是什么让网络安全漏洞变得危险？#128

在本期《能源对话》节目中，主持人西蒙·罗默（Simon Rommer）––OMICRON公司的运营技术（OT）网络安全顾问––邀请到了SecCore GmbH公司的创始人本杰明·弗洛里亚尼（Benjamin Floriani）和帕特里克·庞格拉茨（Patrick Pongratz）。SecCore GmbH是一家总部位于奥地利的公司，专门从事渗透测试、红队演练和进攻性网络安全服务。 他们共同探讨了安全研究人员和渗透测试人员如何识别网络安全漏洞、评估其实际影响并开发利用程序。

讨论重点阐述了在评估网络安全风险时，为何上下文往往比漏洞评分更为重要，以及攻击面、系统架构和业务需求如何影响风险评估。 本杰明和帕特里克还分享了关于现代漏洞利用开发方面的见解，包括人工智能辅助工具在漏洞研究和进攻性网络安全领域日益重要的作用。

对话还涉及提升网络韧性的实用措施，包括网络分段、最小权限原则、资产清点以及定期渗透测试，以便在攻击者发现之前先识别出系统弱点。