Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 December 06

IS

Ilya Shabanov in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
https://www.winccoa.com/   есть портал но там региться надо для получения более подробных гайдов и запросы можно отправлять.
спасибо!
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Ilya Shabanov
а что мешает тому же сименсу запилить контроль целостности или oem заключить с кем-то из вендоров ngfw? вопрос времени имхо
Если отечественное рассматриваем, там другой путь - 282₽ и сертификация по зб(ту), пз
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Оуд4
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
И там важно не количество мер, а качество.
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Ilya Shabanov
а что мешает тому же сименсу запилить контроль целостности или oem заключить с кем-то из вендоров ngfw? вопрос времени имхо
Уже все давно есть Сименс давно ведет со всеми работы тот же Центрино и Indegy  сотрудничают с ним, зачем пилить то что уже есть у партнеров
источник

IS

Ilya Shabanov in RUSCADASEC community: Кибербезопасность АСУ ТП
ngfw не имеет смысла пилить, а контроль целостности для своих же узлов - почему бы и нет
источник

IS

Ilya Shabanov in RUSCADASEC community: Кибербезопасность АСУ ТП
там вложения - пару кодеров на полгода
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Последние рекомендации с портала сименса, если не ошибаюсь
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Ilya Shabanov
ngfw не имеет смысла пилить, а контроль целостности для своих же узлов - почему бы и нет
Контроль целостности чего?
источник

IS

Ilya Shabanov in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
Последние рекомендации с портала сименса, если не ошибаюсь
Спасибо! 👍
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Контроль целостности чего?
проектов и прошивки
источник

IS

Ilya Shabanov in RUSCADASEC community: Кибербезопасность АСУ ТП
да
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Это все есть у партнеров сименса уже у многих
источник

IS

Ilya Shabanov in RUSCADASEC community: Кибербезопасность АСУ ТП
можно рабочие станции, чтобы там вообще не менялась конфигурация (железо + софт)
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Прошивки - в смысле на контроллере что-то крутится и проверят целостность исполняемых файлов ОС РВ?
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Ilya Shabanov
можно рабочие станции, чтобы там вообще не менялась конфигурация (железо + софт)
А как же обновления? Это срок если из-за него будет инцидент для КИИ
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
В курсе, что программу написанную на языке C для контроллера, почти невозможно сертифицировать по NIST и иже с ними?
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Ilya Shabanov
Коллеги, подскажите, есть ли где-то собранные данные по встроенным средствам кибербезопасности от вендоров АСУ ТП?
Вот что было у нас в группе например про Siemens
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Siemens выпустила рекомендации по безопасности для Linux систем на Simatic IPC / Security guidelines for Linux systems for SIMATIC IPC".

Спасибо @AlexanderLifanov что поделился!

https://sie.ag/2OOypTB
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник