Olaf Schwarz egy nagyon komoly tapasztalatokkal rendelkező forensics szakértő, aki jelenleg a belga Nviso nevű cégnél dolgozik, korábban pedig az osztrák Energy ISAC munkatársa volt. 2017-ben, a SANS ICS 515 tanfolyamán személyesen is találkoztunk (egész pontosan Olaf egy hétig mellettem ült az előadóteremben) és már akkor látszott, hogy mennyire jól eligazodik az ICS rendszereken végzett forensics vizsgálatok területén.
Nemrég egy 3 részes sorozatra bukkantam az Nviso blogján, Olaf tollából, amiben a Siemens TIA Portal nevű megoldásának Windows 10 operációs rendszerre telepített változatának részletekbe menő vizsgálatát mutatja be.
A sorozat részei az alábbi linkeken érhetőek el:
Investigating an engineering workstation – Part 1