Телеграмм чат группы RUSCADASEC страница 2801

26 мая в 16.00 приглашаем на вебинар "Практические советы по категорированию объектов КИИ" из цикла онлайн-мероприятий Ликбез по Compliance.

После выхода в июле 2017 года ФЗ-187 «О безопасности критической информационной инфраструктуры» регулярно актуализируются подзаконные акты, а в последнее время обсуждается ужесточение штрафных санкций за невыполнение требований по обеспечению безопасности КИИ. Все говорит о том, что нужно «держать руку на пульсе» для своевременного и корректного выполнения требований регуляторов.

В первой части вебинара мы поможем разобраться со структурой нормативных документов в части КИИ, поделимся практическим опытом в части категорирования объектов и заполнению форм по приказу №236, чтобы избежать ошибок при согласовании со ФСТЭК России. Во второй части мы расскажем про дальнейшие шаги после категорирования – создание систем безопасности.

Онлайн-мероприятие будет интересно тем, кто только планирует приступить к категорированию объектов КИИ или уже занимается этим вопросом и столкнулся с рядом сложностей.

Регистрация на вебинар: https://events.webinar.ru/jet/compliance2605

Webinar.ru

Ликбез по Compliance. Практические советы по категорированию объектов КИИ

После выхода в июле 2017 года ФЗ-187 «О безопасности критической информационной инфраструктуры» регулярно актуализируются подзаконные акты, а в последнее время обсуждается ужесточение штрафных санкций за невыполнение требований по обеспечению безопасности КИИ. Все говорит о том, что нужно «держать руку на пульсе» для своевременного и корректного выполнения требований регуляторов.

В первой части вебинара мы поможем разобраться со структурой нормативных документов в части КИИ, поделимся практическим опытом в части категорирования объектов и заполнению форм по приказу №236, чтобы избежать ошибок при согласовании со ФСТЭК России. Во второй части мы расскажем про дальнейшие шаги после категорирования – создание систем безопасности. Онлайн-мероприятие будет интересно тем, кто только планирует приступить к категорированию объектов КИИ или уже занимается этим вопросом и столкнулся с рядом сложностей.

Темы для обсуждения:
•
Требования о безопасности КИИ: на кого распространяется, какими нормативными документами регулируется…

источник

15:04пожаловаться #4

VS

Vitaliy Siyanov in RUSCADASEC community: Кибербезопасность АСУ ТП

источник

15:04пожаловаться #5

VS

Vitaliy Siyanov in RUSCADASEC community: Кибербезопасность АСУ ТП

Начинаем через час.

источник

15:04пожаловаться #6

T

The Join Captcha Bot in RUSCADASEC community: Кибербезопасность АСУ ТП

‎Tadeusz Husam has not completed the captcha in time. "User" was kicked out.

источник

18:14пожаловаться #7

T

The Join Captcha Bot in RUSCADASEC community: Кибербезопасность АСУ ТП

‎Teni loo Porker has not completed the captcha in time. "User" was kicked out.

источник

23:54пожаловаться #8

2020 May 27

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП

Кто-то продолжает нагнетать: «Германские спецслужбы предупреждают об угрозах Российских кибератак на критическую инфраструктуру»

A Kremlin-linked hacking group has continued its long-running efforts to target German companies in the energy, water and power sectors, according to a confidential German government advisory obtained by CyberScoop.

Investigators earlier this year uncovered evidence of the hackers’ “longstanding compromises” at unnamed German companies, according to the memo that German intelligence and security agencies sent last week to operators of critical infrastructure.

https://www.cyberscoop.com/german-intelligence-memo-berserk-bear-critical-infrastructure/

CyberScoop

German intelligence agencies warn of Russian hacking threats to critical infrastructure

A Kremlin-linked hacking group has continued its long-running efforts to target German companies in the energy, water and power sectors, according to a confidential German government advisory obtained by CyberScoop. Investigators earlier this year uncovered evidence of the hackers’ “longstanding compromises” at unnamed German companies, according to the memo that German intelligence and security agencies sent last week to operators of critical infrastructure. The hacking group — dubbed Berserk Bear and suspected by some industry analysts of operating on behalf of Russia’s FSB intelligence agency — has been using the supply chain to access the German companies’ IT systems, said the alert from the BSI, BND, and BfV federal agencies. “The attackers’ goal is to use publicly available but also specially written malware to permanently anchor themselves in the IT network…steal information or even gain access to productive systems [OT networks],” the advisory said. There was no evidence of a disruptive attack […]

источник

12:34пожаловаться #9

АЧ

Антон Ч. in RUSCADASEC community: Кибербезопасность АСУ ТП

ID:0

Кто-то продолжает нагнетать: «Германские спецслужбы предупреждают об угрозах Российских кибератак на критическую инфраструктуру»

A Kremlin-linked hacking group has continued its long-running efforts to target German companies in the energy, water and power sectors, according to a confidential German government advisory obtained by CyberScoop.

