Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 January 09

MS

ML. SURGEON in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Смешно, но не в тему. Лучше не увлекаться )
Не смешно, а глупо. Сообщество вне политики
источник

AP

Andrei Potseluev in RUSCADASEC community: Кибербезопасность АСУ ТП
Если что и рассматривать в разрезе рисков АСУ ТП, это отключения всего и вся неугодным даже без каких либо официальных санкций. Причем как непосредственно соцсетей и прочих в отношении конкретных лиц, так и со стороны производителей ОС в отношении конкретных сетей, не поддавшихся общей истерии. Именно истерии потому как, повторюсь, никаких законодательных актов или ещё чего-то эти запреты под собой не имеют. И вот это уже интереснее. Как это может повредить АСУ ТП пока говорить рано, но тенденции в целом не очень приятные.
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
ML. SURGEON
Варвары не могут быть профессионалами. Но претензия, в первую очередь, касается размещения непрофильных новостей, особенно из желтой прессы
Поддерживаю, новость очень приянута к теме критической инфраструктуры типа гос органов. Но к теме промышленной критической инфраструктуры никакого отношения не имеет
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
ML. SURGEON
Не смешно, а глупо. Сообщество вне политики
Увы промышленная кибербезопасность вся пронизана политикой, от угроз до требований. Поэтому просто так ее от тематической политики не отделить. А насчёт непрофильной политики, согласен.
источник

AP

Andrei Potseluev in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Поддерживаю, новость очень приянута к теме критической инфраструктуры типа гос органов. Но к теме промышленной критической инфраструктуры никакого отношения не имеет
А вот не факт. Решит производитель контроллеров что на заводе права меньшинств не уважают и забанят. Звучит абсурдно, но и текущие события звучали бы абсурдно ещё год назад. И а 2013 казалось диким и нереальным, что серьезный производитель может просто взять и отказать в оплаченном сервисе потому, что "санкции". И ни денег, ни сервиса... 🤔
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Andrei Potseluev
А вот не факт. Решит производитель контроллеров что на заводе права меньшинств не уважают и забанят. Звучит абсурдно, но и текущие события звучали бы абсурдно ещё год назад. И а 2013 казалось диким и нереальным, что серьезный производитель может просто взять и отказать в оплаченном сервисе потому, что "санкции". И ни денег, ни сервиса... 🤔
Простым ведущим смертным это было понятно ещё 2010 - 2012, а тем, кто повыше - ещё раньше
источник
2021 January 10

AG

Alexey G in RUSCADASEC community: Кибербезопасность АСУ ТП
Evgen Voron
результатами опроса поделитесь?
Поделимся, чуть позже. Была мысль сделать это на одном из мероприятий, сейчас чуть позже, как только делаем нормальный свод
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Andrei Potseluev
А вот не факт. Решит производитель контроллеров что на заводе права меньшинств не уважают и забанят. Звучит абсурдно, но и текущие события звучали бы абсурдно ещё год назад. И а 2013 казалось диким и нереальным, что серьезный производитель может просто взять и отказать в оплаченном сервисе потому, что "санкции". И ни денег, ни сервиса... 🤔
Кстати интересный вопрос .. санкции же признаются форс-мажором по договорам техподдержки? Собственно заказчики еще не требуют прописывать такую возможность в договора отдельной строкой, чтобы в этой ситуации вендор как-то компенсировал.
источник

AK

Alexander Karpenko in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AP

Andrei Potseluev in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
Кстати интересный вопрос .. санкции же признаются форс-мажором по договорам техподдержки? Собственно заказчики еще не требуют прописывать такую возможность в договора отдельной строкой, чтобы в этой ситуации вендор как-то компенсировал.
Требовать у кого? Вендор лицензионное соглашение, порядок оказания поддержки и прочие документы менять под заказчика не будет. Поставщик в РФ просто транслирует эти условия по цепочке, менять их он не захочет (а в большинстве случаев и не имеет права). Да и санкционники пока сами шум поднимать не заинтересованы, к ним вопросов тоже будет много (это же на 99% госы или госкомпании).
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
Кстати интересный вопрос .. санкции же признаются форс-мажором по договорам техподдержки? Собственно заказчики еще не требуют прописывать такую возможность в договора отдельной строкой, чтобы в этой ситуации вендор как-то компенсировал.
У нас на государственном уровне этим не хотят воспользоваться, а вы от компаний хотите :)
источник

