Преодоление разрыва между ИТ и ОТ: подробности о проекте «OWASP OT Top 10» #133

Как новый фреймворк с открытым исходным кодом проводит ранжирование критических рисков кибербезопасности по сравнению с глобальными промышленными стандартами.

В этом выпуске эксперт по кибербезопасности OT компании OMICRON Саймон Роммер беседует с Андреасом Хаппе, исследователем в области безопасности и аспирантом Венского технического университета, а также с Зигфридом Холлерером, архитектором и аналитиком по безопасности, аудитором NIS в Министерстве внутренних дел Австрии и преподавателем Университета прикладных наук в Санкт-Пёльтене (Австрия).

Саймон и его гости обсуждают свою работу и опыт участия в проекте OWASP «Top 10» в области операционных технологий (OT) — это инициатива по повышению осведомлённости на основе открытого исходного кода и практическая методология, созданная для выявления и ранжирования наиболее критических рисков и уязвимостей в сфере кибербезопасности, затрагивающих среды OT.

Они также рассказывают о том, как критические риски кибербезопасности ранжируются непосредственно с основными международными стандартами, такими как IEC 62443 и NIST, предоставляя операторам инфраструктуры оперативные и применимые на практике меры противодействия, а также единый терминологический словарь для повышения устойчивости промышленных систем.

Узнайте больше о кибербезопасности в сфере эргономии

«Каждый из 10 основных элементов OT соотносится с соответствующими стандартными требованиями. Затем, опираясь на связь между риском и таблицей ранжирования, вы получаете довольно исчерпывающий перечень мер безопасности, которые можно внедрить в ваши системы OT для защиты от соответствующих рисков».

Siegfried Hollerer

Архитектор и аналитик по вопросам безопасности, а также аудитор в сфере национальной информационной безопасности (NIS) в Министерстве внутренних дел (BMI) Австрии и преподаватель в Университете прикладных наук Св. Пёльтена (Fh St. Pölten)

«Когда мы приступили к составлению списка 10 основных проблем, мы постарались применить очень комплексный подход. Мы уделили внимание не только технологическим проблемам, но и организационным аспектам, а также проблемам, связанным с осведомлённостью».

Andreas Happe

Исследователь в области безопасности и аспирант Венского технического университета