Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 March 15

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
K.
У всех такое правило есть
некоторые когда не работает на него дизэбл ставят ))
источник

AK

Alexander Kuklin in RUSCADASEC community: Кибербезопасность АСУ ТП
Роман Нестуля
Коллеги, а кто-нибудь знает порядок цен на дата диоды с поддержкой скажем ОРС или 104го протокола?
Waterfall-security умеет в т.ч. OPC. Чтобы стоимость прикинуть желательно взглянуть на топологию и требования поточнее понять, какой формфактор оборудования, сколько тегов, нужна агрегация или нет.. грубо от 40 тыс.€
источник

AL

Alexey Lebedev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kuklin
Waterfall-security умеет в т.ч. OPC. Чтобы стоимость прикинуть желательно взглянуть на топологию и требования поточнее понять, какой формфактор оборудования, сколько тегов, нужна агрегация или нет.. грубо от 40 тыс.€
Ничего подобного, российские решения выходят меньше миллиона рублей. Если разрешат модераторы, напишу производителя, или в личку ))
источник

IA

Ivan A in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lebedev
Ничего подобного, российские решения выходят меньше миллиона рублей. Если разрешат модераторы, напишу производителя, или в личку ))
А какие протоколы поддерживает?
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lebedev
Ничего подобного, российские решения выходят меньше миллиона рублей. Если разрешат модераторы, напишу производителя, или в личку ))
У нас нет запретов на обмен любой информацией по теме. Включая названия компаний, их продуктов и сервисов
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
У нас нет запретов на обмен любой информацией по теме. Включая названия компаний, их продуктов и сервисов
я бы даже сказал, что у нас от коллектива секретов нет ))
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
я бы даже сказал, что у нас от коллектива секретов нет ))
☝️this
источник

AL

Alexey Lebedev in RUSCADASEC community: Кибербезопасность АСУ ТП
Ivan A
А какие протоколы поддерживает?
OPC UA, OPC DA, IEC 60870-5-104. На изделии поддерживаются гибридные схемы DA->UA.
источник
2021 March 16

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Еще бывают такие USB DataDiode 🙂

https://wiebetech.com/products/usb-datadiode/
источник

K

K. in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Еще бывают такие USB DataDiode 🙂

https://wiebetech.com/products/usb-datadiode/
Раньше, когда флешки только появились на них был переключатель read only, вот это походу современная версия
источник

K

K. in RUSCADASEC community: Кибербезопасность АСУ ТП
Я такую в универе юзал на 128мб, очень удобно было когда все компы в вирусах
источник

IV

Ivan Voronin in RUSCADASEC community: Кибербезопасность АСУ ТП
Дмитрий П
А если не секрет, какое учебное заведение? И насколько серьёзно собираетесь учить криптографии?
СПО. Точное название не буду писать. Криптографию конечно хочется глубже дать. Но специфика групп такова, что математики и программирования по факту у них не было.... Да и оборудование не очень. Вот и пытаюсь понять это всё. Хорошо бы провести совместную игру с представителями организации. Но это идеал
источник

DF

Denys Fedoryshchenko in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
Кто ни будь пробовал брать 2 медика (eth->Opt) и оставлять тока нужный линк (rx или tx) по оптике? вот вам и диод
Я делал, надо tx через сплиттер завернуть назад на rx, чтобы линк поднялся
источник

ДП

Дмитрий П in RUSCADASEC community: Кибербезопасность АСУ ТП
Ivan Voronin
СПО. Точное название не буду писать. Криптографию конечно хочется глубже дать. Но специфика групп такова, что математики и программирования по факту у них не было.... Да и оборудование не очень. Вот и пытаюсь понять это всё. Хорошо бы провести совместную игру с представителями организации. Но это идеал
Для того, чтобы давать криптографию всерьёз, дискретная математика -  кольца, группы, поля и т. д. должна быть изучена, причём с учётом соответствующих разделов. А другой подход считается только знанием о криптографии, но не более.
источник

IV

Ivan Voronin in RUSCADASEC community: Кибербезопасность АСУ ТП
Дмитрий П
Для того, чтобы давать криптографию всерьёз, дискретная математика -  кольца, группы, поля и т. д. должна быть изучена, причём с учётом соответствующих разделов. А другой подход считается только знанием о криптографии, но не более.
Согласен. Но что есть, то есть
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
Переслано от S K
Вакансия в ООО "ИНБРЭС", гг.Москва, Санкт-Петербург, Чебоксары: Ведущий инженер по информационной безопасности АСУ ТП
Требуемый опыт работы: 3–6 лет

