Хоть что то, а не видео "исследователей" как на стенде по модбасу отдают команду или меняют POU через штатные средства для "демонстрации"

Ну он и во времена своей юности был достаточно спорным. 🙂 Использовать для поиска уязвимостей в промышленной сети обычные сетевые сканеры идея изначально порочная. 😏

Ну во время простоя почему бы и нет🤷🏼‍♂️

Ну поиск уязвимостей надо проводить регулярно, а не когда время будет. 🙂 На многих предприятиях интервалы годами могут исчисляется, между полными остановами всего.

Ну так кто вам мешает, останавливайте почаще)))

Осталось только красиво презентовать эту мысль бизнесу. 😁

Можно не доносить))) они узнают))

Спасибо!

Не совсем, но да, теперь осталось АРМА. Люди говорят ©

Это слайд по выявлению уязвимостей, там были другие. Поверьте, никого не забыли :)

Был и Касперский, и Позитив, и ИнфоТеКС, и Код Безопасности, и ARMA от Инфовотч, и Аркан 😂. Но все и правда в кучу. Посыл был про то, что сложные очень продукты и неясно насколько совместимые между собой, поэтому надо вендорам междусобойчик организовать и сделать бандлов на все случаи жизни.

Так вроде и так к этому идём😉

Тут такой глобальный междусобойчик, так чтобы интеграторы и проектировщики были не нужны.

👍 собрать вообще все продукты в единый бандл. И пистолет с одним патроном в комплекте, для заказчика. Ну чтобы проще было. 😏

Типа лего ) собери себе наборчик сам для КИИ

Я, кстати, может скажу неожиданную вещь, но интеграторы нужны часто не потому, что заказчик не понимает, или у него нет компетенций. Что касается отказа от проектировщиков... В АСУ ТП... На условной АЭС... Я бы не хотел рядом жить. 😁 А если серьезно - без проекта, причем зачастую в соответствии с ГОСТ + прошедшего экспертизу, зачастую просто не подпустят к системе.

А насколько регулярно? Если обновления системного ПО проводится редко или вообще не проводится, за флэшками смотрит антивирус... Понятно, что при вводе в эксплуатацию новой системы надо всем этим пройтись, а после?

В соответствии с регламентом. Обнаружение ранее неизвестных уязвимостей происходит регулярно. Соответственно, регулярно надо и искать их. Нет, можно рассуждать что все равно ПО не обновляется, система закрытая, но  тогда и в простое смысла их искать нет никакого. Остановилось производство, обновили все ПО до актуальной версии и погнали. Зачем вообще сканировать что-то? Кстати, как и при вводе. Что оно Вам даст? Ну увидели Вы уязвимости. Версия ПО и так стоит актуальная. Ваши действия? Не вводить в эксплуатацию и ждать патчей / обновлений?

Ну хотя бы как раз для того, чтоб убедиться, что версии ПО актуальные

В идеале единожды собранная конфигурация позволит проверять на уязвимости и оффлайн. Если правда ничего не менялось