Телеграмм чат группы RUSCADASEC страница 3113

List of products -> product technical specifications -> & map map map )
а так действительно удивительно почему нет такой инфы на поверхности в условиях работы многочисленных блоггеров и маркетологов ?! Даже в РФ в технических описаниях продуктов встречаются перечни мер 31 , 239 приказа...

источник

15:49пожаловаться #4

М

Михрютка in RUSCADASEC community: Кибербезопасность АСУ ТП

Антон, любопытно было бы посмотреть именно на перечень именно европейских продуктов. Даш списать ?))

источник

15:50пожаловаться #5

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Михрютка

Антон, любопытно было бы посмотреть именно на перечень именно европейских продуктов. Даш списать ?))

Я задал вопрос не только тут. Linkedin, Twitter, SANS ICS community forum, SCADASEC mailing list. Есть интересные ответы в Linkedin и SCADASEC. Разберу, поделюсь

источник

15:52пожаловаться #6

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Михрютка

List of products -> product technical specifications -> & map map map )
а так действительно удивительно почему нет такой инфы на поверхности в условиях работы многочисленных блоггеров и маркетологов ?! Даже в РФ в технических описаниях продуктов встречаются перечни мер 31 , 239 приказа...

Вот именно, на поверхности идея, но сам не смог нагуглить в паблике

источник

15:53пожаловаться #7

$

$c@d@ in RUSCADASEC community: Кибербезопасность АСУ ТП

https://youtu.be/rLEDxmOF_ro

YouTube

The three things you need to know about ICS threat intelligence

What is ICS threat intelligence, and what does it do for you? What will you read in the next ICS threat intelligence reports? How can ICS threat intel be used to improve your security posture?

Material referenced in this video:
Dragos webinar: https://www.youtube.com/watch?v=0_FrXfYgIw4
Crowdstrike web site: https://www.crowdstrike.com/epp-101/threat-intelligence/
FireEye web site: https://www.fireeye.com/mandiant/threat-intelligence/what-is-cyber-threat-intelligence.html#dismiss-lightbox
Dale Peterson's podcast with Sergio Caltagirone: https://dale-peterson.com/2020/03/24/podcast-ics-threat-intel-with-sergio-caltagirone/
Dale Peterson's podcast with Otis Alexander: https://dale-peterson.com/2020/09/30/attck-for-ics-evaluations
Schneider's S4 talk on the Triconex attack: https://www.youtube.com/watch?v=f09E75bWvkk

источник

18:32пожаловаться #8

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

$c@d@

https://youtu.be/rLEDxmOF_ro

YouTube

The three things you need to know about ICS threat intelligence

What is ICS threat intelligence, and what does it do for you? What will you read in the next ICS threat intelligence reports? How can ICS threat intel be used to improve your security posture?

Material referenced in this video:
Dragos webinar: https://www.youtube.com/watch?v=0_FrXfYgIw4
Crowdstrike web site: https://www.crowdstrike.com/epp-101/threat-intelligence/
FireEye web site: https://www.fireeye.com/mandiant/threat-intelligence/what-is-cyber-threat-intelligence.html#dismiss-lightbox
Dale Peterson's podcast with Sergio Caltagirone: https://dale-peterson.com/2020/03/24/podcast-ics-threat-intel-with-sergio-caltagirone/
Dale Peterson's podcast with Otis Alexander: https://dale-peterson.com/2020/09/30/attck-for-ics-evaluations
Schneider's S4 talk on the Triconex attack: https://www.youtube.com/watch?v=f09E75bWvkk

Ralph, is it you? 🙂

источник

18:42пожаловаться #9

$

$c@d@ in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

Ralph, is it you? 🙂

Да вроде нет пока 😜

источник

19:33пожаловаться #10

AZ

Alex Zahar in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

Нет, нужно ли изобретать велосипед, в наше время изобилия блогеров, маркетинга и аналитиков

https://www.isasecure.org/en-US/End-Users/IEC-62443-3-3-Certified-Systems

www.isasecure.org

ISASecure - ISASecure Certified Devices

View all ISASecure certified devices.

источник

22:45пожаловаться #11

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Alex Zahar

https://www.isasecure.org/en-US/End-Users/IEC-62443-3-3-Certified-Systems

www.isasecure.org

ISASecure - ISASecure Certified Devices

View all ISASecure certified devices.

Тут кроме сертификатов "Система соответствует 3-3" ничего нет. Это не то. Ищу конкретно - какой продукт по кибербезопасности закрывает какое требования 3-3.

источник

22:48пожаловаться #12

AZ

Alex Zahar in RUSCADASEC community: Кибербезопасность АСУ ТП

Сами требования могут быть закрыты, в зависимости от SL-T, если они часть одой зоны или кондуита. Есть примерный подход в виде уайтпэйпэр от Шнайдера. Но выбор средств: как и почему, пока никто не мапировал, так как не получается стандардезировать зоны и кодуиты по тем или иным требованиям.

https://download.schneider-electric.com/files?p_Doc_Ref=998-20186845

источник

23:00пожаловаться #13

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

https://m.habr.com/ru/post/518138/

Хабр

Отечественный микроконтроллер К1986ВК025 на базе процессорного ядра RISC-V для приборов учета электроэнергии

Добро пожаловать в эпоху RISC-V! Решения на базе открытого стандарта системы команд RISC-V всё чаще появляются на рынке. Уже в серийном производстве микроконтроллеры от китайских коллег,...

источник

23:00пожаловаться #14

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

А самое интересное:

источник

23:00пожаловаться #15

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

информации по ГОСТ Р 58940-2020 (СПОДЭС), в том числе:

Блоки сопроцессоров для поддержки блочных шифров «Кузнечик», «Магма» и AES;

Блок генератора случайных чисел;

Блок вычисления CRC по произвольному полиному;

Блок специальной энергозависимой памяти ключевой информации с батарейным питанием

Однократно программируемая ПЗУ первоначального загрузчика, в которой реализуется уникальная идентификация каждой микросхемы.

Симметричная криптография реализуется на базе сопроцессоров, которые ускоряет самые тяжёлые операции. Это позволяет получить скорость шифрования с пиковой производительностью до 10 Мбит/с. При необходимости алгоритмы ассиметричной

источник

23:01пожаловаться #16

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

Насколько я знаю, это первый с аппаратной поддержкой ГОСТ крипты

источник

23:01пожаловаться #17

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

Сергей , поправишь, если чего напутал?))

источник

23:02пожаловаться #18

2020 October 22

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП

https://www.nist.gov/news-events/events/2020/07/building-federal-profile-iot-device-cybersecurity-next-steps-securing

NIST

Building the Federal Profile For IoT Device Cybersecurity: Next Steps for Securing Federal Systems

RECORDING: Captioning will be available by Monday, August 3, 2020.

источник

00:20пожаловаться #19

ZS

Zakir Supeyev in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

Тут кроме сертификатов "Система соответствует 3-3" ничего нет. Это не то. Ищу конкретно - какой продукт по кибербезопасности закрывает какое требования 3-3.

Ещё бы с маппингом на att&k

источник

05:15пожаловаться #20