VK

Vladimir Karantaev in RUSCADASEC community: Кибербезопасность АСУ ТП
Организации, эксплуатирующие опасные производственные объекты, в 2021 году смогут добровольно принять участие в эксперименте по внедрению дистанционной системы безопасности. Помимо перевода всей обязательной документации из бумажного в электронный вид, предполагается, что новая система будет в онлайн-режиме обрабатывать и передавать в контролирующие органы информацию о технологических процессах, состоянии противоаварийных систем и возможных рисках возникновения опасных ситуаций. Это поможет прогнозировать и предотвращать аварии, а также позволит отменить плановые проверки на производстве, снизив административную нагрузку на организации. Отмечается, что внедрение системы не потребует покупки дорогостоящего оборудования. По сути, это программно-аппаратный комплекс, который подключается к уже действующим на производстве автоматизированным системам. Для участия в эксперименте организации должны подать заявку в Ростехнадзор и заключить с ведомством соглашение о применении системы дистанционного контроля.
источник

IM

Igor Mikhaylov in RUSCADASEC community: Кибербезопасность АСУ ТП
В районе города Лубны, взорвался участок магистрального газопровода Уренгой-Помары-Ужгород. https://www.youtube.com/watch?v=hWx0HN8CQqE&feature=emb_logo
источник

A

Anastasia in RUSCADASEC community: Кибербезопасность АСУ ТП
Здравствуйте, коллеги! Поделитесь, пожалуйста, ссылками на группы на других языках (английский, испанский, португальский) аналогичные нашей по ICS cybersecurity. Помню, что есть одна бразильская группа, но испанский или английский в приоритете. Спрашиваю для знакомых :)
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Переслано от Anton Shipulin
Хороший вопрос! Но похожего выделенного англоговорящего комьюнити нет.
1. Все разбросаны по твитеру.
2. Есть какие-то LinkedIn группы. Но они не сильно активны
3. Есть старая почтовая группа SCADASEC (мы с нее взяли имя). Иногда пишут
http://scadasec.email/mailman/listinfo/scadasec
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Переслано от Anton Shipulin
4. Есть форум ICS community SANS
https://ics-community.sans.org/
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Anastasia
Здравствуйте, коллеги! Поделитесь, пожалуйста, ссылками на группы на других языках (английский, испанский, португальский) аналогичные нашей по ICS cybersecurity. Помню, что есть одна бразильская группа, но испанский или английский в приоритете. Спрашиваю для знакомых :)
источник

A

Anastasia in RUSCADASEC community: Кибербезопасность АСУ ТП
Спасибо, Антон!
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Переслано от Anton Shipulin
Хороший вопрос! Но похожего выделенного англоговорящего комьюнити нет.
1. Все разбросаны по твитеру.
2. Есть какие-то LinkedIn группы. Но они не сильно активны
3. Есть старая почтовая группа SCADASEC (мы с нее взяли имя). Иногда пишут
http://scadasec.email/mailman/listinfo/scadasec
Только SCADASEC переехал сюда

https://groups.io/g/scadasec
источник
2021 January 11

P

Piggi in RUSCADASEC community: Кибербезопасность АСУ ТП
Госсекретарь США Майк Помпео сообщил о планах создать внутри Госдепартамента новую структуру, которая займется вопросами кибербезопасности в рамках внешней политики США. Новая структура получит название Бюро безопасности киберпространства и новых технологий (Bureau of Cyberspace Security and Emerging Technologies, CSET).

«Бюро CSET возглавит дипломатические усилия правительства США по решению широкого круга вопросов безопасности международного киберпространства и проблем регулирования появляющихся новых технологий, затрагивающих внешнюю политику и национальную безопасность США, включая обеспечение безопасности киберпространства и критических технологий, снижение вероятности киберконфликтов и преобладание в стратегической киберконкуренции», - сообщается в заявлении Госдепартамента США

 https://www.securitylab.ru/news/515350.php
источник