DD
не, ну выступить в качестве информационного бюллетеня - это конечно наверное ....
Size: a a a
2019 December 12
AS
Dmitry Darensky
ну дык я тебе и говорю про твою целевую аудиторию
Не понимаю при чем твои заявления про что никто не будет сертифировать. Я про то что дать людям обзор. Что в России есть, кто что делает, зарубежные примеры
DD
не понимаю нахрена...
DD
проведи опрос в чатике , да узнаешь, интересно кому-то про это или нет, будет инетерес -отлично пиши)))
AS
Dmitry Darensky
проведи опрос в чатике , да узнаешь, интересно кому-то про это или нет, будет инетерес -отлично пиши)))
Ты когда презы для конференций делаешь почему опрос не проводишь? :)
DD
а сче го ты взял что я так не делаю?
AI
Ты когда презы для конференций делаешь почему опрос не проводишь? :)
AS
Dmitry Darensky
а сче го ты взял что я так не делаю?
Потому что не видел твоих опросов в чатике :)
DD
AS
Короче, кому интересно участвовать можно попробовать собрать кто что знает в общую статью. Пишите, попробую организовать
RK
ID:
В тему сертификаций промышленного оборудования по требованиям кибербезопасности
Honeywell ControlEdge PLC выиграл награду 2019 exida Cyber Award в категории Embedded Device за инновационную работу в области промышленной кибербезопасности
“The Control Edge PLC has security built into it by design and is one of the first products in the world to be certified to security level 2.” Adds Mike Medoff, Senior Safety Engineer for exida. “Honeywell has been a leader in developing and maintaining secure products compliant with the IEC 62443 series of standards for security of industrial automation and control systems.”
https://www.exida.com/Company/News/honeywell-controledge-plc-wins-2019-exida-cyber-award
Honeywell ControlEdge PLC выиграл награду 2019 exida Cyber Award в категории Embedded Device за инновационную работу в области промышленной кибербезопасности
“The Control Edge PLC has security built into it by design and is one of the first products in the world to be certified to security level 2.” Adds Mike Medoff, Senior Safety Engineer for exida. “Honeywell has been a leader in developing and maintaining secure products compliant with the IEC 62443 series of standards for security of industrial automation and control systems.”
https://www.exida.com/Company/News/honeywell-controledge-plc-wins-2019-exida-cyber-award
Не забываем требования, сделал encryption и нормальный user managment вот тебе и sl-2
Uniquely identify and authenticate all human users
Software process and device identification and authentication
When PKI is used, the component shall integrate with PKI infrastructure
When PKI is used, the component shall check validity of certificates
Support for symmetric key based authentication
Uniquely identify and authenticate all human users
Software process and device identification and authentication
When PKI is used, the component shall integrate with PKI infrastructure
When PKI is used, the component shall check validity of certificates
Support for symmetric key based authentication
RK
Т.е вот этого нету (ни у кого)
Unique software process and device identification and authentication
Authenticators shall be protected by hardware mechanisms
Prevent password reuse for configurable number of generations human users
Protection of public key via hardware
Protection of symmetric key data via hardware
Multifactor authentication for all interfaces
Prevent password reuse for configurable number of generations software process or device
Unique software process and device identification and authentication
Authenticators shall be protected by hardware mechanisms
Prevent password reuse for configurable number of generations human users
Protection of public key via hardware
Protection of symmetric key data via hardware
Multifactor authentication for all interfaces
Prevent password reuse for configurable number of generations software process or device
AS
Т.е вот этого нету (ни у кого)
Unique software process and device identification and authentication
Authenticators shall be protected by hardware mechanisms
Prevent password reuse for configurable number of generations human users
Protection of public key via hardware
Protection of symmetric key data via hardware
Multifactor authentication for all interfaces
Prevent password reuse for configurable number of generations software process or device
Unique software process and device identification and authentication
Authenticators shall be protected by hardware mechanisms
Prevent password reuse for configurable number of generations human users
Protection of public key via hardware
Protection of symmetric key data via hardware
Multifactor authentication for all interfaces
Prevent password reuse for configurable number of generations software process or device
Это следующий уровень?
RK
Это следующий уровень?
Да
RK
Последние 2 это 4й
RK
Нужно наверное таки поделиться стандартами, чтобы отфильтровать маркетиговую шелуху 😁
AS
Ну де факто Honeywell самый высший из всех, хотя да, только 2-й уровень
RK
Ну де факто Honeywell самый высший из всех, хотя да, только 2-й уровень
Причем по версии 2.0.0 а не 3.0.0 которой явно больше года
2019 December 13
AI
Коллеги, не подскажете, кому-нибудь приходилось аттестовывать машины на windows 10 под сзи даллас лок, при этом на машине работает динамический анализатор кода через "подсистему Линукс"?