Тестування на проникнення в операційнотехнологічних мережах: проблеми адаптації ітметодологій до умов кіберзахисту критичної інфраструктури

Abstract

Стаття присвячена дослідженню проблем адаптації методологій тестування на проникнення, розроблених для корпоративних IT-середовищ, до специфічних умов операційно-технологічних (OT) мереж, що забезпечують функціонування об'єктів критичної інфраструктури. Розглянуто ключові відмінності між IT- та OTсередовищами, проаналізовано існуючі стандарти та фреймворки пентестингу. Визначено основні виклики, пов'язані з проведенням тестування на проникнення в промислових мережах, та запропоновано підходи до їх вирішення.

The article is dedicated to the study of challenges in adapting penetration testing methodologies originally developed for corporate IT environments to the specific conditions of operational technology (OT) networks that ensure the functioning of critical infrastructure facilities. Key differences between IT and OT environments are examined, existing penetration testing standards and frameworks are analyzed. The main challenges associated with conducting penetration testing in industrial networks are identified, and approaches to addressing them are proposed.