DS
Size: a a a
2020 January 16
RK
Модераторы, поправьте меня, если я неправ, но мне кажется, что беспилотники, средства РЭБ и ЗРК имеют очень мало отношения к кибербезопасности АСУ ТП, нес па? 🙂
но непонятно почему граальные камни stuxnet и trisis (чуствуется кто референс?) перемешаны с банальными datawiper'ами
AS
но непонятно почему граальные камни stuxnet и trisis (чуствуется кто референс?) перемешаны с банальными datawiper'ами
Ну типа остановили производственные процессы все равно. Наверно
NK
2020 January 17
SK
коллеги, а кто что скажет про современную актуальную реализацию rdp в windows 10? насколько безопасно, стоит ли его использовать в комплексах АСУ ТП?
AI
коллеги, а кто что скажет про современную актуальную реализацию rdp в windows 10? насколько безопасно, стоит ли его использовать в комплексах АСУ ТП?
Можно, мне кажется, почему нет. Можно даже сзи нсд навесить, если хочется.
AI
С обновлением, естественно, регулярным
AI
Парольная политика нормальная..
SK
а трафик там шифрованный идет или нет?
22
так шарком посмотри и будет тебе счастье. А вообще как настроишь
SK
спасибо 👍
22
спасибо 👍
из практике скажу что если все норм настроить то работает и даже проходит испытания пентестом )
PO
Последние рекомендации Агентства по кибербезопасности и безопасности инфраструктуры (CISA) при министерстве внутренней безопасности (DHS) США
ICSA-20-016-01 НЕПРАВИЛЬНАЯ ПРОВЕРКА ДЛЯ НЕОБЫЧНЫХ ИЛИ ИСКЛЮЧИТЕЛЬНЫХ УСЛОВИЙ, CWE-754, для Modicon M580, Modicon M340, Modicon Premium, Modicon Quantum со старыми прошивками
- Уязвимость CVE-2019-6857 может вызвать состояние отказа в обслуживании DoS в контроллере при чтении определенных блоков памяти при коммуникации по Modbus TCP.
- Уязвимость CVE-2019-6856может стать причиной отказа в обслуживании DoS при записи определенных блоков физической памяти при коммуникации по Modbus TCP.
- уязвимость CVE-2018-7794 может привести к условию отказа в обслуживании DoS при чтении данных с недопустимым индексом при коммуникации по Modbus TCP.
Смягчение последствий - обновление FW, общие рекомендации безопасности. Подробности https://www.us-cert.gov/ics/advisories/icsa-20-016-01
ICSA-20-016-01 НЕПРАВИЛЬНАЯ ПРОВЕРКА ДЛЯ НЕОБЫЧНЫХ ИЛИ ИСКЛЮЧИТЕЛЬНЫХ УСЛОВИЙ, CWE-754, для Modicon M580, Modicon M340, Modicon Premium, Modicon Quantum со старыми прошивками
- Уязвимость CVE-2019-6857 может вызвать состояние отказа в обслуживании DoS в контроллере при чтении определенных блоков памяти при коммуникации по Modbus TCP.
- Уязвимость CVE-2019-6856может стать причиной отказа в обслуживании DoS при записи определенных блоков физической памяти при коммуникации по Modbus TCP.
- уязвимость CVE-2018-7794 может привести к условию отказа в обслуживании DoS при чтении данных с недопустимым индексом при коммуникации по Modbus TCP.
Смягчение последствий - обновление FW, общие рекомендации безопасности. Подробности https://www.us-cert.gov/ics/advisories/icsa-20-016-01
SP
а трафик там шифрованный идет или нет?
И с каким шифрованием? )
SK
с надежным ))
NK
SP
с надежным ))
А нужно стойкое ))