Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 September 16

MR

Maxim Rupp in RUSCADASEC community: Кибербезопасность АСУ ТП
А кто мешает? Возьмите хотя бы данные от Sonar, Censys тоже данные предоставляет.
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
ФСТЭК закупку выложит, а Ростелеком сейчас конкурс выиграет на это дело )))
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Так... Некоторые сканеры безопасности на этом ловили, не то, что шодан...
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
спасибо хоть сказали? а как насчет камер, фтп, дырявых сайтов субъектов КИИ ? тоже все сами будем делать?1
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Уже есть такие продукты от различных компаний, в том числе и по закрытым тендерам и публичные
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Публичные, насколько я знаю и вижу - не пользуются популярностью
источник

FT

Fedor Trifonov in RUSCADASEC community: Кибербезопасность АСУ ТП
Сказали. Сами или кто то ещё покажет время, коллеги.
источник

АБ

Андрей Боровский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Так уже есть. Правда толко для ряда ресурсов. Приказ 416/489 от 31 августа 2010 года.
источник

L

Leif in RUSCADASEC community: Кибербезопасность АСУ ТП
В таком случае инициатором должна быть какая-то государственная структура. Можно выйти с предложением
источник

FT

Fedor Trifonov in RUSCADASEC community: Кибербезопасность АСУ ТП
Дополню, такая база АСУ ТП будет, сейчас разрабатывается на базе ФСТЭКа.
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Выходили уже :)
Информация о таких продуктах хоть и основа на сливах информации, но всё же
источник

FT

Fedor Trifonov in RUSCADASEC community: Кибербезопасность АСУ ТП
База уязвимостей АСУ ТП РФ  гос.уровня.
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Там и К, и 18-ый
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Я имел ввиду что именно закрытую систему для национальных нужд и под национальным контролем, а не публичный сервис. Публичных для подобных разовых исследований да, полно, включая китайские поделки. Все что знал собрал тут (см. ниже Shodan)

https://github.com/ITI/ICS-Security-Tools/tree/master/tools/audit
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Это не то. Это база, а я про сервис мониторинга. Из конечно в идеале конечно нужно интегрировать между собой
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Ждём, уже лет 5 ждём. Но мы не торопимся , дождёмся таки когда нить 👍
источник

MR

Maxim Rupp in RUSCADASEC community: Кибербезопасность АСУ ТП
Объяснишь чем HTTP запрос от Sonar проекта отличется HTTP запроса от "закрытой системы для национальных нужд и под национальным контролем"?
источник

FT

Fedor Trifonov in RUSCADASEC community: Кибербезопасность АСУ ТП
Про мониторинг, буквально час назад, ФСТЭК сказали, что тоже в процессе. Но на вопрос о сроках был получен ответ «Расскажем об этом в октябре». Год не уточняли)
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
В митру ты и сам можешь добавить все, что хочешь
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Ноды, с которых идёт масскан, располагаются на территории РФ
😉
источник