Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 February 12

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Serg Leone
Привет всем! Такой вопрос, как быстро можно выучиться на специалиста по кибербезопасности с нуля? В наличии: математический склад ума, начальные навыки по обходу антифродов, продажи и раскрутки в сети. Обязательно ли для этого досконально учить несколько языков программирования? Есть ли какие - то узконаправленные направления в кибербезопасности? Что то самое простое, с чего можно начать. Какие курсы посоветуете или кто то может проконсультировать? Возможны варианты сотрудничества, оплаты и т д. Заранее спасибо
Для того, чтобы "выучиться" чему-то с нуля, нужно затратить около 10 000 часов. И совершенно не важно что это будет - ИБ, бокс или монтаж кровли. Такова специфика обучения человека.
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
...чтобы стать профи
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Serg Leone
Привет всем! Такой вопрос, как быстро можно выучиться на специалиста по кибербезопасности с нуля? В наличии: математический склад ума, начальные навыки по обходу антифродов, продажи и раскрутки в сети. Обязательно ли для этого досконально учить несколько языков программирования? Есть ли какие - то узконаправленные направления в кибербезопасности? Что то самое простое, с чего можно начать. Какие курсы посоветуете или кто то может проконсультировать? Возможны варианты сотрудничества, оплаты и т д. Заранее спасибо
Начните с книжки по подготовке к сертификации CompTIA Security+
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Matveev
Да, но там все в общем о ИБ нет конкретики по АСУ ТП, и стандарт утверждён до вступления в силу ФЗ-187 поэтому и обратился с вопросом к экспертам
Дополнять. Я писал вообще опираясь на заводское сто
источник

AM

Alexey Matveev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Дополнять. Я писал вообще опираясь на заводское сто
Спасибо, так и планирую сделать!))
источник

M

Mikhail in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

M

Mikhail in RUSCADASEC community: Кибербезопасность АСУ ТП
Ох уж эти статисты 🤦‍♂
источник

SL

Serg Leone in RUSCADASEC community: Кибербезопасность АСУ ТП
Посоны, можете подсказать ещё интересные группы или чаты телеграмм по кибербезопасности?
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Serg Leone
Посоны, можете подсказать ещё интересные группы или чаты телеграмм по кибербезопасности?
источник

SL

Serg Leone in RUSCADASEC community: Кибербезопасность АСУ ТП
Спасибо👍😊
источник

MS

ML. SURGEON in RUSCADASEC community: Кибербезопасность АСУ ТП
Mikhail
Ох уж эти статисты 🤦‍♂
Надо же запугивать
источник

AM

Aleksey Markov in RUSCADASEC community: Кибербезопасность АСУ ТП
Коллеги, доброго дня!
Вопрос скорее общий, речь идёт о комплексных системах экстренного оповещения населения.  МЧС отнесло данную систему к ГИС АСУ ТП, с КИИ пока разбираются.

Вопрос:
Подскажите пожалуйста, есть ли какие то российские нормативные требования к криптографической защите информации в АСУ ТП?

Например для:

1. Обеспечения защиты информации от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны, в том числе беспроводным каналам связи с применением зашифрованного канала.

2. Идентификации и аутентификации устройств криптографическими методами, обеспечение подлинности сетевых соединений.

3. Контроля содержания информации, передаваемой из информационной системы , и исключение неправомерной передачи информации из информационной системы, в том числе криптографическими методами. Контроль передачи речевой и видеоинформации, подтверждение происхождения источника информации, исключение возможности отрицания отправки и получения информации

(Например применение DRM системы.)
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
☝️"Благодаря" 🙏 🙂
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
у кого сразу музыка с кейгенов зазвучала в ушах при прочтении xforce?
непалимся, непалимся
источник

Т

Тимур in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Matveev
Здравствуйте Коллеги!
Не могли бы вы проконсультировать меня по  следующими вопросами:
На промышленном предприятии, Субъекте КИИ (почти все объекты КИИ–АСУ ТП) в целях соблюдения ФЗ-187 вводится единица специалиста по защите информации.

1. Как корректно должна называться эта должность? (какая категория должна быть у специалиста?)

2. Правильно ли руководствоваться в написании инструкции приказом мин труда России от 15.09.2016 N 522н "Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах" или есть более новый документ учитывающий специфику ФЗ-187, а так  же защиту АСУ ТП?

3. Может кто-то поделится примером должностной инструкции.
Условно не обязательно. Должность должна называться "как угодно". Только лучшее соблюсти и ПС и должность назвать нормально "спец по ИБ" поскольку "спец по защите информации" несколько другая специальность. Но советую соблюдать стандарт ещё по одной причине, поскольку эта должность подконтрольна ФСБ и ФСТЭК, а органы самодеятельность не любят
источник

Т

Тимур in RUSCADASEC community: Кибербезопасность АСУ ТП
Serg Leone
Привет всем! Такой вопрос, как быстро можно выучиться на специалиста по кибербезопасности с нуля? В наличии: математический склад ума, начальные навыки по обходу антифродов, продажи и раскрутки в сети. Обязательно ли для этого досконально учить несколько языков программирования? Есть ли какие - то узконаправленные направления в кибербезопасности? Что то самое простое, с чего можно начать. Какие курсы посоветуете или кто то может проконсультировать? Возможны варианты сотрудничества, оплаты и т д. Заранее спасибо
Отучиться по специальности 10.04.0.1 на мпгистра (6 лет) + закончить 2 курса ИБ и ТЗи (по 500+ часов) и пару лет отработать юнным подаваном в подразделениях ИБ, а до этого поработать в ИТ или инжиниренге, либо как вариант если нужна макулатурная ИБ поработать где нибудь в фин плдрпзделнниях
источник

SL

Serg Leone in RUSCADASEC community: Кибербезопасность АСУ ТП
Тимур
Отучиться по специальности 10.04.0.1 на мпгистра (6 лет) + закончить 2 курса ИБ и ТЗи (по 500+ часов) и пару лет отработать юнным подаваном в подразделениях ИБ, а до этого поработать в ИТ или инжиниренге, либо как вариант если нужна макулатурная ИБ поработать где нибудь в фин плдрпзделнниях
Мне 27,уже поздно, я учусь самостоятельно ☺️
источник

K

K. in RUSCADASEC community: Кибербезопасность АСУ ТП
Serg Leone
Мне 27,уже поздно, я учусь самостоятельно ☺️
Никогда не поздно, я вторую специальность получал в 28
источник

SL

Serg Leone in RUSCADASEC community: Кибербезопасность АСУ ТП
K.
Никогда не поздно, я вторую специальность получал в 28
Что за специальность, если не секрет?)
источник

Т

Тимур in RUSCADASEC community: Кибербезопасность АСУ ТП
Serg Leone
Мне 27,уже поздно, я учусь самостоятельно ☺️
Мне 33 и я учусь в магистратуре. До этого закончил курсы ИБ и ТЗИ (в 32), до этого получил квалификацию "сетевой инженер" (2 года учился)
источник