куда?

)) Алексей , знает я ему уже предлагал

Спасибо ))

После таких диалогов чятик выглядит для новоприбывших как масонская ложа)

))) ну а как же дружеская атмосфера

Вот ответите Александру без интриг в чате, будет дружеская. А если это не публичная информация, то зачем вдвоем обсуждать это на публике

Ок)

Приветствую всех
Кто нибудь подскажет курсы по кибербезопасности?

АСУ ТП?

Я далёк от этого
Что это значит?

Это тема группы: Кибербезопасность АСУ ТП

Ааа

Пост про то, как и где учиться ИБ АСУ ТП. Плюс небольшой опрос от УЦСБ про новый курс. https://zlonov.ru/ics-security-courses/

Спасибо)

INSUFFICIENTLY PROTECTED CREDENTIALS (CWE-522)
It is possible to unmask credentials and other sensitive information on “unprotected” project files, which may allow an attacker to remotely access the system and manipulate system configurations.

https://www.us-cert.gov/ics/advisories/icsa-20-035-01

Журнал промышленных сетей и IoT: Industrial Ethernet Book
Кибербезопасность в фокусе

В этом выпуске IEB мы подробно рассматриваем важность мер кибербезопасности и то, как компании могут работать для эффективной защиты своих сетей. Вот некоторые из основных моментов.
В статье "Защита ОТ-сети с помощью однонаправленных шлюзов и диодов данных" (начало на стр. 34) Даниэль Пайе (Daniel Paillet) из Schneider Electric рассказал о том, как диоды данных обеспечивают аппаратное решение для защиты ОТ-сети и систем безопасности. Его аргумент заключается в том, что диоды данных могут представлять собой уровень сложности сети, несмотря на то, что это простая для понимания концепция. Диоды данных обеспечивают защиту от злонамеренных агентов, небрежных пользователей, вредоносных программ и вирусов. Перед установкой диодов для работы с данными должна быть включена краткая стратегия. Целью может быть защита либо всей сети OT, либо конкретной системы безопасности, например, требующей отправки информации в ИТ-сеть для отчетов или анализа.

В статье "Проблемы кибербезопасности в дискретном производстве" (стр. 22) Гэри ДиФацио (Gary DiFazio), директор по маркетингу, промышленной кибербезопасности, Belden Corporation приходит к выводу, что "время для внедрения видимости, защитного контроля и непрерывного мониторинга - это сейчас - каждая минута, которая оставляет вашу сеть уязвимой для множества дорогостоящих угроз". Он приходит к выводу, что, к счастью, благодаря повышенной осведомленности и последующим действиям, профессионалы в области кибербезопасности и управления автоматизацией в дискретном производстве могут работать над оптимизацией рентабельности с помощью самых сложных решений автоматизации, основанных на появлении IIoT, сохраняя при этом оптимальные, лучшие в своем классе уровни кибербезопасности в цехах завода.

https://iebmedia.com/IEBDigital/0220IEB116/IEB116_digital.pdf

Вакансия в Норильский Никель
Главный специалист по эксплуатации систем ИБ АСУТП (релокация в г. Норильск)

https://hh.ru/vacancy/35694028

NIST опубликовал для комментариев проект рекомендаций по управлению рисками цепочек поставок SP 800-161 "Supply Chain Risk Management Practices for Federal Information Systems and Organizations,"

https://csrc.nist.gov/publications/detail/sp/800-161/final

Вакансия в Норильский никель
Начальник отдела эксплуатации систем ИБ АСУТП (релокация в г. Норильск)

https://hh.ru/vacancy/35695026

Москва но релокация в Норильск?