Презентации с научной конференции: The 5th Industrial Control System Security Workshop (ICSS’19) (Co-located with ACSAC’19)

1. A Distributed Cyberattack Diagnosis Scheme for Malicious Protection Operation based on IEC 61850
2. A Probe into Process-Level Attack Detection in IndustrialEnvironments from a Side-Channel Perspective
3. A Strategy for Security Testing Industrial Firewalls
4. Gas what? I can see your GasPots. Studying the fingerprintability of ICS honeypots in the Wild
5. ICS-SEA: Formally Modeling the Conflicting Design Constraints in ICS
6. If I Knew Then What I Know Now: On Reevaluating DNP3 Security using Power Substation Traffic

https://www.acsac.org/2019/workshops/icss/

Третья презентация a strategy for security testing of industrial firewall прямо-таки отличное чтение. Ребята заморочились тестирование больше меня ))) но самое интересное не тестировали - прикладные протоколы. А также протоколы по нестандартным портам.. вот бы подробнее по методики узнать у них..

Questions

Thuy D. Nguyen, Naval Postgraduate School, tdnguyen@nps.edu
Steve C. Austin, austinsc1011@gmail.com
Cynthia E. Irvine, Naval Postgraduate School, irvine@nps.ed

Да, да ))

Коллеги, добрый день!
Необходимы ваши рекомендации в выборе Учебного заведения из списка лицензиатов ФСТЭК, для прохождения обучения по программе профессиональной переподготовки «Информационная безопасность».  
Цель обучения: обеспечение ИБ ЗО КИИ ( большая часть из них АСУ ТП) на производственном предприятии.

https://fstec.ru/tekhnicheskaya-zashchita-informatsii/obuchenie-spetsialistov/12-perechen-obrazovatelnykh-uchrezhdenij На сайте ФСТЭК имеется Перечень организаций с согласованной программой, можете выбрать оттуда

С этим списком я уже знаком, хотелось бы услышать рекомендации о конкретных учебных заведениях из этого списка.
Цель: выбрать качественную программу обучения (не для галочки).

Город какой?

Волгоград, но готов приехать на обучение В Москву или Санкт-Петербург.

Именно по АСУ ТП никто не учит

Там в Списке Есть Волгоградский политех

Но может быть программа например в МИФИ  посеръезнее.

Инфотекс вроде бы обучал с уклон в АСУ ТП, но это не согласованная с ФСТЭК программа

Понимаю. может быть у сообщества  есть  фавориты среди учебных заведений

Вендоры своим продуктам учат, но АСУ ТП - это слишком широкая тема, чтобы всё уместить в 500 часов + обязаловка

Кстати, на сколько критично пройти обучение не у лицензиата  ФСТЭК.

ФСТЭК вроде бы готовил рабочие программы по КИИ, на ТБ форум говорили

У меня бэкграунд АСУ ТП.

Эти курсы на 90% предназначены для изучения законодательства, получения аттестата и т.п.  Практика - это немного другое

Понял, в принципе так и думал.