Плюс, возможно, вам интересно послушать про какие-то конкретные атаки, об этом можно писать здесь

Stuxnet и Sandworm не принимаются)

М?

О чем-то из этого хотите рассказать?

Про апту точно о чем-нибудь из этого, про сайберкрайм - могу какую-нибудь веселую историю из закромов)

Приглашаем провести этот вечер пятницы со звездными гостями «ИБшника на удаленке». Подключайтесь, будет интересно!
Мы поговорим о будущем ИБ после режима изоляции и защите технологических сегментов промышленных предприятий.
В сегодняшней программе:
•  Антон Шипулин, менеджер по развитию решений по безопасности критической инфраструктуры «Лаборатории Касперского», и Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies, поговорят об информационной защите промышленных предприятий в период удаленной работы;

•  Алексей Лукацкий, бизнес-консультант по безопасности Cisco, расскажет, как карантин может стать катализатором цифровизации и что для этого нужно поменять в подходах к ИБ.

•  Ольга Тихонова, менеджер проектов Рositive Technologies, поделится зарядом бодрости и проведет домашнюю онлайн-тренировку.
Если у вас есть вопросы и предложения по темам эфиров, пишите в чат во время трансляции или стучитесь в нашу группу в Телеграме (https://t.me/OfficerOnRemote).

Хотя, про апту, возможно, тоже

Было бы не плохо больше реальных кейсов и реальные векторы атаки на производства

Только реальные, разумеется

Коллеги, всем привет!
Подготовка к RUSCADASEC Meetup подтолкнула написать мысли о том как "подружить" ИБ и АСУ ТП. Быть эффективными и полезными друг для друга. https://smartgridib.blogspot.com/2020/04/blog-post.html

Вопросов больше чем ответов ) но спс за мысли которые крутятся у многих в голове. Для себя так пока и не понял как подружить отделы АСУ и ИБ, если одни не понимают а другие не хотят.

Это в другой плоскости :)

С посылом согласен, насчет ИИ - не очень. Всё, где есть возможность аварийного отключения(срабатывания), не подходит под ИИ в его текущем состоянии. Кроме того, ИБ опеспечивается на уровне ПС (т.е. объекта), а ПА принимает меры на уровне энергорайона по своей логике. Это будет не очень хорошо восприниматься ИИ на объекте.

ПА и РЗА - это ещё более "больные на голову" ребята, чем АСУ ТП :)

Обсудим. Что называть ИИ и откуда там берутся экспертные знания. Готовлю более развернутую статью в журнал РУМ . На объекте не обязательного говорить как оно работает. Достаточно сказать, что это СППР и ЭС.

Про релейщиков все понятно :). Хорошие они ребята. Я их учу :)

Мой основной посыл был в том, что решения будут приниматься в определенной ситуации и не только в контексте одного энергообъекта, а всей ситуационной картины.

Владимир, пока их учат, они сами кого хочешь научат..
https://ekra.ru/company/news/v-gosudarstvennoy-dume-eksperty-obsudili-ugrozy-energeticheskoy-bezopasnosti-v-rossii/