Что делает уязвимость в системе кибербезопасности опасной? #128

В этом выпуске программы «Energy Talks» к ведущему Саймону Роммеру, консультанту по кибербезопасности операционных технологий (OT) в компании OMICRON, присоединились Бенджамин Флориани и Патрик Понграц – основатели SecCore GmbH, австрийской компании, специализирующейся на тестировании на проникновение, моделировании атак («красная команда») и наступательной кибербезопасности. Вместе они обсуждают, как исследователи в области безопасности и специалисты по тестированию на проникновение выявляют уязвимости в кибербезопасности, оценивают их реальное воздействие и разрабатывают эксплойты.

В ходе дискуссии подчеркивается, почему при оценке рисков кибербезопасности контекст зачастую важнее, чем оценки уязвимостей, а также как поверхности атаки, архитектура системы и бизнес-требования влияют на оценку рисков. Бенджамин и Патрик также делятся своими взглядами на современную разработку эксплойтов, в том числе на растущую роль инструментов, основанных на искусственном интеллекте, в исследованиях уязвимостей и наступательной кибербезопасности.

В беседе также рассматриваются практические меры по повышению киберустойчивости, в том числе сегментация сети, принцип минимальных привилегий, инвентаризация оборудования и регулярные тесты на проникновение, позволяющие выявлять слабые места раньше, чем это сделают злоумышленники.