Пятничкая рассылка от Dale Peterson

https://mailchi.mp/f53b1c8c2da0/friday?mc_cid=1cf7b87508&mc_eid=29bf806c00

Думаю, что правильно будет сделать опросник какой формат максимально интересен будет )  сделаем опросник отдельный и уточним у всех как было бы интересно

Так что +1 к этому предложению

С тебя опции по форматам для опросника :)

Добрый вечер. Коллеги, а существует ли практика patch management of ics? Нормативные документы описывающий и регламентирующие данный процесс. Нашёл документ на сайте us-cert. gov, но он 2008 г.  Есть ли что-то новое в этой области?

ISA-TR62443-2-3 (Patch Management in the IACS Environment)

Спасибо. Если кто-то может помочь в данном вопросе, что бы не спамить в группу просьба писать личное сообщение. Спасибо ещё раз.

В эту пятницу, 17 апреля (в 18:00), пройдет эфир «Промышленность на удалёнке, ИБ после карантина и спорт из дома» на канале Positive Technologies, где среди других тем Дмитрий Даренский и я кратко обсудим тему защищенности промышленных предприятий во время эпидемии и удаленной работы, о том, как что меняется в работе технологического сегмента и уровне его защищенности.

Мы готовы ответить на вопросы участников по теме, присылайте их в нашей группе.
Трансляция будет здесь (можно нажать “напомнить”) чтобы не пропустить эфир:

https://www.youtube.com/watch?v=HzF1sqXQnKo

Или для удобства использовать файл встречи для быстрого добавления в календарь

Коллеги, подскажите, пожалуйста, в чем различие двух схем АСУ ТП - в одном ДМЗ зона закрыта двумя МЭ, а в другом только одним? Как на схемах ниже

Модель на базе ISA95

А это на базе isa99/62443

Вторая схема более гибкая, вы можете использовать файрволлы с разным функционалом в разных местах.

Дополнительно,вторая схема, как я понимаю,более надежна с точки зрения общей надежности сети (допустим, при выходе из строя внутреннего МЭ данные в ДМЗ будут доступны), безопасность сети (пробивать надо 2 МЭ) и работа локальной сети внутри ДМЗ при выходе из строя одного из серверов внутри ДМЗ. А плюсы у первой схемы есть, кроме сниженных затрат на оборудование?

Спасибо!

Если просто выражаться: во второй схеме безопасность интегрирована с момента разработки, а в первой - прибита гвоздями к популярной архитектуре

Если вы только в части МЭ, то я не согласен. Зависит от объекта. Где-то именно верхняя схема с трехногим МЭ будет оптимальной.

А если берём энергетику, то сразу появляются ещё проблемы - дублирование всех каналов связи и МЭ, то есть их будет уже в два раза больше.