não nos concentramos apenas em problemas tecnológicos, mas também em questões organizacionais ou de conscientização."
Andreas Happe
Pesquisador em Segurança e Doutorando na TU Wien
Ouça todos os nossos episódios.
Ouça conversas, histórias e opiniões de especialistas, onde quer que você esteja.
Dominando as contramedidas de segurança cibernética de OT na rede elétrica │ Parte 1 #135
setembro 17, 2026
Testes de temporização confiáveis em disjuntores com aterramento em ambos os lados #134
setembro 3, 2026
Preenchendo a lacuna entre TI e TO: por dentro do projeto OWASP OT Top 10 #133
agosto 20, 2026
Além da Conformidade │ Parte 1: Por que o histórico dos ativos é importante #132
agosto 6, 2026
Diagnóstico de buchas: da frequência da rede elétrica à avaliação avançada #131
julho 23, 2026
Religadores em redes modernas: proteção, automação e integração de recursos distribuídos (DER) #130
julho 9, 2026
Noções básicas sobre testes em máquinas rotativas #129
junho 25, 2026
O que torna uma vulnerabilidade de segurança cibernética perigosa? #128
junho 11, 2026
