civila kärnkraftsvärlden ur ett cybersäkerhetsperspektiv; " Cybersecurity of the civil nuclear sector Threat

stora spelare i OT-säkerhetsbranschen annonserade nyligen det gemensamma initiativet "Ethos", Emerging Threat

EUs cybersäkerhetsmyndighet ENISA har just publicerat " ENISA Threat Landscape 2024 ", deras analys av

De dyker i det kluriga området Threat Intelligence och hur man applicerar det i OT-världen.

Nätverkstrafiken kan man antingen få genom att ProfiShark ansluts till en (eller två) SPAN-portar på CYBER WAR " och det andra " Past is Prologue: Creating a Civil Defense Mindset to Address Modern Cyber Threats

: Attack Synthesis for Industrial Control Systems using Large Language Models LLM-Assisted CPSTRIDE Threat

Jeremy M Watson, Benjamin Green, Barnaby Craggs och Jason Nurse och dels "SoK: A Survey of Open-Source Threat

Vulnerability" enligt ISO 27000: Weakness of an asset or control that can be exploited by one or more threats

Vill du köra Node-RED, MQTT, Python eller något annat "modernt" så är det antingen installerat vid leverans Du kan också läsa Fortinets rapport "1H 2023 Global Threat Landscape Report" som tar upp en del intressant

Om verksamhetens ledning inte arbetar aktivt med risker och säkerhet idag så är man antingen inkompetent Extremerna är väl att antingen gå all-in eller att sno själva tänket i exempelvis "NAMUR Open Architecture Hos TxOne och deras nya OT Threat Atlas får du båda i ett!

rise-in-opportunistic-hacks-and-info-sharing-imperil-industrial-networks/d/d-id/1341134 (Rapporten finns här: https://www.fireeye.com/blog/threat-research

I boken talas det om cDBT, "Cyber Design Basis Threat" vilket är samma sak men med fokus just på cyberhot Mina uppdrag är typiskt antingen korta alternativ långa och "lågintensiva", vilket öppnar för fler kontakter