Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 October 01

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
TopKa
Энергетика, металлургия
1. Металлургия. Германия 2014
2. Энергетика, Украина 2015
3. Энергетика, Украина 2016

Нужны ссылки?
источник

T

TopKa in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
1. Металлургия. Германия 2014
2. Энергетика, Украина 2015
3. Энергетика, Украина 2016

Нужны ссылки?
Спасибо. Дальше я сам
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
TopKa
Спасибо. Дальше я сам
В одном месте все есть здесь
См. "ICS Defense Use Cases (DUC)"

https://ics.sans.org/ics-library
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
...По информации СМИ, инцидент затронул ERP-системы компании, производственные и транспортировочные мощности в Польше, производственные и сервисные центры в Мексике, производственные площадки во Франции, Дании и всю сеть Азиатско-Тихоокеанского региона.

Компания уже сообщила об ожидающихся задержках с поставками продуктов, а также о том, что испытывает проблемы с принятием заказов. Хуже того, пострадала доступность слуховых аппаратов в рознице, сообщается, что «клиники-клиенты не могут регулярно обслуживать конечных пользователей».

В своем обращении к инвесторам представители Demant заявили, что ожидают, что убытки достигнут размера между 80 и 95 миллионами долларов. Сумма была бы еще выше, но компания рассчитывает компенсировать 14,6 миллиона долларов благодаря страховке. Большая часть убытков возникла из-за потерянных продаж и неспособности компании выполнить заказы. Фактические затраты на восстановление и перестройку ИТ-инфраструктуры составили всего около 7,3 миллиона долларов.

https://xakep.ru/2019/10/01/demant-hack/
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
1. Металлургия. Германия 2014
2. Энергетика, Украина 2015
3. Энергетика, Украина 2016

Нужны ссылки?
Надеюсь речь не о неподтвержденной истории про сталелитейный завод?
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Надеюсь речь не о неподтвержденной истории про сталелитейный завод?
О ней. Ну BSI заявил официально. Напомните какие общепринятые критерии существуют о признании или не признании инцидента?
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
О ней. Ну BSI заявил официально. Напомните какие общепринятые критерии существуют о признании или не признании инцидента?
Факты 😊 Коих в данном случае не было. Ни имени, ни даты, ни деталей, ничего. И косвенные признаки (например, заказ нового оборудования) также отсутствуют
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
И даже кулуарное общение с коллегами-немцами не подтверждает. Не говоря уже об общении с сотрудниками якобы пострадавшей компании 😊
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Инциденты такого масштаба обычно хотя бы на уровне слухов проскакивают в компании-жертве. А тут полный молчок
источник

MR

Maxim Rupp in RUSCADASEC community: Кибербезопасность АСУ ТП
Каждый год эту бедную домну вспоминают.
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Maxim Rupp
Каждый год эту бедную домну вспоминают.
Ее Антон только и вспоминает 😊
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Факты 😊 Коих в данном случае не было. Ни имени, ни даты, ни деталей, ничего. И косвенные признаки (например, заказ нового оборудования) также отсутствуют
Ну это старый холивар. Сомнительный инцидент. Ну зависит от того кому вы верите или нет. Заявление BSI, DHS, ФСБ, Турция, Венесуэла и т.д. большинство инцидентов такой же степени подтверждения
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Ее Антон только и вспоминает 😊
Я ее вспоминаю объективно. Есть официальные заявление. Пока все.
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
В Венесуэле было отключение. Другой вопрос - в чем причина. В Германии даже факт инцидента не подтвержден, не говоря уже о причине
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
В Венесуэле было отключение. Другой вопрос - в чем причина. В Германии даже факт инцидента не подтвержден, не говоря уже о причине
Отключение и заявление - корреляция? :)
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
В Венесуэле было отключение. Другой вопрос - в чем причина. В Германии даже факт инцидента не подтвержден, не говоря уже о причине
Подтвержден BSI. Верите вы ему или нет
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Отключение - факт. Заявлениям можно верить, а можно и нет. Тут уже вопрос доверия  к источнику. А в случае с Германией, есть только заявление, которое, кстати, больше нигде и никогда не упоминалось BSI
источник