Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 January 15

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
А осенью INL планирует выпустить книгу "Countering Cyber Sabotage: Introduction to Consequence-driven Cyber-informed Engineer"

https://twitter.com/andybochman/status/1217524495897915392?s=19
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
ID:
Idaho National Laboratory (INL) запустил раздел на сайте посвящённый их методике Consequence-driven Cyber-informed Engineering (CCE), суть которой заключается в порядке выбора защитных мер для критических инфраструктур начинающемся с определения и анализа возможных негативных последствий

https://inl.gov/cce/
А что на превью у них делает свечение Вавилова - Черенкова?
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну как бэ... А чем это от риск ориентированного подхода отличается? В данном случае производственные риски ну или технологические импакты берут за основу модели угроз.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Мы уже поупражнялись в этом года три назад. Норманая тема. Правильная и практически не реализуемая на отечественных промышленных окии.
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
May Day
А что на превью у них делает свечение Вавилова - Черенкова?
Подтянулась откуда-то с сайта. INL известна своими иследованиями в области атомной энергетики. Вот в этом подкасте про Stuxnet Kim Zetter рассказывает что именно на базе INL была разработка и тестирование Stuxnet на стендах повторяющих завод в Натанзе

https://darknetdiaries.com/episode/29/
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Ну как бэ... А чем это от риск ориентированного подхода отличается? В данном случае производственные риски ну или технологические импакты берут за основу модели угроз.
Их версия подхода, подробностей кроме презентации с высокуровневыми этапами пока нет
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Подтянулась откуда-то с сайта. INL известна своими иследованиями в области атомной энергетики. Вот в этом подкасте про Stuxnet Kim Zetter рассказывает что именно на базе INL была разработка и тестирование Stuxnet на стендах повторяющих завод в Натанзе

https://darknetdiaries.com/episode/29/
Милота какая! Трушная сесурная компания, сначала участвует в разработке кибер оружия, а потом релизит секьюрные гайды!
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Милота какая! Трушная сесурная компания, сначала участвует в разработке кибер оружия, а потом релизит секьюрные гайды!
Ну Дима, это доброе оружие во имя правды, свободы и демократии же. Поэтому они чисты перед своей совестью. Они хорошие. Обогащение урана плохое. Старая песня :)
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
Из еще анонсов неафишированых явно

"Complete Industrial Cybersecurity Program Management: A Guide to Practical ICS/OT Cyber Risk Management"
Publisher: McGraw-Hill Education
ISBN-10: TBD
ISBN-13: TBD
Authors: Clint Bodungen
Release Date: Q1 2020
источник
2020 January 16

MS

ML. SURGEON in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Милота какая! Трушная сесурная компания, сначала участвует в разработке кибер оружия, а потом релизит секьюрные гайды!
Бизнес мыслит другими категориями
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
ML. SURGEON
Бизнес мыслит другими категориями
И?
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
откуда такая картинка?
источник

PO

Pavel Osinski in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Ох уж эти вездесущие иранские хакеры!
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
откуда такая картинка?
С просторов ;-)
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Pavel Osinski
Ох уж эти вездесущие иранские хакеры!
Больше вызывает интерес Trisis, и НИИ который якобы там всплыл по IP адресам и кирилица в коде
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
Больше вызывает интерес Trisis, и НИИ который якобы там всплыл по IP адресам и кирилица в коде
ЦНИИХМ - Центральный научно-исследовательский институт химии и механики Федеральной службы по техническому и экспортному контролю (ФСТЭК)
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
ЦНИИХМ - Центральный научно-исследовательский институт химии и механики Федеральной службы по техническому и экспортному контролю (ФСТЭК)
именно о нем я и говорил
источник

PO

Pavel Osinski in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
именно о нем я и говорил
Я так понял этот Triton был актом промшпионажа с неудачной концовкой.
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну судя что он выводил из строя ПАЗ из работоспособности то очень неудачная попытка шпионажа
источник