Investigators earlier this year uncovered evidence of the hackers’ “longstanding compromises” at unnamed German companies, according to the memo that German intelligence and security agencies sent last week to operators of critical infrastructure.

https://www.cyberscoop.com/german-intelligence-memo-berserk-bear-critical-infrastructure/

CyberScoop

German intelligence agencies warn of Russian hacking threats to critical infrastructure

A Kremlin-linked hacking group has continued its long-running efforts to target German companies in the energy, water and power sectors, according to a confidential German government advisory obtained by CyberScoop. Investigators earlier this year uncovered evidence of the hackers’ “longstanding compromises” at unnamed German companies, according to the memo that German intelligence and security agencies sent last week to operators of critical infrastructure. The hacking group — dubbed Berserk Bear and suspected by some industry analysts of operating on behalf of Russia’s FSB intelligence agency — has been using the supply chain to access the German companies’ IT systems, said the alert from the BSI, BND, and BfV federal agencies. “The attackers’ goal is to use publicly available but also specially written malware to permanently anchor themselves in the IT network…steal information or even gain access to productive systems [OT networks],” the advisory said. There was no evidence of a disruptive attack […]

Этот отчёт на VirusTotal кто-то залил 😅

источник

12:59пожаловаться #10

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Антон Ч.

Этот отчёт на VirusTotal кто-то залил 😅

Отчет? Это "memo that German intelligence and security agencies sent last week to operators of critical infrastructure"?

источник

13:08пожаловаться #11

АЧ

Антон Ч. in RUSCADASEC community: Кибербезопасность АСУ ТП

Да, его кто-то получил и залил на ВТ

источник

13:09пожаловаться #12

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Антон Ч.

Да, его кто-то получил и залил на ВТ

Забавно, а есть он уже в паблике?

источник

13:10пожаловаться #13

АЧ

Антон Ч. in RUSCADASEC community: Кибербезопасность АСУ ТП

Нет, скорее всего.

источник

13:12пожаловаться #14

АЧ

Антон Ч. in RUSCADASEC community: Кибербезопасность АСУ ТП

Кто-то успел скачать и расшарить журналистам, он не публичный был. Конфиденциальный

источник

13:13пожаловаться #15

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

ID:0

Кто-то продолжает нагнетать: «Германские спецслужбы предупреждают об угрозах Российских кибератак на критическую инфраструктуру»

A Kremlin-linked hacking group has continued its long-running efforts to target German companies in the energy, water and power sectors, according to a confidential German government advisory obtained by CyberScoop.

Investigators earlier this year uncovered evidence of the hackers’ “longstanding compromises” at unnamed German companies, according to the memo that German intelligence and security agencies sent last week to operators of critical infrastructure.

https://www.cyberscoop.com/german-intelligence-memo-berserk-bear-critical-infrastructure/

CyberScoop

German intelligence agencies warn of Russian hacking threats to critical infrastructure

A Kremlin-linked hacking group has continued its long-running efforts to target German companies in the energy, water and power sectors, according to a confidential German government advisory obtained by CyberScoop. Investigators earlier this year uncovered evidence of the hackers’ “longstanding compromises” at unnamed German companies, according to the memo that German intelligence and security agencies sent last week to operators of critical infrastructure. The hacking group — dubbed Berserk Bear and suspected by some industry analysts of operating on behalf of Russia’s FSB intelligence agency — has been using the supply chain to access the German companies’ IT systems, said the alert from the BSI, BND, and BfV federal agencies. “The attackers’ goal is to use publicly available but also specially written malware to permanently anchor themselves in the IT network…steal information or even gain access to productive systems [OT networks],” the advisory said. There was no evidence of a disruptive attack […]

Я изо всех сил стараюсь не поддаваться конспирологическим теориям и верую в Бритву Хэнлона. Но активность российских хакеров на Германию в момент строительства Северного потока 2, и попытки США всеми силами вбить клин между Россией и Германией. У меня заражают подозрения🤔

https://www.rbc.ru/economics/26/05/2020/5ecd52989a794752603637a1

РБК

Посол США сообщил об обсуждении новых санкций против «Северного потока-2»

По словам посла США в ФРГ Ричарда Гренелла, и республиканцы, и демократы с одобрением отнеслись к идее новых санкций против газопровода. Газета Handelsblatt пишет, что ограничения могут ввести и проти

источник

13:14пожаловаться #16

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Но тем не менее и Бритву Хэнлона не исключаю 🙂

… легче допустить, что миром правит продуманное на много ходов вперёд злодейство, чем признать очевидное: миром правит бардак — глупость, полнейшая некомпетентность и поразительная, не укладывающаяся в обычную голову безответственность Лиц, Принимающих Решения...

https://ru.m.wikipedia.org/wiki/%D0%91%D1%80%D0%B8%D1%82%D0%B2%D0%B0_%D0%A5%D1%8D%D0%BD%D0%BB%D0%BE%D0%BD%D0%B0

Wikipedia

Бритва Хэнлона

Бри́тва Хэ́нлона (англ. Hanlon’s razor) — презумпция, согласно которой при поисках причин неприятных событий должны прежде всего предполагаться человеческие ошибки, и лишь во вторую очередь — чьи-то сознательные злонамеренные действия. Обычно выражается фразой: «Никогда не приписывайте злому умыслу то, что вполне можно объяснить глупостью» (англ. Never attribute to malice that which can be adequately explained by stupidity).

источник

13:16пожаловаться #17

MR

Maxim Rupp in RUSCADASEC community: Кибербезопасность АСУ ТП

@Anton_Shipulin остановись)

источник

13:18пожаловаться #18

АЧ

Антон Ч. in RUSCADASEC community: Кибербезопасность АСУ ТП