Да, тоже отличный путь. Поиск в группе по слову "Вакансия"

Вот кстати ищу себе в команду

Вакансия в Лабораторию Касперского
Стажер-инженер по кибербезопасности АСУ ТП

https://hh.ru/vacancy/36049276

А почему именно это направление? Модно? Высокие зарплаты? Или что-то еще?

Дэйл показал в заметке как технологии кибербезопасности сначала получали возражение «it won't work in ICS» но позднее адаптировались заказчиками и вендорами АСУ ТП. Но видимо Российская действительность от этого отстает, так как некоторые из приведенных технологий кибербезопасности все еще получают возражение на предприятиях

• Ethernet because it's not deterministic (90's)
• Windows computers (90's with Wonderware being the big breakthrough)
• Anti-virus (which did fail on early installs. Not because it didn't work, but because the computers it was installed on were ancient and underpowered.)
• Active Directory
• Application Whitelisting
• Auditing security settings of ICS applications and devices using legitimate request commands (first in our USG funded Bandolier files ~2008)
• Industrial Firewalls
• Virtualization
• [Прим. Антон: + Cloud Platforms]

Вывод: If it works elsewhere in T (Technology), there is a good chance it will work and become normal operations in OT

https://www.linkedin.com/pulse/wont-work-ics-until-does-dale-peterson/

А я говорил год назад про dlp для АСУ ТП!

Вроде, сейчас только виртуализацию не используют (из списка). И то скорее потому, что не понятно куда её воткнуть.

Зависит от организации, в некоторых не помешает

И я в 2015 в Кроке. Другое дело не с DLP надо начинать

Вот он пишет про виртуализацию:

This is only a partial list. Virtualization is one of the best examples from the last decade. ICS vendors went from 'virtualization won't work and you will violate your warranty if you do this' to 'we recommend virtualization'.

Такого не слышал ещё :) Это странно

Думал, что эксплуатация против, а тут про вендоров...

Я думаю эксплуатация как раз не против была бы

У нас сейчас один проект с РЭСами начинается, там сам вендор воткнул виртуализацию. Честно говоря, я не понял нафиг она там нужна :) Но ему виднее.

Вот-вот, - мобилки и облака :) Это точно на уши всех поставит :)))

Первый вывод самый главный - от него надо идти, а не мудрить с ИБ. Имхо. Тогда все гармонично впишутся в процесс. Тот же сием на себя может запросто перетянуть построение моделей (двойников), для этого у него под капотом уже всё есть.

Спасибо за советы мужики!
Пошёл изучать :)

Жалко Москва а не Питер, но я поищу по СПб, спасибо!