Полная занятость, полный день
Обязанности:

   Сертификация цифрового оборудования и систем в ФСТЭК и отраслевых энергетических компаниях
   Получение и сопровождение лицензий ФСБ, ФСТЭК
   Проведение предпроектных обследований ПТК АСУ ТП и сопутствующих элементов ИТ-инфраструктуры на технологических объектах;
   Разработка предпроектной, проектной, рабочей, конструкторской, эксплуатационной и организационно-распорядительной документации по обеспечению ИБ АСУ ТП;
   Участие в формировании технико-коммерческих предложений (трудозатраты, объемы и сроки работ) по ИБ АСУ ТП;
   Подготовка предложений по совершенствованию систем защиты информации в АСУ ТП;
   Формирование архитектуры системы;
   Участие в планировании и организации выполнения работ, контроле качества работ и изменений в проекте, согласовании результатов с Заказчиком;
   Разработка архитектуры типовых решений по обеспечению информационной безопасности для отдельных проектов

Требования:

   Готовность к командировкам по РФ;
   Высшее техническое образование;
   Знание предметной области (информационная безопасность, АСУ ТП, критическая информационная инфраструктура);
   Знание регламентирующих сферу информационной безопасности в Российской Федерации нормативных актов в том числе 21-й, 17-й, 31-й приказы ФСТЭК, ГОСТы в области защиты информации, руководящие и методические документы ФСБ, ФСТЭК, ПАО «Россети»;
   Опыт разработки проектной, рабочей, эксплуатационной документации в соответствии с ГОСТ 34 (автоматизированные системы), 2 (ЕСКД), 19 (ЕСПД);
   Опыт разработки проектной, рабочей, конструкторской и эксплуатационной документации в части информационной безопасности АСУ ТП;
   Знание графических программ для отрисовки схем расположения оборудования (Visio, AutoCAD)
   Понимание архитектуры технических решений ИБ различных классов

Желательно:

   Опыт наладки комплекса АСУ ТП, работ с ПЛК и SCADA системами различных производителей;
   Понимание построения промышленных информационных сетей (Ethernet, RS-485), а также опыт работы с протоколами обмена данными Modbus (RTU, TCP), OPC DA/HDA/UA, МЭК 60870-5-101/104, МЭК 61850;
   Опыт работы в отрасли электроэнергетики как преимущество

Условия:

   Полная занятость, полный день;
   График работы с 9:00 до 18.00;
   Зарплата от 75 000 по результатам собеседования;
   Официальное трудоустройство в соответствии с ТК РФ;
   Работа в офисе в СЗР г. Чебоксары;
   Премия по итогам работы до 5,5 окладов в год

Обращаться в личку
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
8 апреля. Защита информации в АСУ ТП. Безопасность критической информационной инфраструктуры. ОНЛАЙН-конференция


https://www.itsec.ru/go

Форма для отправки вопросов ФСТЭК в рамках мероприятия

https://ru.surveymonkey.com/r/?sm=XyF9CQLNQoNYJ6JNp_2BgyQw_3D_3D
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
Вакансия в ООО "ИНБРЭС", гг.Москва, Санкт-Петербург, Чебоксары: Ведущий инженер по информационной безопасности АСУ ТП
Требуемый опыт работы: 3–6 лет

Полная занятость, полный день
Обязанности:

   Сертификация цифрового оборудования и систем в ФСТЭК и отраслевых энергетических компаниях
   Получение и сопровождение лицензий ФСБ, ФСТЭК
   Проведение предпроектных обследований ПТК АСУ ТП и сопутствующих элементов ИТ-инфраструктуры на технологических объектах;
   Разработка предпроектной, проектной, рабочей, конструкторской, эксплуатационной и организационно-распорядительной документации по обеспечению ИБ АСУ ТП;
   Участие в формировании технико-коммерческих предложений (трудозатраты, объемы и сроки работ) по ИБ АСУ ТП;
   Подготовка предложений по совершенствованию систем защиты информации в АСУ ТП;
   Формирование архитектуры системы;
   Участие в планировании и организации выполнения работ, контроле качества работ и изменений в проекте, согласовании результатов с Заказчиком;
   Разработка архитектуры типовых решений по обеспечению информационной безопасности для отдельных проектов

Требования:

