Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 June 05

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Le Max Sec
На какой платформе будете проводить? О каких продуктах рассказывать?👍
YouTube, продукты ЧЭАЗ конечно )) ну и партнёрские )
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
а безопасность будет )  ?
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Конечно!
источник

AK

Alexandr Kurochkin in RUSCADASEC community: Кибербезопасность АСУ ТП
Приветствую коллеги.                                Вопрос по ИБ АСУ ТП.                                     Имеет ли смысл делать архивы АРМ и Серверов централизовано на одном сервере плюс архивы на местах у каждого участника АСУ ТП объекта. Так же по архивам длительного хранения (1 год) складывать на ленту
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexandr Kurochkin
Приветствую коллеги.                                Вопрос по ИБ АСУ ТП.                                     Имеет ли смысл делать архивы АРМ и Серверов централизовано на одном сервере плюс архивы на местах у каждого участника АСУ ТП объекта. Так же по архивам длительного хранения (1 год) складывать на ленту
Используйте правило 3-2-1
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AK

Alexandr Kurochkin in RUSCADASEC community: Кибербезопасность АСУ ТП
спасибо🙏
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Без проблем. Может, коллеги ещё что-то посоветуют.
источник

1

1+1 in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexandr Kurochkin
Приветствую коллеги.                                Вопрос по ИБ АСУ ТП.                                     Имеет ли смысл делать архивы АРМ и Серверов централизовано на одном сервере плюс архивы на местах у каждого участника АСУ ТП объекта. Так же по архивам длительного хранения (1 год) складывать на ленту
Вопрос вообще про исторические архивы АСУ ТП, или всё-таки про резервные копии?
источник

AK

Alexandr Kurochkin in RUSCADASEC community: Кибербезопасность АСУ ТП
резервные копии и копии длительного хранения, пожалуй исторические
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Из практике, нужно АРМ бекапить в плане ОС и свего ПО (чтобы потом быстро развернуть с образа) для этого лучше иметь одно хранилище со всеми правилами ИБ. Далее сервера Хисториан и МЭС такая же ситуация (для быстрого восстоновления). Теперь про Бэкапы самих проектов с PLC и со SCADA (так же водном месте автоматизировать или ручками ложить) на случай быстрого востоновления, так же можно запилить хранилку и сравнивать в ней изменения которые вносятся (есть versionDog и др. функционал встроенный на ПО для АСУ). Тут решается проблема и быстрого востонавления и контроля изменения и разграничения полномочий у персонала. Ну и на последок логи тэгов со SCADA и тут уже внутренними средствами ПО АСУ делаете( так же в одно место, длительность сами определяете в зависимости значимости данных для бизнеса и производства). А потом с одного места пишете все на ленту или на носители которые не подключенный к сети так сказать автономно. Вот эта концепция спасал не раз.
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
Новый эпизод в плэйлисте подкастов @BEERISAC: CPS/ICS Security Podcast Playlist: "May: ICS Security Month In Review" из подкаста Unsolicited Response Podcast

bit.ly/beerisac
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
Опубликован отчет с результатами приведённых Red Teams vs Blue Teams учений, проведенных в испытательной лаборатории Secure Water Treatment (SWaT) testbed @ Singapore University of Technology and Design (SUTD): The International CISS: Critical Infrastructure Security Showdown 2019

https://itrust.sutd.edu.sg/ciss-2019/
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Эффектный инцидент в металлургии...
источник
2020 June 06

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Хорошо никто не попал под эту колбасу.
источник

AK

Andrey Kuznetsov in RUSCADASEC community: Кибербезопасность АСУ ТП
Красиво!
источник

AK

Andrey Kuznetsov in RUSCADASEC community: Кибербезопасность АСУ ТП
Похоже механика подвела.
источник

AK

Andrey Kuznetsov in RUSCADASEC community: Кибербезопасность АСУ ТП
Главное что никто не пострадал!
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
А паз почему не сработала? Или там не предусмотрена?
источник