Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 October 11

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Для этого и есть карта уставок, а вот где она будет фиксироваться в ПЛК или приказом или в СКАДЕ, это задача руководства. Поставщик такие вещи прописывает в инструкциях, указывая процент от номинала. Но идея здравая , чтобы в ПЛК зафиксировать эти уставки и если их кто то трогает то вызывать аларм. Как говорили ранее с @ironbang , можно эти уставки заводить на триггер изменения, чтобы когда их трогали то был аларм и было видно кто и когда и на что хотел поменять(если у него на это прав хватит)
источник

K

K. in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну мы разделили уставки под разные логины в скаде, я думаю это обычная практика
источник

PX

Pope Pius XIII in RUSCADASEC community: Кибербезопасность АСУ ТП
а где зафиксировано содержание карты уставок? в рд только требование по наличию такого типа дока.
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Да, от уровня доступа и привилегии
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
в энергетике это карта рассчитывается
4.4 Расчет и выбор параметров настройки (уставок), алгоритмов функционирования комплексов и устройств РЗА
ГОСТ Р 55438-2013
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
В других областях все зависит от требований в сфере деятельности, но там тоже свои требования но не везде все так хорошо регламентировано как в энергетике
источник

K

K. in RUSCADASEC community: Кибербезопасность АСУ ТП
Рза это очень маленькая часть энергетики. Это электрика даже
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
как пример для одной ПС
источник

PX

Pope Pius XIII in RUSCADASEC community: Кибербезопасность АСУ ТП
на сколько я помню это только для рза в госте и описано 🙂
источник

О

Олег Шакиров... in RUSCADASEC community: Кибербезопасность АСУ ТП
Совбез: "Подчеркнуто, что на предприятиях энергетической отрасли продолжается применение иностранного программно-технического обеспечения, которое наряду с недекларированными возможностями обладает уязвимостями".

http://www.scrf.gov.ru/news/allnews/3095/
источник

Аи

Анна из InfoWatch... in RUSCADASEC community: Кибербезопасность АСУ ТП
Коллеги, привет! Приглашаем вас завтра, 12 октября в 10:00, на вебинар "Уязвимости АСУ ТП для удаленных кибератак и способы защиты".  В сентябре мы делились с вами результатами исследования об обнаружении более 4 000 устройств АСУ ТП, уязвимых для удаленных атак.

На этот раз мы хотим развить тему, раскрыть несколько инсайтов, к которым пришла команда InfoWatch ARMA в ходе исследования, обсудить, как своевременный анализ защищенности позволяет обеспечить комплексную кибербезопасность АСУ ТП, с чего начинать анализ доступных устройств в сети и др. Поделимся инструкцией для самостоятельной проверки доступности инфраструктуры. Регистрируйтесь по ссылке https://clck.ru/Y95dB
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Как-то незамеченным прошло выступление зам. минпромторга В.В. Шпака, на Микроэлектронике 2021
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
а там был такой слайд .. видно не супер, но читается:
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Планируется к введению в 2021 году: "Указ Президента о запрете использования иностранной электроники и ПО в КИИ"
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Может уже Сименс купим и все будет нашим и не нужно будет импортозамещение делать?
В принципе скинемся на крайняк, наверное дешевле будет ) чем вот так взять и все поменять
источник

T

TopKa in RUSCADASEC community: Кибербезопасность АСУ ТП
А так же Роквелл, Шнайдер ...
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Ленинград - ЗОЖ
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
ну почему бы и нет ))
источник

T

TopKa in RUSCADASEC community: Кибербезопасность АСУ ТП
Откуда деньги, Зин? 😂
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
ARM не дали купить, хотя денег дали не мало, так что не всё так просто
источник