   Готовность к командировкам по РФ;
   Высшее техническое образование;
   Знание предметной области (информационная безопасность, АСУ ТП, критическая информационная инфраструктура);
   Знание регламентирующих сферу информационной безопасности в Российской Федерации нормативных актов в том числе 21-й, 17-й, 31-й приказы ФСТЭК, ГОСТы в области защиты информации, руководящие и методические документы ФСБ, ФСТЭК, ПАО «Россети»;
   Опыт разработки проектной, рабочей, эксплуатационной документации в соответствии с ГОСТ 34 (автоматизированные системы), 2 (ЕСКД), 19 (ЕСПД);
   Опыт разработки проектной, рабочей, конструкторской и эксплуатационной документации в части информационной безопасности АСУ ТП;
   Знание графических программ для отрисовки схем расположения оборудования (Visio, AutoCAD)
   Понимание архитектуры технических решений ИБ различных классов

Желательно:

   Опыт наладки комплекса АСУ ТП, работ с ПЛК и SCADA системами различных производителей;
   Понимание построения промышленных информационных сетей (Ethernet, RS-485), а также опыт работы с протоколами обмена данными Modbus (RTU, TCP), OPC DA/HDA/UA, МЭК 60870-5-101/104, МЭК 61850;
   Опыт работы в отрасли электроэнергетики как преимущество

Условия:

   Полная занятость, полный день;
   График работы с 9:00 до 18.00;
   Зарплата по результатам собеседования;
   Официальное трудоустройство в соответствии с ТК РФ;
   Работа в офисе в гг.Москва, Санкт-Петербург, г. Чебоксары;
   Премия по итогам работы до 5,5 окладов в год

Обращаться в личку
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
внес небольшие правки
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
S K
Вакансия в ООО "ИНБРЭС", гг.Москва, Санкт-Петербург, Чебоксары: Ведущий инженер по информационной безопасности АСУ ТП
Требуемый опыт работы: 3–6 лет

Полная занятость, полный день
Обязанности:

   Сертификация цифрового оборудования и систем в ФСТЭК и отраслевых энергетических компаниях
   Получение и сопровождение лицензий ФСБ, ФСТЭК
   Проведение предпроектных обследований ПТК АСУ ТП и сопутствующих элементов ИТ-инфраструктуры на технологических объектах;
   Разработка предпроектной, проектной, рабочей, конструкторской, эксплуатационной и организационно-распорядительной документации по обеспечению ИБ АСУ ТП;
   Участие в формировании технико-коммерческих предложений (трудозатраты, объемы и сроки работ) по ИБ АСУ ТП;
   Подготовка предложений по совершенствованию систем защиты информации в АСУ ТП;
   Формирование архитектуры системы;
   Участие в планировании и организации выполнения работ, контроле качества работ и изменений в проекте, согласовании результатов с Заказчиком;
   Разработка архитектуры типовых решений по обеспечению информационной безопасности для отдельных проектов

Требования:

   Готовность к командировкам по РФ;
   Высшее техническое образование;
   Знание предметной области (информационная безопасность, АСУ ТП, критическая информационная инфраструктура);
   Знание регламентирующих сферу информационной безопасности в Российской Федерации нормативных актов в том числе 21-й, 17-й, 31-й приказы ФСТЭК, ГОСТы в области защиты информации, руководящие и методические документы ФСБ, ФСТЭК, ПАО «Россети»;
   Опыт разработки проектной, рабочей, эксплуатационной документации в соответствии с ГОСТ 34 (автоматизированные системы), 2 (ЕСКД), 19 (ЕСПД);
   Опыт разработки проектной, рабочей, конструкторской и эксплуатационной документации в части информационной безопасности АСУ ТП;
   Знание графических программ для отрисовки схем расположения оборудования (Visio, AutoCAD)
   Понимание архитектуры технических решений ИБ различных классов

Желательно:

   Опыт наладки комплекса АСУ ТП, работ с ПЛК и SCADA системами различных производителей;
   Понимание построения промышленных информационных сетей (Ethernet, RS-485), а также опыт работы с протоколами обмена данными Modbus (RTU, TCP), OPC DA/HDA/UA, МЭК 60870-5-101/104, МЭК 61850;
   Опыт работы в отрасли электроэнергетики как преимущество

Условия:

   Полная занятость, полный день;
   График работы с 9:00 до 18.00;
   Зарплата по результатам собеседования;
   Официальное трудоустройство в соответствии с ТК РФ;
   Работа в офисе в гг.Москва, Санкт-Петербург, г. Чебоксары;
   Премия по итогам работы до 5,5 окладов в год

Обращаться в личку
А ссылки нет?
источник