Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 February 27

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Коллеги в НТИ хорошую историю делают. Мне кажется у них всё получится)
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Коллеги в НТИ хорошую историю делают. Мне кажется у них всё получится)
Спасибо тебе за доброе слово, Дим)))
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
На самом деле такие документы полезны. Многим вот просто некогда такую аналитику делать самостоятельно, а так есть готовые документы, на них можно ссылаться в презентациях, руководству докладывать.. а если ты сам что-то бормочешь то руководству по барабану.
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Можно добавить в отчет статистику и ее динамику из Shodan и других писковиков, по релевантных энергетике доркам
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

v

vadim.s. in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey G
Рабочей группой центра компетенций «Кибербезопасность в энергетике «Энерджинет» НТИ» подготовлен аналитический отчёт о текущем состоянии кибербезопасности в электроэнергетике. Отчёт опубликован на официальном сайте Национальной технологической инициативы: https://energynet.ru/upload/Кибербезопасность%20в%20электроэнергетике.pdf
я что-то сразу выводы открыл.... и задумался... критика вижу не приветствуется, так что ограничусь - задумался...
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
vadim.s.
я что-то сразу выводы открыл.... и задумался... критика вижу не приветствуется, так что ограничусь - задумался...
Почему, @AlexeyGurevich, думаю, конструктивной критике будет рад
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Почему, @AlexeyGurevich, думаю, конструктивной критике будет рад
структура и наполнение документа пересматривалось несколько раз исходя из текущего состояния и сроков плановых по фиксации деятельности. Думаю конструктивные предложения всегда можно использовать)
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Можно добавить в отчет статистику и ее динамику из Shodan и других писковиков, по релевантных энергетике доркам
@Anton_Shipulin дельное предложение, однако не хотелось в повторять то, что могло потенциально входить в отчеты, которые ранее уже выпускались. Проще делать ссылку на источник такой
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Я так понимаю отчет расчитан на руководящий состав? просто прочитав его специалист ИБ, который занимается энергетикой ни чего нового не узнает. По этому хотелось бы понять аудиторию на которую расчитан отчет.
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey G
@Anton_Shipulin дельное предложение, однако не хотелось в повторять то, что могло потенциально входить в отчеты, которые ранее уже выпускались. Проще делать ссылку на источник такой
Ну другие данные то вы повторяете
источник

v

vadim.s. in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
Я так понимаю отчет расчитан на руководящий состав? просто прочитав его специалист ИБ, который занимается энергетикой ни чего нового не узнает. По этому хотелось бы понять аудиторию на которую расчитан отчет.
там указано в аннотации...
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
vadim.s.
там указано в аннотации...
о пропустил. Ну тогда в полне как структурированые данные
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
Я так понимаю отчет расчитан на руководящий состав? просто прочитав его специалист ИБ, который занимается энергетикой ни чего нового не узнает. По этому хотелось бы понять аудиторию на которую расчитан отчет.
Отчёт нужен для привлечения внимания к прорабатываемой проблематике, понимаем что там много чего нет
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Ну другие данные то вы повторяете
:) любой конструктив приветствуется
источник

v

vadim.s. in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey G
Отчёт нужен для привлечения внимания к прорабатываемой проблематике, понимаем что там много чего нет
привлечение внимания к проблематике чего?
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
по одному порту asdu не сильно показательно будет. Хотя если включить выборку с шодана по основным железкам которые используются сейчас у нас в энергетике получится более показательно
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
vadim.s.
привлечение внимания к проблематике чего?
Так опять же - в аннотации )
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
по одному порту asdu не сильно показательно будет. Хотя если включить выборку с шодана по основным железкам которые используются сейчас у нас в энергетике получится более показательно
1. В примере запроса не только порт но и текст из банера

2. Да, я так и написал: разные движки, разные релевантные для энергетики дорки
источник