Телеграмм чат группы RUSCADASEC страница 3118

Актуальные инциденты такого характера вы вряд-ли найдёте, слишком чувствительная информация для паблика. Ээто надо напрямую либо с вендорами общаться или клиентами. И контакты должны быть очень доверительные)

источник

12:50пожаловаться #3

М

Михрютка in RUSCADASEC community: Кибербезопасность АСУ ТП

источник

22:41пожаловаться #4

2020 October 26

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Михрютка

Антон, любопытно было бы посмотреть именно на перечень именно европейских продуктов. Даш списать ?))

Пример того как это сделал Siemens на уровне всей системы автоматизации подстанции. Не совсем то что я искал, но тоже хороший пример подробного покрытия требований IEC 62443-3-3

https://www.downloads.siemens.com/download-center/Download.aspx?pos=download&fct=getasset&mandator=ic_sg&id1=DLA20_341

источник

00:47пожаловаться #5

AZ

Alex Zahar in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

Пример того как это сделал Siemens на уровне всей системы автоматизации подстанции. Не совсем то что я искал, но тоже хороший пример подробного покрытия требований IEC 62443-3-3

https://www.downloads.siemens.com/download-center/Download.aspx?pos=download&fct=getasset&mandator=ic_sg&id1=DLA20_341

Стандартный ихний типичный блюпринт. Где зоны и где каналы коммуникации не указаны. Какие SL по ним не указаны. По целой системе определить SL пожалуй можно если только посчитать все SR и ER. Но это в целом по всей системе, не по компонентам. По нестандартным зонам и каналам ( а они так всегда в проектировании) исходя из разных рисков, SL будет другой, а там и SR и ER другие итд.

источник

01:18пожаловаться #6

Y

YourBestFear in RUSCADASEC community: Кибербезопасность АСУ ТП

Господа, добрый день! Хотел у вас спросить по поводу аттестации ИСПДн на системе Windows 7. Поскольку данная система больше не поддерживается Microsoft на неё не приходят обновления безопасности, и поэтому назревает вопрос о правомерности аттестации АРМ на Windows 7, и к тому, как к этому относится регулятор.

источник

12:33пожаловаться #7

DP

Dmitry Ponyatov in RUSCADASEC community: Кибербезопасность АСУ ТП

YourBestFear

Господа, добрый день! Хотел у вас спросить по поводу аттестации ИСПДн на системе Windows 7. Поскольку данная система больше не поддерживается Microsoft на неё не приходят обновления безопасности, и поэтому назревает вопрос о правомерности аттестации АРМ на Windows 7, и к тому, как к этому относится регулятор.

а под Linux (альт, роса, мсвс) SCADA-системы существуют?
PS: не такие страшные как OpenSCADA

источник

12:35пожаловаться #8

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

YourBestFear

Господа, добрый день! Хотел у вас спросить по поводу аттестации ИСПДн на системе Windows 7. Поскольку данная система больше не поддерживается Microsoft на неё не приходят обновления безопасности, и поэтому назревает вопрос о правомерности аттестации АРМ на Windows 7, и к тому, как к этому относится регулятор.

ИСПДн не АСУ ТП

источник

12:38пожаловаться #9

РМ

Роман Мылицын... in RUSCADASEC community: Кибербезопасность АСУ ТП

Dmitry Ponyatov

а под Linux (альт, роса, мсвс) SCADA-системы существуют?
PS: не такие страшные как OpenSCADA

Да

источник

12:40пожаловаться #10

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП

Dmitry Ponyatov

а под Linux (альт, роса, мсвс) SCADA-системы существуют?
PS: не такие страшные как OpenSCADA

Полно

источник

12:58пожаловаться #11

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

Dmitry Ponyatov

а под Linux (альт, роса, мсвс) SCADA-системы существуют?
PS: не такие страшные как OpenSCADA

Смотрите на сайтах альта и астры, есть перечень совместимого по

источник

13:11пожаловаться #12

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП

https://lukatsky.blogspot.com/2020/10/blog-post_26.html

Blogspot

Создание дашбордов по ИБ АСУ ТП, понятных руководство (видео)

Блог Алексея Лукацкого "Бизнес без опасности"

источник

14:47пожаловаться #13

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП

Рассказ Сергея Повышева об опыте построения системы мониторинга информационной безопасности АСУ ТП в Северстали, с Kaspersky Industrial Cybersecurity conference 2020

https://youtu.be/ozs3i6DU_3s

YouTube

Мониторинг информационной безопасности в АСУ ТП. Поиск иголки в стоге сена

Система мониторинга ИБ позволят нам видеть всю промышленную инфраструктуру (контроллеры, коммутаторы, межсетевые экраны, рабочие станции и серверы) и автоматически уведомляет о нештатных событиях ИБ, таких как смена конфигурации, использование уязвимостей и десятки других. Однако, не всегда понятно, что же делать с подобными событиями? Системы генерируют сотни гигабайт событий — как выделить из них инциденты на раннем этапе развития атаки? Сергей Повышев, старший менеджер-руководитель ПАО «Северсталь», рассматривает несколько эффективных сценариев выявления инцидентов.
Подробнее о конференции: https://kas.pr/93j4
#Industrial #Cybersecurity #kaspersky