Розмір шрифта: 

Стаття присвячена дослідженню проблем адаптації методологій тестування на проникнення, розроблених
для корпоративних IT-середовищ, до специфічних умов операційно-технологічних (OT) мереж, що забезпечують
функціонування об'єктів критичної інфраструктури. Розглянуто ключові відмінності між IT- та OTсередовищами, проаналізовано існуючі стандарти та фреймворки пентестингу. Визначено основні виклики,
пов'язані з проведенням тестування на проникнення в промислових мережах, та запропоновано підходи до їх
вирішення.

PENETRATION TESTING IN OPERATIONAL TECHNOLOGY NETWORKS: CHALLENGES OF ADAPTING IT METHODOLOGIES TO CRITICAL INFRASTRUCTURE CYBERSECURITY CONDITIONS

Abstract:
The article is dedicated to the study of challenges in adapting penetration testing methodologies originally developed
for corporate IT environments to the specific conditions of operational technology (OT) networks that ensure the
functioning of critical infrastructure facilities. Key differences between IT and OT environments are examined, existing
penetration testing standards and frameworks are analyzed. The main challenges associated with conducting penetration
testing in industrial networks are identified, and approaches to addressing them are proposed.

операційно-технологічні мережі; тестування на проникнення; OT-пентестинг; критична інфраструктура; адаптація методологій; кіберзахист; промислові мережі; operational technology networks; penetration testing; OT pentesting; critical infrastructure