Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 October 02

SN

Sergey Nikitin in RUSCADASEC community: Кибербезопасность АСУ ТП
Marina S
ViPNet Endpoint protection - это решение для защиты рабочих станций и серверов, работает под ОС Windows, закрывает соответствующие меры 17,21,31 и 239 Приказов ФСТЭК
звучит так будто в модели угроз есть угроза "незакрытые приказы фстэк". Интересно что в mitre про это есть) Кажется есть идея для новой тактики, новый столбец)
источник

АС

Андрей Слободчиков... in RUSCADASEC community: Кибербезопасность АСУ ТП
а также для обеспечения 1-го и 2-го уровня защищенности персональных данных.

Судя о заключению в новости для 3-го и 4-го уровня защищенности ПДн - нельзя применять :(
источник

MS

Marina S in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Слободчиков
а также для обеспечения 1-го и 2-го уровня защищенности персональных данных.

Судя о заключению в новости для 3-го и 4-го уровня защищенности ПДн - нельзя применять :(
Не расстраивайтесь, продукт предназначен для АСУ, ИСПДн - это просто бонус.
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Ну это не тольно российская история. Безопасность это риски и деньги. А претензии регуляторов это конкретные риски деньгам, отсюда и стремление эти риски побороть. Реальные же риски кибербезопасности могут остаться.
Претензии российских регуляторов - это почти нулевые риски по деньгам
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Chris Rob
А есть ли сейчас существенные отличия в функциях ФИЦ (Россети НТЦ) - относительно НТЦ ФСК, НИИЦ МРСК, СЕВ-ЗАП НТЦ, ГК НТЦ ЕЭС и так далее?

Мне казалось, что несколько лет назад заявлялась существенная разница в целях, в т.ч. сертификация по ИБ.
Есть конечно. НТЦ ЕЭС работает на благо СО в первую очередь, исследует вопросы вторичного регулирования, а сейчас вроде как будет (в перспективе) заниматься разработкой для IoT, а центры Россетей занимаются вопросами впервую очередь распредкомлпексом
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Претензии российских регуляторов - это почти нулевые риски по деньгам
Причем если вдруг захотят бизнес отжать, то всегда найдётся до чего докопаться.. ))
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Отжимают не по причине ИБ к счастью
источник

AD

Alexey Dolgikh in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
NSS labs ещё есть и другие качественные независимые тесты эффективности механизмов защиты
А есть примеры, кто в РФ прошёл NSS Labs?
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
"Росэнергоатом" и "Лаборатория Касперского" подписали соглашение о сотрудничестве в области информационных технологий и безопасности.

По сути, в данном случае, речь идёт о предоставлении клиентам ЦОДов Росатома комплексных решений. Вполне логичное решение. На базе сервисов "Лаборатории Касперского" облачная платформа ЦОДа "Калининский", запущенного "Росатомом" в 2019 г., получила возможность дополнить продуктовый портфель в сфере информационной безопасности сервисами по защите от DDOS-атак, фильтрации трафика, защите от целенаправленных атак и т.д.
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey G
"Росэнергоатом" и "Лаборатория Касперского" подписали соглашение о сотрудничестве в области информационных технологий и безопасности.

По сути, в данном случае, речь идёт о предоставлении клиентам ЦОДов Росатома комплексных решений. Вполне логичное решение. На базе сервисов "Лаборатории Касперского" облачная платформа ЦОДа "Калининский", запущенного "Росатомом" в 2019 г., получила возможность дополнить продуктовый портфель в сфере информационной безопасности сервисами по защите от DDOS-атак, фильтрации трафика, защите от целенаправленных атак и т.д.
@Anton_Shipulin не в курсе?
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey G
@Anton_Shipulin не в курсе?
Алексей Алексей знает больше
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Dolgikh
А есть примеры, кто в РФ прошёл NSS Labs?
Смотря какой класс решений
источник

AD

Alexey Dolgikh in RUSCADASEC community: Кибербезопасность АСУ ТП
Тут сам факт интересен
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Dolgikh
Тут сам факт интересен
Ну Kaspersky Endpoint Security проходил
источник

ПА

Петухов Алексей... in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Петухов Алексей
Если ты отвечал мне, то я не про Росэнергоатом, а про NSS Labs
источник

O

Oleg in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

O

Oleg in RUSCADASEC community: Кибербезопасность АСУ ТП
41% of all ransomware attacks IBM Security X-Force analyzed in 2020 targeted organizations with operational technology (OT) networks.
источник

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Если ты отвечал мне, то я не про Росэнергоатом, а про NSS Labs
Это мой вопрос был ) спасибо Алексей Владимирович
источник

VS

Vlad Shabalov in RUSCADASEC community: Кибербезопасность АСУ ТП
Может, интересно будет
источник