В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2051 membersпожаловаться на группу
2020 February 25

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
Крутой ресурс, неявно для технологических сетей, но тоже там может быть полезен: Матрица / сравнения и выбора фреймворков тестирования техник атакующих из категории «Командование и управление»: «C2 Matrix» - Matrix of Command and Control (C2) Frameworks.

https://docs.google.com/spreadsheets/d/1b4mUxa6cDQuTV2BPC6aA-GR4zGZi0ooPYtBe4IgPsSc/edit#gid=0
Google Docs
C2Matrix
C2Matrix

Admin,Language,UI,Channel
Name,Evaluator,Date,License,Price,Version Reviewed,Implementation,Kali,Server,Agent,Multi-User,UI,API,TCP,HTTP,HTTP2,HTTP3,DNS,DoH,ICMP
Apfell,@jorgeorchilles,10/6/2019,BSD3,NA,1.3,Docker,Python,Python,Yes,Web,Yes,No,Yes,No,No,No,No,No
C3,BSD3,NA,1.0.0
CALDERA,...
источник
16:55пожаловаться#1

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
источник
16:55пожаловаться#2

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
На сайте представлен «визард» для выбора нужного инструмента в соответствии с заданными параметрами: “Ask The C2 Matrix”

http://ask.thec2matrix.com/
Thec2Matrix
Ask The C2 Matrix
Ask the C2 Matrix to find what C2 works for you
источник
16:55пожаловаться#3

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
Andrey Makarenko
А кто-нибудь делал сценарии в управлении рисками ics? Есть документы на которые стоит опереться или посмотреть?
CHASE webinar 2020-02-06.pdf
(4.91 Мб)
источник
17:37пожаловаться#4

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
Andrey Makarenko
А кто-нибудь делал сценарии в управлении рисками ics? Есть документы на которые стоит опереться или посмотреть?
тут раз книга
тут видео по той же методике что в книге
тут слайды с ICS summit
Telegram
Channel in RUSCADASEC community: Кибербезопасность АСУ ТП
The International Society of Automation (ISA) выпустило книгу «Security PHA Review for Consequence-Based Cybersecurity» от Edward M. Marszal and Jim McGlone из компании Kenexis. Авторы рассказывают, как использовать результаты анализа опасностей process hazard analysis (PHA) для определения уязвимых к кибератакам сценариев и устранения проблем. Доступна электронная версия книги

https://www.isa.org/store/security-pha-review-for-consequence-based-cybersecurity/65832391
источник
17:46пожаловаться#5

AM

Andrey Makarenko in RUSCADASEC community: Кибербезопасность АСУ ТП
Rostyk Kudlak
CHASE webinar 2020-02-06.pdf
(4.91 Мб)
Спасибо. Изучу
источник
17:53пожаловаться#6

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
ID:0
https://www.securitylab.ru/news/505320.php
www.securitylab.ru
В устройствах Moxa AWK-3131A обнаружено 12 уязвимостей
Проблемы затрагивают устройства AWK-3131A с версией прошивки 1.13 и ниже.
Уязвимости позволяют повысить привилегии до суперпользователя, расшифровывать трафик с помощью вшитых криптографических ключей, внедрять команды и удаленно управлять устройством, запускать на устройстве «самопальные» скрипты для диагностики, удаленно выполнять код, вызывать отказ в обслуживании и получать удаленный доступ к оболочке. 
источник
20:02пожаловаться#7

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
А что, спрашивается, на них _нельзя_ делать? )
источник
20:03пожаловаться#8

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
И очередные вшитые ключи
источник
20:03пожаловаться#9

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
И очередные вшитые ключи
Все так делают (с)
источник
22:40пожаловаться#10
2020 February 26

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
огтчеты от Драгос годовые
источник
10:21пожаловаться#11

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
The-ICS-Threat-Landscape.pdf
(9.68 Мб)
источник
10:21пожаловаться#12

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Lessons_Learned_from_the_Front_Lines_of_ICS_Cybersecurity.pdf
(2.2 Мб)
источник
10:21пожаловаться#13

MD

Mikhail Dobrokhodov in RUSCADASEC community: Кибербезопасность АСУ ТП
https://m.lenta.ru/news/2020/02/26/cybersecurity/
Lenta.RU
Путин поддержал идею обозначить в Конституции норму по кибербезопасности
Президент России Владимир Путин считает важным, чтобы Конституция предусматривала защиту персональных данных в киберпространстве. Российский лидер выступил с поддержкой предложения закрепить в Конституции норму, которая будет регулировать обеспечение безопасности личности и государства.
источник
18:38пожаловаться#14

MD

Mikhail Dobrokhodov in RUSCADASEC community: Кибербезопасность АСУ ТП
Проблему поиска парных носков тоже надо обозначить в Конституции
источник
18:38пожаловаться#15

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Mikhail Dobrokhodov
Проблему поиска парных носков тоже надо обозначить в Конституции
Неревантную политоту про носки в группе не обсуждаем
источник
18:50пожаловаться#16

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Mikhail Dobrokhodov
https://m.lenta.ru/news/2020/02/26/cybersecurity/
Lenta.RU
Путин поддержал идею обозначить в Конституции норму по кибербезопасности
Президент России Владимир Путин считает важным, чтобы Конституция предусматривала защиту персональных данных в киберпространстве. Российский лидер выступил с поддержкой предложения закрепить в Конституции норму, которая будет регулировать обеспечение безопасности личности и государства.
..18 февраля сообщалось, что Россию признали одним из мировых лидеров в области кибербезопасности, а также по уровню развития передовых технологий в данной отрасли и общественной осведомленности...
источник
18:52пожаловаться#17

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
..18 февраля сообщалось, что Россию признали одним из мировых лидеров в области кибербезопасности, а также по уровню развития передовых технологий в данной отрасли и общественной осведомленности...
Читаем, первоисточник:

...К такому выводу пришли эксперты, принявшие участие в Неделе безопасного Рунета 2020, сообщается на сайте Ассоциации электронных коммуникаций (РАЭК), при поддержке которой прошел форум...

Нда, ну что это такое...
источник
18:53пожаловаться#18

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Что такое "общественная осведомленность" в ИБ? :)
источник
18:54пожаловаться#19

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Что такое "общественная осведомленность" в ИБ? :)
Наверно это значит что никто по телефону не называет мошеникам данные своих банковских карт. Хотя, погоди...
источник
18:57пожаловаться#20