NK
Size: a a a
2020 May 31
НД
Всерьез разбирать безопасность шинных протоколов тоже самое, что разбирать безопасность какой-нибудь шины PCI или SCSI...
ZS
Николай Домуховский
Всерьез разбирать безопасность шинных протоколов тоже самое, что разбирать безопасность какой-нибудь шины PCI или SCSI...
Не самое корректное сравнение, асутп это не коробка с интегральной схемой, полевые шины могут покрывать большие дистанции и быть атакованы даже из-за пределов предприятия
НД
Zakir Supeyev
Не самое корректное сравнение, асутп это не коробка с интегральной схемой, полевые шины могут покрывать большие дистанции и быть атакованы даже из-за пределов предприятия
Как и scsi
T
FA Baig 02 has not completed the captcha in time. "User" was kicked out.
ZS
Николай Домуховский
Как и scsi
Сколько квадратных метров вашего завода обычно покрывает скази шина? Можете посторить рабочую систему на одной только скази шине?
НД
Да причем здесь это? Скази применяется для других задач. Линии sas тоже могут быть протяженные и из них могут собираться целые сети. Причем не только хранения данных - в теории можно разные устройства подключать. Но когда возникает вопрос безопасности (например, iSCSI), то не пытаются передать коренной протокол, которому 100 лет в обед, а используют возможности замечательной модели osi.
НД
И тут тоже - надо понимать ограничения шинных протоколов и не пытаться строить на них сеть всея предприятия (кстати, в вашем примере, готов поспорить, не одна шина - одна физически не рассчитана на большое количество устройств )
ZS
Николай Домуховский
Да причем здесь это? Скази применяется для других задач. Линии sas тоже могут быть протяженные и из них могут собираться целые сети. Причем не только хранения данных - в теории можно разные устройства подключать. Но когда возникает вопрос безопасности (например, iSCSI), то не пытаются передать коренной протокол, которому 100 лет в обед, а используют возможности замечательной модели osi.
Зачем сравнивать защиту полевых шин с защитой PCI или тем более SCSI, абсолютно разные угрозы, реальность такова, что датчи
ZS
Датчик в поле может любой киповец с харт коммуникатором перепрограммировать
T
Станислав Aslan has not completed the captcha in time. "User" was kicked out.
DD
Не авторизованный физический доступ к оборудованию вопрос не информационной безопасности, хотя такие факты в SOC тоже можно выявлять.
AL
Dmitry Darensky
Не авторизованный физический доступ к оборудованию вопрос не информационной безопасности, хотя такие факты в SOC тоже можно выявлять.
Большинство стандартов по ИБ вами не согласитсся
DD
Стандартов по управлению ИБ, типа 27 серии наверняка не согласятся)).
DD
Но я думаю со мной согласится служба режима, служба эксплуатации и сама служба иб)
AL
62443 тоже не согласится
AL
и куча других стандартов по ICS Security
A
Dmitry Darensky
Но я думаю со мной согласится служба режима, служба эксплуатации и сама служба иб)
Используй термин кибербезопасность и все будет ок!) Физический доступ является частью ИБ. Не могу сходу вспомнить ни одного стандарта, где было бы иначе.
2020 June 01
АБ
Николай Домуховский
Всерьез разбирать безопасность шинных протоколов тоже самое, что разбирать безопасность какой-нибудь шины PCI или SCSI...
