Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 April 30

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Пятничное!)))
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Пятничное!)))
Скорее это у тебя будничное )))
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey G
Скорее это у тебя будничное )))
Просто я устал воевать с попыткой навязать PRP для сегмента, где только MMS и нет необходимости в бесшовном резервировании...
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Просто я устал воевать с попыткой навязать PRP для сегмента, где только MMS и нет необходимости в бесшовном резервировании...
Вопрос у опроса какой? :)
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Просто я устал воевать с попыткой навязать PRP для сегмента, где только MMS и нет необходимости в бесшовном резервировании...
С освоением бюджета воевать тяжело :)))
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Это голосование за варианты реализации меры ЗИС.4 по 239 приказу ФСТЭК в контексте ЦПС. 🙈
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Сегментация на цифровых подстанциях при использовании PRP.
Анонимный опрос
35%
Межсетевые экраны через RedBoxы
15%
Отдельные межсетевые экраны и сегменты L3 для каждой из сетей PRP - A и B
10%
Межсетевые экраны для каждой из сетей PRP - A и B, но на уровне L2, без сегментов
40%
Зачем сегментация - можно всё воткнуть везде, итак ведь всё работает
Проголосовало: 20
Первый вариант лидирует! Отлично! 💪
источник

E

Evgeniy in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Первый вариант лидирует! Отлично! 💪
что значит межсетевые экраны через redbox?
источник
2020 May 01

ZS

Zakir Supeyev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Просто я устал воевать с попыткой навязать PRP для сегмента, где только MMS и нет необходимости в бесшовном резервировании...
У вас по ммс обычно что гуляет? А то у абб на ммс все построено, даже их скада 800xa ммс использует в обёртке.
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Evgeniy
что значит межсетевые экраны через redbox?
Сегменты подключаются целиком - и сеть а и сеть б к межсетевым экранам через редбокс, то есть межсетевой экран - это SAN в терминологии PRP
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Zakir Supeyev
У вас по ммс обычно что гуляет? А то у абб на ммс все построено, даже их скада 800xa ммс использует в обёртке.
Мы вендор РЗА и АСУ ТП, ммс для опроса МПРЗА скадой и СКСУ.
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Сегментация на цифровых подстанциях при использовании PRP.
Анонимный опрос
35%
Межсетевые экраны через RedBoxы
15%
Отдельные межсетевые экраны и сегменты L3 для каждой из сетей PRP - A и B
10%
Межсетевые экраны для каждой из сетей PRP - A и B, но на уровне L2, без сегментов
40%
Зачем сегментация - можно всё воткнуть везде, итак ведь всё работает
Проголосовало: 20
Ааа за ночь решение за отсутствие сегментации стало лидировать... 😱 Как ЗИС4 реализовывать с таким настроем?! Где информационными потоками управлять?
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Ааа за ночь решение за отсутствие сегментации стало лидировать... 😱 Как ЗИС4 реализовывать с таким настроем?! Где информационными потоками управлять?
Это люди новые требования с ДМЗ не прочитали или не поняли
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
Мало информации, как они внесли изменения в сам проект PLC, нужно было его залить. Или они могли подделать команды в трафике на скада. Че то какой то бред, и модель PLC тоже не озвучили.
Да это журналисты додумали. Просто получили доступ к индустриальной сети и скорее всего через HMI двигали клапаны (valves)
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Я когда начала читать, сразу подумала, что хактивисты.
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
MK
Да это журналисты додумали. Просто получили доступ к индустриальной сети и скорее всего через HMI двигали клапаны (valves)
Тогда уж через скаду :) HMI - это железячный пульт, на нем кнопки руками нажимать надо :)
источник

A🍊

Andrey 🍊 in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Тогда уж через скаду :) HMI - это железячный пульт, на нем кнопки руками нажимать надо :)
Есть HMI с VNC
источник

A🍊

Andrey 🍊 in RUSCADASEC community: Кибербезопасность АСУ ТП
Собственно, на worldofvnc немало
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Тогда уж через скаду :) HMI - это железячный пульт, на нем кнопки руками нажимать надо :)
Современные HMI как раз не железячные
источник

A

Andrei4 in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Тогда уж через скаду :) HMI - это железячный пульт, на нем кнопки руками нажимать надо :)
По-хорошему, scada это система управления и сбора данных (т.е. это система, часто употребляется как синоним асу тп), а hmi - средство взаимодействия человека с системой управления (кнопки, экранные формы и т.д.). Но на сегодняшний день под этими терминами подразумевается уже что угодно, под скада чаще подразумевается класс софтверных продуктов, а под hmi либо пульты, либо панельки операторов. Это не совсем корректно, но приемлемо. Тема холиварная, прям как разница между системами класса плк-hmi/scada и  РСУ(DCS) :)
источник