在本期节目中, OMICRON 运营技术(OT)网络安全专家西蒙·罗默(Simon Rommer)与维也纳科技大学的安全研究员兼博士生安德烈亚斯·哈佩(Andreas Happe),以及奥地利内政部网络与信息安全(NIS)审计员、安全架构师兼分析师,同时也是奥地利圣珀尔滕应用科学大学讲师的齐格弗里德·霍勒勒(Siegfried Hollerer)展开了对话。

西蒙及其嘉宾探讨了他们在 OWASP 运行技术(OT)十大风险项目中的工作与经验。该项目是一项开源意识提升计划及实用框架,旨在识别并评估影响 OT 环境的最关键网络安全风险和漏洞。

他们还阐述了如何将关键网络安全风险直接映射到IEC 62443和NIST等主要国际框架中,从而为基础设施运营商提供立即可行的应对措施,并建立共同的术语体系,以提升工业韧性。

了解有关 OT 网络安全的更多信息
(链接将在新标签页中打开)
“OT前10项中的每一项都与相应的标准要求进行了映射。然后,您可以根据风险与映射表之间的关联,获得一份相当全面的安全措施清单,进而将其部署到您的OT系统中,以防范相应的风险。”

Siegfried Hollerer

奥地利内政部(BMI)安全架构师、分析师及NIS审计员,圣珀尔滕应用科学大学(Fh St. Pölten)讲师

“在着手撰写各项前十名清单时,我们试图采取一种非常全面的方法。不仅关注技术问题,还关注组织或意识方面的问题。”

Andreas Happe

维也纳工业大学(TU Wien)安全研究员及博士生

收听我们所有的播客集。

无论您身在何处,都能收听对话、故事和专家的声音。

查看全部