Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 September 29

НД

Николай Домуховский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Да как бы разобрать синтаксис команд несложно. Для этого даже никаких исходных данных в общем случае не надо (см. ARPE). А вот понять, что за ними стоит (семантику) уже сложнее
источник

Ж

Жак in RUSCADASEC community: Кибербезопасность АСУ ТП
Не так погружён в специфику, я более верхнеуровневыми вопросами занимаюсь. Помучаю завтра коллег )
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Не обязательно))) мы погружены довольно глубоко в специфику. Спасибо.
источник

Ж

Жак in RUSCADASEC community: Кибербезопасность АСУ ТП
Да ладно, мне для позитива не жалко рассказать о нас )
источник

НД

Николай Домуховский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну коллеги на ИБ АСУ ТП КВО показывали прототип, который определяет синтаксис произвольного протокола. Основная реакция: "интересно, а зачем это? "
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Говоря проще, если разбор протокола не мапится на логику техпроцесса и скада проект, то от того что команды разбираются мало практической пользы.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Если только в целях создания совместного решения, то вэлкам)))
источник

Ж

Жак in RUSCADASEC community: Кибербезопасность АСУ ТП
А что, не нужно? А как нужно?
источник

Ж

Жак in RUSCADASEC community: Кибербезопасность АСУ ТП
А, да, это я понимаю
источник

Ж

Жак in RUSCADASEC community: Кибербезопасность АСУ ТП
Вопрос на какой стороне это мапить конечно
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
На той где ваши пользователи решения)
источник

НД

Николай Домуховский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Да все к тому же: события собираются для того, чтобы видеть изменения состояний системы, но нужно ещё автоматически определять, что состояние небезопасное
источник

НД

Николай Домуховский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Вот сименс молодцы со своими профилями profinet))
источник

Ж

Жак in RUSCADASEC community: Кибербезопасность АСУ ТП
Если мы дадим инструмент, где вы заранее опишете, какие события потенциально несут угрозу и будете получать уведомления по таким сработкам - это то, что нужно?
источник

T

TopKa in RUSCADASEC community: Кибербезопасность АСУ ТП
А что за профили?
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Это нельзя сделать на плк?
источник

Ж

Жак in RUSCADASEC community: Кибербезопасность АСУ ТП
Дмитрий пишет это у нас должно быть
источник

НД

Николай Домуховский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну вот вкратце: https://us.profinet.com/profinet-profiles/
источник

НД

Николай Домуховский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Дак знал бы кто, что за события нужны и важны и как их интерпретировать...
источник

Ж

Жак in RUSCADASEC community: Кибербезопасность АСУ ТП
Понял вас)
источник