Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 February 26

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Rostyk Kudlak
да сколько можна мучать модбас и s7 (единственное что разобрано и лежит везде)
все равно все тащат в проприетарщину (типа меньше шансов что студенты будут ковыряться) и поэтому "безопаснее"
слабо показывать примеры на vnet/ip или fte или на худой конце распарсите уже и так почти "доломаный" tsaa
Провокатор!
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Сказали же - сделают один протокол для всех и всё будет хорошо :)
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Сказали же - сделают один протокол для всех и всё будет хорошо :)
То про полевую шину только
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Rostyk Kudlak
да сколько можна мучать модбас и s7 (единственное что разобрано и лежит везде)
все равно все тащат в проприетарщину (типа меньше шансов что студенты будут ковыряться) и поэтому "безопаснее"
слабо показывать примеры на vnet/ip или fte или на худой конце распарсите уже и так почти "доломаный" tsaa
Tristation вон распарсили. До сих пор в каждой презентации
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
То про полевую шину только
и мы даже не начали разговор о real-time ethernet
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Tristation вон распарсили. До сих пор в каждой презентации
расскомпилив питоновский код вредоноса. молодцы
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Rostyk Kudlak
расскомпилив питоновский код вредоноса. молодцы
Ну а что добру пропадать :)
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
ICS OSINT: An Attacker’s Perspective
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey а этих слайдов нет?
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Увы
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Увы
А я в итоге нашел, правда там в PDF один заглавный слайд...ну кто так делает )

https://www.rsaconference.com/usa/agenda/shodan-20-the-worlds-most-dangerous-search-engine-goes-on-the-defensive-3
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Aviation Cybersecurity: Technology and Teamwork
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
MITRE опубликовала Common Weakness Enumeration (CWE) list v 4.0. Прошлые версии включали описания уязвимостей программного обеспечения. В новую версию добавили описания уязвимостей аппаратного обеспечения. Кроме того, новая версия упрощает представление уязвимостей в виде различных представлений и добавляет функцию поиска для легкой навигации по ресурсу

https://cwe.mitre.org/
источник
2020 February 27

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
А я в итоге нашел, правда там в PDF один заглавный слайд...ну кто так делает )

https://www.rsaconference.com/usa/agenda/shodan-20-the-worlds-most-dangerous-search-engine-goes-on-the-defensive-3
Они еще не все выложили. Обычно в течение месяца докладывают
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Рабочей группой центра компетенций «Кибербезопасность в энергетике «Энерджинет» НТИ» подготовлен аналитический отчёт о текущем состоянии кибербезопасности в электроэнергетике. Отчёт опубликован на официальном сайте Национальной технологической инициативы: https://energynet.ru/upload/Кибербезопасность%20в%20электроэнергетике.pdf
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey G
Рабочей группой центра компетенций «Кибербезопасность в энергетике «Энерджинет» НТИ» подготовлен аналитический отчёт о текущем состоянии кибербезопасности в электроэнергетике. Отчёт опубликован на официальном сайте Национальной технологической инициативы: https://energynet.ru/upload/Кибербезопасность%20в%20электроэнергетике.pdf
Круто! Жалко проблемы подробнее не раскрыли как GAO например
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
The United States Government Accountability Office (GAO) опубликовал отчет о состоянии рисков кибербезопасности для электроэнергетики США

https://www.gao.gov/products/GAO-19-332
источник