Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 March 16

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Пост про то, как и где учиться ИБ АСУ ТП. Плюс небольшой опрос от УЦСБ про новый курс. https://zlonov.ru/ics-security-courses/
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Matveev
Коллеги, добрый день!
Необходимы ваши рекомендации в выборе Учебного заведения из списка лицензиатов ФСТЭК, для прохождения обучения по программе профессиональной переподготовки «Информационная безопасность».  
Цель обучения: обеспечение ИБ ЗО КИИ ( большая часть из них АСУ ТП) на производственном предприятии.
Не рекомендация конечно конкретного места, но тоже информация по теме для анализа
источник

AM

Alexey Matveev in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Не рекомендация конечно конкретного места, но тоже информация по теме для анализа
Антон, спасибо!
источник

МБ

Мария Бердник in RUSCADASEC community: Кибербезопасность АСУ ТП
Доброго, переподготовка по ИБ в любом случае должна быть по программе, согласованной с регулятором... Иначе это будет просто бумажка, которую потом не зачтут.... При выборе программы обращаем внимание: количество очных часов обучения, состояние МТБ, а так же цена... Я как представитель образовательной организации могу сказать точно, все, что ниже 60 т.р. это профонация.... Хотя и цена выше не всегда говорит о качестве...
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Бывает 500 часов ниже 60 тыров?
источник

AM

Alexey Matveev in RUSCADASEC community: Кибербезопасность АСУ ТП
Мария Бердник
Доброго, переподготовка по ИБ в любом случае должна быть по программе, согласованной с регулятором... Иначе это будет просто бумажка, которую потом не зачтут.... При выборе программы обращаем внимание: количество очных часов обучения, состояние МТБ, а так же цена... Я как представитель образовательной организации могу сказать точно, все, что ниже 60 т.р. это профонация.... Хотя и цена выше не всегда говорит о качестве...
Спасибо!
источник

МБ

Мария Бердник in RUSCADASEC community: Кибербезопасность АСУ ТП
Бывает... Но это просто бумажка.. по моему Брянск такие дает
источник

AM

Alexey Matveev in RUSCADASEC community: Кибербезопасность АСУ ТП
Мария Бердник
Доброго, переподготовка по ИБ в любом случае должна быть по программе, согласованной с регулятором... Иначе это будет просто бумажка, которую потом не зачтут.... При выборе программы обращаем внимание: количество очных часов обучения, состояние МТБ, а так же цена... Я как представитель образовательной организации могу сказать точно, все, что ниже 60 т.р. это профонация.... Хотя и цена выше не всегда говорит о качестве...
Может порекомендуете конкретное заведение?
источник

AM

Alexey Matveev in RUSCADASEC community: Кибербезопасность АСУ ТП
Я пока склоняюсь к «МИФИ»и «Академии Ай Ти».
источник

МБ

Мария Бердник in RUSCADASEC community: Кибербезопасность АСУ ТП
Я думаю, что академия Ай Ти
источник

DS

Dmitriy Stepanoff in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Matveev
Я пока склоняюсь к «МИФИ»и «Академии Ай Ти».
У МИФИ первый набор был, если не изменяет память в 2013 году. По опыту коллег, так себе кур.
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
МИФИ не готовит по КИИ, согласованной с ФСТЭК, если нужна бумажка
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Мария Бердник
Доброго, переподготовка по ИБ в любом случае должна быть по программе, согласованной с регулятором... Иначе это будет просто бумажка, которую потом не зачтут.... При выборе программы обращаем внимание: количество очных часов обучения, состояние МТБ, а так же цена... Я как представитель образовательной организации могу сказать точно, все, что ниже 60 т.р. это профонация.... Хотя и цена выше не всегда говорит о качестве...
Иногда бывает ниже 60, если большая группа
источник

AZ

Alexander Zemlanin in RUSCADASEC community: Кибербезопасность АСУ ТП
Написано отлично, но вендора тебе за это покарают)) ты их заставляешь работать и причем много работать, тут бумажками уже не отделаешься, хотя и бумажки тоже серьезные такие. А чего в Соларах используют за методологии для на писания модели угроз и защиты? Если не секрет😊
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Zemlanin
Написано отлично, но вендора тебе за это покарают)) ты их заставляешь работать и причем много работать, тут бумажками уже не отделаешься, хотя и бумажки тоже серьезные такие. А чего в Соларах используют за методологии для на писания модели угроз и защиты? Если не секрет😊
Правильно делает. Карать захотят только безответственные вендоры. Захотят в этом признаться?
источник

AZ

Alexander Zemlanin in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Правильно делает. Карать захотят только безответственные вендоры. Захотят в этом признаться?
))) конечно правильно, я поддерживаю
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Zemlanin
Написано отлично, но вендора тебе за это покарают)) ты их заставляешь работать и причем много работать, тут бумажками уже не отделаешься, хотя и бумажки тоже серьезные такие. А чего в Соларах используют за методологии для на писания модели угроз и защиты? Если не секрет😊
Поддерживаю. Как говориться сказать не значит делать )
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Zemlanin
Написано отлично, но вендора тебе за это покарают)) ты их заставляешь работать и причем много работать, тут бумажками уже не отделаешься, хотя и бумажки тоже серьезные такие. А чего в Соларах используют за методологии для на писания модели угроз и защиты? Если не секрет😊
На самом деле этот же слайд можно развернуть в сторону "как вендора АСУ ТП заработать лишние 5-10%" ))
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Но тогда начнут карать производители наложенных СЗИ )
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Zemlanin
Написано отлично, но вендора тебе за это покарают)) ты их заставляешь работать и причем много работать, тут бумажками уже не отделаешься, хотя и бумажки тоже серьезные такие. А чего в Соларах используют за методологии для на писания модели угроз и защиты? Если не секрет😊
Ну и вендорам деваться некуда, заказчики будут требовать )
источник