Методы активной кибербезопасности для энергетической отрасли #109

В этом выпуске эксперт OMICRON по кибербезопасности операционных технологий (OT) Саймон Роммер беседует с Томасом Вебером, специалистом по безопасности встроенных систем в компании CyberDanube, которая разрабатывает индивидуальные решения для тестирования безопасности и базируется в Вене, Австрия. Томас делится своим обширным опытом в области наступательной кибербезопасности, в частности в средах операционных технологий (OT).

Саймон и Томас обсуждают проблемы и методологии, связанные с тестированием критически важной инфраструктуры, такой как электростанции, подчеркивая важность понимания уязвимостей устройств, сегментации сети и последствий физического доступа к устройствам.

Томас также рассказывает, как выявлять даже самые скрытые уязвимости, включая угрозы «нулевого дня» и «слепые зоны», для обеспечения надежной защиты систем и инфраструктур OT. В ходе беседы также подчеркивается важность тщательной отчетности и раскрытия информации об уязвимостях для повышения общего уровня кибербезопасности.